Evite entregar, mas se justiça te forçar a entregar o código introduza bugs fatais possiveis, não algo que fique na cara que foi de propósito pois pode sobrar pra você, mas algo bem sutil, um sql injection solto no meio de tudo, algo possivel de se esquecer honestamente

em um belo dia você deleta o banco de dados deles, ou pior, deletar é muito na cara, altere valores sutis para começar a dar confunsão no financeiro e ninguem saber de onde vem o erro

acredito que nada te proiba de entregar o código ofuscado, ou no um código muito confuso que só você seja capaz de dar manutenção

se tiver uma função que apaga tudo eles vão te processar por isso, mas se for um sqlinjection da vida, e uma requisição contedo ela vem de um ip da rede tor eles podem até ter certeza que foi você mas eles não terão como provar, erros são possiveis e o crime seria por parte o haker que descobriu e se aproveitou, não tem como provar que foi você. até a microsoft tem erros então batata. eles querem te fuder que a justiça seja feita