そのリアルタイムで弄られるのなんてどうしようもないし対策するだけ無駄と思った方がいいかもね
セーブはPCゲーならINI+AESでひとまずいいのかもしれないけど
iosじゃAES使えないしandroidでもINI処理重いから推奨出来ないみたいなの本家フォーラムで見た
スマホ向けのは数値配列でセーブして幾つかダミーでも置いとく程度でいいんじゃないかな
ゲームを楽しみたいと思ってくれる人が一番大事だしそういう人はチートなんてしないだろうから