Смотрите как будет. Захотел перса перенести-указал акк-оплатил бонусы-получил письмо на эл.адрес, активировал данное действие, перс перенесен.
Захотел сменить эл.адрес: ввел старый эл.адрес, ввел новый, пришло письмо на старый эл.адрес, активировал данное действие, эл.адрес изменен.
и так далее.
Все просто и удобно, достаточно НИКОМУ НЕ ДАВАТЬ пароль от своего эл.адреса
При таком раскладе, намного улучшится безопасность аккаунта.
п.с. конечно же в идеале была бы привязка к телефону, чтобы СМС с кодом активации приходила. Но это дорогостоящее удовольствие.