Разработчики трекера рекомендуют генерировать ключ только для чтения данных. Тогда проводить финансовые транзакции через API будет невозможно.