ну достаточно будет 1 такого визитера, который стащит ключ и станет им пользоваться. а вы будете платить баблишко за запросы к апи.
это понятно, если мы говорим про AWS, например. Но человек, я так понял, учится и просто хочет сделать шифровку открытого всем api-key, к элементарным ресурсам по запросу рандомных картинок.