Да, вы должны (и мы должны).Следуя стандартной процедуре, можно получить довольно уникальные UUID.Но злые игроки могут преднамеренно вызывать коллизии, поскольку для UUID нет центрального реестра.Так что в наши дни дополнительная осторожность с UUID не повредит.