안드로이드 디컴파일로 소스 확인이 가능하면 보안은 어떻게하죠?

안드로이드 디컴파일로 소스를 확인 가능하다고한다면
API 에 사용되는 인증키에 대해서는 사용할 수 없는건가요?
아니면 이를 노출하지 못하도록 할 수 있는 방안이 있나요?