El código JS se ejecuta en el navegador del cliente, por lo que poco o nada se puede hacer. La única opción que tienes es que cada X tiempo mediante JavaScript (Ajax o WebSockets) mandes algo al servidor y el servidor lleve un control de los progresos de dicho usuario.
En el caso que comentas de un algoritmo de tiro pongamos de ejemplo como valores internos: velocidad del viento, dirección del viento y situación del objetivo. El usuario realmente tiene dos variables: ángulo y fuerza.
Para evitar tener tódo tu código del cálculo expuesto en la parte del cliente mediante JavaScript te recomendaría que el servidor calculase los valores internos y los almacenase en una base de datos, fichero o similar asignándo un código a los mismos, por ejemplo el ID:27. El servidor devolvería vía Ajax al cliente JavaScript este ID además de una imagen en la que aparezca una flecha para la dirección del viento, una barra para la fuerza, y el punto de objetivo. Todo ello en una imagen, por lo que así no se le da al cliente ninguna pista de valores numéricos para calcular nada.
Una vez el cliente "dispare" se envíar vía Ajax al servidor el ID interno de los parámetros que se han calculado para esa pantalla (ID:27) además de los parámetros de usuario de fuerza y ángulo.
En el servidor se recuperaría mediante el ID:27 los parámetros internos, se tomarían los parámetros de usuario y se calcularía si acierta o no. El servidor devolvería un 0=fallo, o un 1=ok para hacer alguna animación en el cliente (al gusto) y marcaría en la base de datos el ID:27 como utilizado.
De esta manera ni expones tu código de tiro, ni le das pistas matemáticas al usuario, ya que estaría trabajando con una imagen sin datos numéricos.