не завелось 😬
и мне что-то кажется, что ключи всё равно будет легко достать оттуда
пока из того, что заработало относительно быстро - protector4j
прогвард еще неплохо исходники обфусцирует/оптимизирует. но до тех пор, пока это jar-файл с классами, защита все же такая себе... для нэйтива скилл декомпилирования требуется все же повыше, чем "открыть жарку в идее"