Histórico de mensagens sobre n em cartões

Dá para fazer tanto com a chave no script quanto por fetch. Não sei o que a GN fez.

Que pelo visto eles minificam essa chave junto daquele script porco

Isso se não for o caso disso:

Se eu disse que vou fazer um proxy, obviamente o endpoint para obter a chave também será proxiado e meu front terá acesso

Mas a mensagem de erro diz que você não conseguiu obter a chave pública...

e repassar para o endpoint https://sandbox.gerencianet.com.br/v1/card

O proxy vai receber a informação cifrada no front com a chave publica

https://sandbox.gerencianet.com.br/v1/card

Sim, mas o endpoint para gerar o token também não envia headers de origem

A chave publica deve ser fixa... pegue uma vez e ponha no codigo

Access to fetch at 'https://sandbox.gerencianet.com.br/v1/pubkey' from origin ' ' has been blocked by CORS policy: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource. If an opaque response serves your needs, set the request's mode to 'no-cors' to fetch the resource with CORS disabled.