Не регистрируйте свой файл google-services.json. Здесь приложение получает знания о том, как получить доступ к базе данных. Попросите пользователей вашего исходного кода создать свой собственный проект Firebase и добавить в проект свой собственный файл google-services.json, чтобы создать собственную базу данных для работы.
Кстати, если ваше приложение не использует проверку подлинности Firebase и ему дано разрешение на чтение и запись в базу данных, то любой, кто знает имя вашего проекта, также сможет читать и записывать базу данных. Название вашей базы данных можно получить, просто взломав APK.