Не знам за кое видео става въпрос, вероятно не съм го и гледал, но нека дам няколко цента по въпроса:

Ако паролата няма нищо общо с тази на портфейла, а е изцяло специфична за приложението, би трябвало да се пази в база данни (или друго трайно запазващо място) в криптиран вариант.

Ако данните са свързани с отварянето на портфейла (частни ключове, мнемонични фрази, пароли, метафайлове и т.н.) препоръчвам да не се пазят, а да се изискват от всеки потребител, когато иска да направи транзакция и да се отваря портфейла изцяло на клиента, както си описал във въпроса. В т.ч. може да се помисли каква е целевата група на приложението и да се остави изцяло управлението на инструменти като MetaMask.