Это не адрес контракта, так как он под контролем разработчиков и это все равно, что переложить из одного кармана в другой.
Если специально не прописана функция в контракте, то они морозятся на адрес контракта и никто не сможет потратит их. У никого нет привейт-кей от адрес контракта. Только программно сам контракт сможет перенаправить их на нормальном адресе.
В этом кроется потенциальная угроза, так как в код контракта может быть заложена такая возможность, пусть даже не специально и даже сами разработчики о ней не знают. В этом главная проблема смарт контрактов, никогда нельзя быть на 100% уверенным, что он работает так как ты себе представляешь и никак иначе.
Самый правильный вариант на мой взгляд уничтожать токены, а не блокировать их где либо. Однако если блокировать, то имхо предпочтительней вариант обычного кошелька, а не адреса контракта.