Можно ли ограничить API-ключ по IP?

Привязка ключа к IP и allowlist сетей — стандартная отраслевая практика защиты серверных ключей. Есть ли такие ограничения в вашем кабинете и как их включить — смотрите в документации и уточняйте в поддержке: состав controls зависит от тарифа и меняется.

Независимо от ответа держите базу: ключ только на backend, отдельные ключи на окружения и интеграции, отзыв при малейшем подозрении. IP-ограничение — дополнительный слой, а не замена хранению секрета.