Я уверен, что протект VM бесполезен. Только разве что от дебага, но смысл дебажить, если ты меняешь структуру и сигнатуры чита почти каждый день (разве что ради реверса, но реверсить паблик чит - наверное в Валв не дауны сидят)? Это всё равно что таскать воду ситом.
Поэтому да, они могли сделать проще - если ВАК не может получить доступ при проверке какого-то адреса в памяти (а наверное всё таки онлайн дебажка какая-никакая есть, они же хвастаются своей невристикой античита, значит есть онлайн дебаг) - просто нахрен кидает клиента в недоверенные, untrasted. Вот так всё просто я думаю, ничего они не изобретали, никакого велосипеда нет.
Это ж барыги, им заработать это главное, а тратить на защиту бабло они не будут, им проще применять примитивные методы защиты.