Вероятность коллизии крайне мала, так что можно сказать, что уникальный.
Проблема в другом, если алгоритм получения для адреса почты будет статичный и простой, то и подобрать его легче. А значит смогут подтверждать регистрацию без почты. Советую добавлять к адресу длинную "соль". А еще лучше хэш генерировать случайный.