はい、同名のユーザが存在しえます。そのためnostrではNIP-05と呼ばれる仕組みでのある種の本人確認が重要になってきます (blueskyでいう custom domainと同じようなものです)