내가 임의로 로트번호를 만들면 상대방은 그걸 조회해서 내정보랑 로트번호가 일치하는지를 체크할테니 결국 그 앱에 DB를 직접 조작하는게 아니면 위조는 불가능한건가.