QRコードを開いてしまうとリセール以外のデータ転送のログが残るシステムなら、ゲートで読み込むときに購入者データと照らし合わせて不審者を見抜くことは可能だと思う