Não exponha essa chave no frontend. De forma nenhuma. Se é uma chave privada, deixe-a privada. Se você quer fazer requisições com ela você precisa colocá-la no backend. Se você colocar nas variáveis de ambiente elas ficarão públicas. Tudo no frontend é público.