Youtube api 将允许的引用设置为chrome扩展协议

有没有办法将允许的引用设置为chrome扩展url？ 我的chrome扩展的报价昨天爆炸了（一天4000万），我相信有人试图用我的youtube API密钥操纵我。如何确保api密钥只能用于我的chrome扩展url，例如

chrome扩展：//