Кодировка DreCrypt собственность GS
Используется в ресиверах или модулях GS
Оператором НСК-GS
Это дает уникальные возможности для внесения любых изменений в потоке
без согласования с третьей стороной в отличии от виаксесс ирдето конакса и тп
Кроме того почти всё рекомендованное оборудование поддерживает пассивный апдейт
Вспомним сервис почта и тп это означает что ресивер в состоянии получать информацию и её обрабатывать непосредственно при просмотре канала пользователем
Таким образом в процессе обычного просмотра может быть произведена подготовка для изменения или смены алгоритмов основной и (или) вспомогательной (OVERCRYPT) системы кодирования, при этом фактическое обновление системы кодирования (замена модуля в ПО) будет произведено автоматически после успешной проверки чексум модуля при следующем включении ресивера, для передачи информации могут быть использованы любые дейта пиды в потоке в том числе фейк ECM или фейк EMM пиды, может использоваться система шифроблокнот (т.о. целый поток например фейк ECM это мусор из байтов и только модуль шифроблокнот может выбрать из данного мусора нужную информацию) и тп и тд
И это ещё не все алгоритм не ключи а именно алгоритм декодирования можно менять при желании  ежедневно или с любой иной периодичностью
Очевидно можно сделать и привязку к ID процессора и тп те к уникальному коду устройства и использовать поддерживаемую ресивером адресную рассылку те модуль декодирования может быть уникальным для каждого устройства и работать только в нём (так называемая аппаратно-программная защита)
Для оф пользователя с рекомендованным оборудованием (или с OTA модулем) который по той или иной причине пропустил очередной апдейт кодировки всё понятно это будет выглядеть как обычная рекомендация включите ресивер на кодированном или на работающем (по выбору оператора ;-) ) канале Россия-1 подождите 20 минут полностью обесточьте ресивер подождите 30 секунд и включите ресивер а во что это выльется для пользователя с нерекомендованным оборудованием?

Очевидно существуют и более навороченные методы защиты главное что и кодировка и поток и ПО ресиверов могут меняться как угодно без согласования с кем либо. Монополия GS ;-)

В двух словах как то так.