Wordpress plugin - can't find admin api key

Hallo, ich greife die Diskussion auf und habe eine Frage: Ich habe eine Discourse-Website und eine WordPress-Website. Der Unterschied zwischen einem API-Schlüssel für alle Benutzer und einem nur für einen Benutzer besteht darin:
Alle Benutzer: Alle Benutzer können sowohl Discourse als auch WordPress einsehen und damit interagieren.
Ein Benutzer bedeutet, dass nur dieser Benutzer, wenn er eingeloggt ist, mit WordPress und Discourse interagieren kann.
Habe ich das richtig verstanden?
Welches Risiko besteht darin, einen API-Schlüssel für alle Benutzer zu generieren und ihm alle Berechtigungen zu erteilen?
Vielen Dank