Где найти API-ключ и как им управлять

Ваш API-ключ доступен в разделе API или разработчика в настройках аккаунта. Он аутентифицирует каждый запрос к API, поэтому по сути открывает доступ к вашему балансу. Берегите его соответственно.

Храните ключ только на стороне сервера. Никогда не добавляйте его в публичный репозиторий, не встраивайте в клиентский код и не вставляйте в скриншоты или чаты.

Если вы подозреваете, что ваш ключ был раскрыт, немедленно смените его в настройках. Новый ключ аннулирует старый, так что любая утёкшая копия перестаёт работать.