очевидная проблема, как вы и описали, скорее всего кроиться в том что попадаються пользователи с одинаковым апи адресом или с хостом (например пользователи из одной сети).
можно сделать следующее:
Все встречающиеся строки:
$ip = $_SERVER["REMOTE_HOST"];
if (empty($ip)) {
$ip = $_SERVER['REMOTE_ADDR'];
}

Заменить на:
$ip = $_SERVER['REMOTE_ADDR'];

Иначе нужно будет уже делать привязку не по айпи, а по дургому, или добавить еще одну проверку.