Все кошельки токенов стандарта ERC20 - это записи в базе внутри конкретного смарт контракта.
Тупо карта пар - адрес кошелька и количество монет на нем.
Если у овнера контракта есть соответствующие права и методы,
и если контракт не дырявый, то он и только он может управлять
любыми токенами контракта, не важно кому они принадлежат.
Пример - всех задолбавшие уже KICK токены, которые овнеры раздают как аирдроп
всем подряд и морозят, а потом типа под акции размораживают их при
условии совершения с вашим анусом множества самых неприличных извращений
с вашего же добровольного согласия. Все кошельки мне уже засрали блин.