Проверки надеюсь есть серверные? А то JS клиенты очень любят ломать, чтобы накрутить что-нибудь себе. Также интересует, где хранятся статы персонажа.
А какие характеристики?
...только хардкор?