В игре и подобных вещах все вычислительные операции нужно возлагать на сервер.
Иначе смысла нет делать что-то ибо всегда найдутся люди которые смогут обойти все проверки и закинуть, то что нужно.
Например мочу я моба с него должен выпасть дроп какой нить. Так вот дроп мне должен выдать сервер, а клиент должен лишь узнать об этом.
Если будет выдавать клиент, тогда он может выдать что угодно.
В общем принцип такой.