Obrigado por me indicar isso, @Benjamin_D!
Parece que os tokens podem ser configurados para uso único e há um limite por usuário. (Então, por exemplo, eu poderia dizer que você só pode convidar um novo usuário por dia.)
Existe alguma maneira de limitar o crescimento total? … um limite total para todo o site, referente ao número de tokens gerados por dia — e zero deve ser uma configuração válida, para que eu possa efetivamente congelar novos convites.
A interface de convite deve exibir uma mensagem amigável, como: “Desculpe, há um limite para os convites diários e esse limite foi atingido para hoje” … ou algo que deixe claro se a) você atingiu seu limite diário ou b) o site atingiu seu limite total, combinando todos os usuários, diário.