鍵そのものがどうこうじゃなくて
APIKeyが割られて簡単に偽装出来るようになってしまった事が問題なんだよ
偽装が出来なかったらスクリプトを使った連投自体が容易に出来るものじゃなくなる