Povolit jednu MAC/IP je bez dalšího IMHO spíše pro falešný pocit bezpečnosti.
Na Androidu 13 jsem s ADB IP trochu laboroval. Vypadá to, že od určité verze (11?) se na prvotní párování používá TLS s nějakým PSK režimem (neřeší se certifikáty, ale obě strany mají shodný PSK, což je zde v podstatě PIN). Po asi 21 neúspěšných špatných PINech mi telefon spojení ukončil.
Co si v rámci párování vymění s jistotou nevím, pravděpodobně (mj. podle kódu ADB) to budou certifikáty pro další komunikaci, která též probíhá přes TLS.
Nicméně na starším Androidu (10?) se používá jiný mechanismus, o kterém moc nevím.