Excluir campos del resultado en el monje MongoDB

También puedes hacerlo así:

users.find( {}, { sort: { points:1 }, fields : { privateKey:0, publicKey:0} },
  function(err,data){      
    res.send(data);
  }
);