recomendo usar esse método que mostrei, é bem mais seguro.
Mesmo ofuscando, existem muitos programas como o textscan, que leem strings de programas e facilmente conseguiria achar a url do site, e localizar o seu site.
Mas uma dica que te dou caso queira continuar com esse método de keys em txt, você poderia criptografar elas em md5, e colocar o arquivo txt com elas criptografadas, dai o plugin iria passar a key que o cara colocou, converteria pra MD5, se for igual a do seu site, a key está correta.