apiのクエリにpackage_nameとIntegrity_tokenが含まれるんだけど、アプリ毎にtokenの1時間内での許容回数が決められる
要は開発者が想定しないレベルで、執拗にチェックアプリを使って悦に入ってるとエラーが増えて目立つよと
そして、integrity_tokenはいくつかのパラメーターとkeyを組み合わせて生成されるけど、目立つアクセスのtokenに利用されるkeyが一緒ならrevoke対象になるって話
要は、全体での利用状況ではなくアプリ毎の利用状況の方が重要
あとは、そういったアクセス状況はアプリ作成者も知れるから、keyboxの販売者とのマッチポンプだった場合は不特定多数に共有されたであろうkeyboxを通報してrevokeさせることも可能