[warren buffet]

При обращении к серверу проверяется мой баланс

А проверяется он просто по твоему счету, то есть записи в БД, доступ к которой открывается после аутентификации, так что сразу начинай думать как залогиниться в казину под чужим ID.