Всё это, конечно, хорошо, но придется доказать судье:

1. Что этот хеш действительно является чем-то уникальным. Тут надо привлекать целую экспертизу, чтобы обосновать метод подписи уже в полете.

2. Что исходники действительно ваши, а не вы их откуда-то взяли изначально (просто автор не сделал отправку хеша, ну что ж — это ведь не повсеместная практика). Полно опенсорса, который можно так подписать, не будучи автором.

3. Доказать, не имея исходников нарушителя ваших прав, что он действительно использовал ваши исходники. Суд не заставит его их раскрыть.

Плюс есть ли у вас силы/время/желание это всё проходить, если вы шароварщик-одиночка? Не очень представляю, как это защитит от конкурента в Италии/Индонезии/Китае/подставьте_любую_страну. Это коллосальные расходы только на перемещение, проживание, и отвлечет от бизнеса на 100%.