да, второй email можно убрать, но:
"Чтобы убедиться, что почта и токен известны пользователю. И если кто-нибудь когда-нибудь опубликует или вставит ссылку где-нибудь, людям нужно будет знать адрес электронной почты для учетной записи, прежде чем они смогут выполнить сброс. Я бы не стал его удалять."
https://laracasts.com/discuss/channels/laravel/l51...