Может, я немного не понял, но если подтверждение будет выглядеть 'правильно', то, не имея пароля, почту сменить не выйдет.
А т.к. отсутствие пароля является методом защиты аккаунта, и зачастую используется многими 'параноиками', для смены email придется его временно создать. Вопрос: зачем?