Чота мне это ихнее U2F как-то не вдохновляет:
>  directly access the security features of the device without user effort other than possessing and inserting the device

Опять равнение на идиотов, у которых мозгов хватает только на то, чтобы воткнуть флэшку в разъём. На USB-токен вполне можно вкорячить три или четыре вот таких свича: https://www.chipdip.ru/product/mr-1-8, это даст 512 или 4096 положений (это то, что есть в рознице, наверняка есть что-то поминиатюрнее). Можно ещё dip-переключатель но это не лучший вариант - его будут тыкать ручкой или чем-то узким и измажут или поцарапают ключи, а это палево.
> The device key is secured against duplication by a degree of social trust in the commercial manufacturer

Ога. А потом какие-нибудь австрийские ковырятели чипов его раскурочат и окажется, что ключ в лучшем случае просто xor'ится с единой для всех токенов цифирью, а то и вовсе хранится в открытом виде.