Foi o woocommerce, que tem como cenário "geolocalizar usuários com suporte a cache", que adiciona esse parâmetro a cada URL e link. Notei que o hash anexado era o mesmo em todos os navegadores do meu computador, então percebi que não era um hash de "sessão", mas um hash de endereço IP.