Como puedo proteger la URL de descarga?

[NSD]

Lo que debes hacer es llevar un contador de descargas.
Por ejemplo, el cliente 1 compra tu producto, paypal lo redirige a una url y tu verificas que esa url no halla sido utilizada mas X veces para su descarga. Un numero razonable es 3.
De esta forma, si el cliente comparte el link de descarga, solo podra ser utilizado 2 veces vas, una de el y 2 que le quedan al contador (suponiendo que definiste 3, sino la cantidad que sea).