Доступны два режима. Тестовый аккаунт: ключи вводить не нужно,
подпись выполняет сервер. Свои ключи: запросы в песочнице
подписываются вашим ключом в браузере и уходят на боевой бэкенд от имени
вашего аккаунта. partnerID, ключи и URL подставляются автоматически.
Безопасность. Приватный ключ используется только в браузере для подписи и не сохраняется и не передаётся на сервер. На сервер уходит только готовая подпись. Ключи хранятся в памяти вкладки и стираются при её закрытии. В режиме «свои ключи» создаются реальные QR и платежи на вашем аккаунте, поэтому используйте отдельный тестовый аккаунт.