Несколько мыслей: чтобы нельзя было подсунуть свой же дамп, ключ
должен меняться(и храниться в МК). Как вариант - считаем в fram, а
большой шаг в NN часов/дней/недель - меняем ключ и переписываем
Flash. Можно ключ генерить ГСПЧ + серийник МК, но участие флеша в
генерации ключа необходимо. Стоит задаться вопросом: "Как часто
менять ключ?" для оценки ресурса флеша и допустимого шага
дезинформации.