Сгенерируйте тестовый callbackUrl, укажите его в запросе POST /qr или /card в песочнице, и здесь появятся реальные webhook. Ключи не требуются.
Авто-обновление каждые 3 секунды, пока открыта страница. Можно указать и собственный адрес, тогда webhook придёт к вам.