Не понимаю, как обычный аппаратный USB токен защитит от "решения" десяток капчей в секунду?
Я бы ещё понял, выпусти он собственный токен, ограничивающий количество подписей за промежуток времени (хотя и на такое ограничение что-нибудь найдут, вплоть до перепаивания токена).
В общем, как не посмотри, всё равно идея выглядит дырявым решетом.