Как я понял, система авторизации не позволяет менять пароль или создавать номер кошелька. Вы просто вводите пароль, создаётся кошелёк привязанный к паролю. И на этом всё. Допустим, некий "ламер-Х", дабы не забыть пароль, ввёл пароль "1234567", создался ему кошелёк, он им пользуется, перечислил денюжки.... И тут появился ещё один такой же оригинальный "ламер-Y", зашёл в прогу, и тоже задал пароль по проще, чтоб не заморачиваться - "1234567". И как вы уже догадываетесь, тот самый "ламер-Y" попадает в кошелёк первого "ламер-Х".... То есть в такой системе, по сути, не пароля. Это пости тоже самое, что логин, к которому привязан счёт. И если вдруг кто-то где-то ввёл логин как у вас (а это вполне вероятно при огромных масштабах сети), он попадает в Ваш кошелёк. Считаю это недопустимым моментом в сети. Так нельзя.
P.S. Поправьте, если не прав.