Jeśi podajesz tylko limited api i nic więcej to raczej bezpieczne. Najgorsze co Ci grozi to że ktoś wyciągnie Twoje skille, to ile masz na wallecie i w jakim corpie jesteś. Poza tym klucz api zawsze możesz zmienić jeśli tylko masz podejrzenie że używa go ktoś niepowołoany.
