Merhaba,

Uygulamardan kastınız android/ios ise env dosyasına koymak çözüm değil.
Çünkü bazı kişiler uygulamaların ağ isteklerini takip edebiliyor.
API key'in güvende olacağı tek yer sunuculardır.