Не надо заостряться на элементарных вещах. Прикол с подменой посылки даже школьнику наверное понятен
Правда так и не понял из твоих рассуждений как обходится фишка с двумя кнопками (подозреваю, что без криптовзлома - никак)
Дело вот в чем, ты правильно сказал
протокол глубоко по барабану, если он конечно однонаправленный, а не диалоговый
Я именно с того и начал, что не надо экономить на сигнализациях.
Тот же Шерхан пока брелок на свой "Баден" не получит "Баден" основного блока так и не поставит машину на охрану и не даст сигнал на брелке что все Ок!
И Юзер будет жать кнопку постановки до тех пор, пока не произойдет "Баден Баден", а никак не "Баден Бодун", если кто-нибудь в это время грабингом занимается.

Ведь если брелок и зажигает лампочку о том, что машина встала под охрану , это вовсе не значит, что прежде чем принять посылку от брелка сигналка задала ему неожиданный вопрос, на который получила ответ от брелка, только так сигналка может понять с родного ли брелка ее закрыли, тем более, что вопрос изменяется 
-в смысле не пользуется особой популярностью у угонщиков, ну если тока "пионеры" какие там или обкуренные... или даже нет- обкуренные "пионеры"- вот это вообще звери
.