я не имел опыта с FCM, так что не могу сказать))
Если про гугл консоль говорить (как минимум про обычную для google cloud), то там ебануться можно, пока разберешься с правами на ключи, которые выдаются) Я сильно подозреваю, что и с gcm та же херь
Но конечно, пихать серверный ключ в приложуху это жестоко)
В fcm прямо в веб интерфейсе создаётся конфиг для апки под их sdk.