"Recovery code" одноразовый?

Нет, этот код постоянный: может быть использован многократно, а изменить его невозможно, только путем создания нового аккаунта. Поэтому держите его в строгом секрете и ни с кем не делитесь им.