ну код можно обфусцировать, можно во время работы программ подзагружать внешние скрипты, выполняющие какие-то действия, так что в открытом коде "телеметрии на китайские айпишники" может и не быть.

Олсо надо ещё наверное доказать, что поставленное с маркета приложение использует тот же код, что выложен в репозиторий.