Ого! Я не заметил, что даже незначительное изменение даст другой хэш. Но тогда вообще непонятно, зачем может быть нужен World ID, если он не гарантирует соблюдения принципа "один человек - одна учётная запись". Получается, что разработчики с одной стороны декларируют этот принцип, а с другой - сразу же в основополагающем документе и отказываются от него. Бред какой-то!