Wordpress plugin - can't find admin api key

Hola, tomo la discusión y tengo una pregunta: tengo un sitio de Discourse y un sitio de WordPress. La diferencia entre la clave de API para todos los usuarios y la de un solo usuario es la siguiente:

Todos los usuarios: todos los usuarios pueden ver e interactuar tanto con Discourse como con WordPress.
Un solo usuario: significa que, al conectarse, este usuario puede interactuar tanto con WordPress como con Discourse.

¿Es correcto?
¿Cuál es el riesgo de generar una clave de API para todos los usuarios y otorgarle todos los permisos?

Gracias.