Gör det server-side. Varför ska du blanda in klienten som gör uträkningen när den dessutom riskerar att stängas?

Sist, det känns som att det vore tämligen lätt att manipulera ditt spel om du låter klienten skicka AJAX-anrop som faktiskt uppdaterar energin.

Lycka till.