С того бы. В коде чувствительных данных быть не должно. В самом конфиге можно сделать парсинг из конфига с помощью configparser, или что лучше - парсить переменные окружения. Не будем далеко ходить: https://github.com/aiogram/bot/blob/master/app/config.py