Видимо,удаленное. Заказчику поставляется кристалл с зашитым и залоченным лодырем, а менять можно на объекте версии фирмвари. Там биты защиты от LPM из области бутлодера уже прошиты. А если как Вы сказали, в конце процесса защищать, то... можно забыть о Вашем приоритете. Ведь получается промежуток времени от полностью зашитого кристалла до установки защиты. Поэтому защищают так, что читать область приложения нельзя, правильно Василий говорит. А вместо прямой верификации делают проверку flash по CRC. И это описывается в txt-файле (я тож раньше так иногда делаю) для третьих диц (и для себя, конечно, склеротика), как производить программирование. Я обычно в каталог проекта прямо копирую из документации раздел о программировании кристалла.