Как вариант, для поддержки паники, типа "эфир взломали, токены без моего согласия тягают!"
Реально, токены вовсе не лежат на кошельке. Это в смарт-контракте присутствует запись, что столько-то токенов принадлежит такому-то адресу. Владелец адреса, когда делает транзакцию, отдает команду смарт-контракту перевести "свои" токены куда-то еще. Но владелец смарт-контракта может и сам переносить токены с одного адреса на другой, если предусмотрел эту возможность своим смарт-контрактом.
Типа как в банке: обычным образом вкладчик сам переводит деньги со своего счета, но банк в любой момент может самовольно эти деньги снять или заблокировать.