>> Жс из этого уже не восстановить даже без учёта что минифицированный код практически нечитаем и какие-то ноу-хау хранят на сервере а не на клиенте
> Эх… Вроде бывалый, а не в курсе, что любой байткод можно развернуть
> во что угодно: https://swarm.ptsecurity.com/how-we-bypassed-bytenode-and-de.../

но можно ли это восстановить в исходный, не минифицированный жс ?

А то так-то можно и асм во что угодно "восстановить". Только исходники из него, почему-то, получаются не часто( а жаль )

В целом же, с развитием веб-технологий, ситуация получается примерно следующая( котоаря и получилась неслучайно ):

- Ключевые алгоритмы хранятся на сервере, ведь, что находится на стороне пользователя - по определению взламываемо. Очевидно, что это пользователю просто не предоставляется

- Поэтому, на стороне пользователя хранится что-то не сильно важное и его ключи для входа( тот же JWT )

- Всевозможные медиа - принадлежат конторе, поэтому, даже вытащив их из ПО, всё равно получишь приглашение в суд, применив в своих продуктах

А динамические медиа - и вовсе подгружаются и, в лучшем случае, только кэшируются. И что с них получить ?

Итого, возможности продвинутого пользователя - на уровне создания "любительских" клиентов к сервису при условии установленности последнего( из которого можно тянуть медиа ). Усто. Дальше - суд и крупные суммы за нарушение :)
Причём, по российским законам, если контора сможет доказать, что из кода их приложения добыты какие-то ноу-хау - то даже квартирой не расплатишься.