Как спрятать API ключ в GoogleMapsApi?
Прятать вроде нужно ключи, если карта встраивается в приложение.
А если в сайт - там просто в аккаунте нужно указать домены, для которых ключ валиден.
В настройках api, как уже сказал dom1n1k 