tengo este codigo:
const bot = new Telegraf('tokengoeshereblablablabla')Y quiero que se vea así:
const bot = new Telegraf(TOKEN)Entonces mi token de Telegram no se filtrará. Sé que es posible, pero no lo encuentro ni aquí en StackOverflow ni en Google.
Gracias por adelantado.
En repl.it puede configurar sus variables secretas en una sección específica. Mire esta imagen a continuación, puede configurar la clave como TOKEN y el valor [YOURTOKEN] 
Simplemente puede usarlo en un archivo nodejs como:
const bot = new Telegraf(process.env.TOKEN)Nota: si no puede acceder a él como en la línea anterior, deberá instalar el paquete dotenv para cargar las variables de entorno.