回答編集履歴

- 公開鍵はクライアント側に持たせるもので「.env.local」に書いていたとしても見えてしまいます。例え難読化を行ったとしても見えてしまいます。JavaScript自体がそういうものなのです。クライアント側で公開鍵を用いてサーバーへアクセスし、サーバー側で秘密鍵を用いて処理をし、結果をクライアントへ返します。