Как вы смотрите на что люди могут брать ваш API-ключ с сайта?

Наткнулся на проблему с новым проектом.
И решил решить её вот таким вот костылем. Зашёл на старый сайт еще до обновления гугла(в смысле с картами).
И вставил себе ключ, ну а что терять?
Работает без всякого билиннга.
Или я рано радуюсь? Оно заблокирует или просто не даст доступ? Что если так сможет каждый?
Подскажите, спасибо.