Recovery key pode ser gera mais de uma Vez (error)

galera, meu site está permitindo gera mais de uma Recovery key.  como altero para gerar apenas uma vez??

Ao gerar a chave de recuperação, armazene-a no banco de dados associada à conta de usuário. Antes de gerar uma nova chave, verifique se não há uma chave existente para aquela conta.