Главный косяк всей этой системы, который все обходят стороной и почти не упоминают: инфрмация об обьекте добавляется в токен, а не токен както интегрируется в объект.

И тут то как раз дьявол и отплясывает. Можно взять одну картинкк и настрогать по токену в каждой системе верификации.
Человек пркупающий токен одной системы ничего не будет знать о том что существуют остальные токены на эту же самую картинку.