Кажется, вполне реально, но нужно делать всё тихо. Первый слой может быть лёгкий хук, который будет работать в фоне, проверяя хеш потока до того, как он попадёт в публичный API. Если поймает несовпадение, отправляем в карантинную очередь. Так мы останемся незамеченными и сразу вычисляем подделки. Только надо проверить источник на предмет бэкдоров. Репозиторий у тебя есть?