使用哪些标识,可以让单设备限制规则避免黄牛同设备病毒营销?

例如安卓的IMEI,会存在山寨机都雷同的问题,导致获取为空;
IOS的NFC有SEID可以用,如果非NFC场景,当前的IFDA、UID等也可以被修改

或者有没有一种可行性较高的解决方案,让风险在可控范围内?