В принципе можно, обойти на сайте защиту ну за то уже срок, а если вскрыть либу для апи, то сомневаюсь что-то будет)
А если на сайте, то как понять, что это не настоящий сайт ?) Определить только по поведению можно. Нет людей, которые за 1 час 10к треков прослушают полностью.