Иван Шумов

Подключаться надо, указывая приватный ключ, а не публичный. И иметь на него права 400

Очень сомнительно) вы работаете с бд, а это требует определенного уровня безопасности. Даже если это в принципе реализуемо то не советую. Уж лучше положиться тогда на firebase или dynamodb - тоже документно-ориентированные базы данных, но точно с клиента можно обращаться

Используйте openId с jwt токенами. И будет вам счастье. А что касается хранения то я бы посмотрел в сторону keycloak. Хранится все в шифрованном виде, но отдается нужному пользователю в нормальном

Учите что больше нравится. Спрос это хорошо, но если вам не понравится Java то вы не станете в ней специалистом и не будете нормально зарабатывать

Транзакций в DDB нет, но вы можете придумать другую схему взаимодействия. В Cloud, особенно в AWS, при переезде необходимо понимать что в этом мире другие правила игры и традиционная архитектура - дорого и болезненно. Вы можете создать для вашего случая события на эвентах через lambda. Например записывать изменение баланса в таблицу, событием отправлять в lambda и там обрабатывать исключения. Это асинхронный мир

Возьмите уже реализацию Doctrine или Active Record и не жуйте мозг. Join и subquery - инструменты, которые оба хороши для своих определенных задач. Выбирать один из них как сферический инструмент в вакууме нельзя. А ещё subquery как правило сильно медленнее join