Смарт-карты гораздо более гибкие, чем вы думаете.Ответственность за определение того, какие действия требуют, какой вид аутентификации требует от разработчика приложения.Можно легко получить ключи, не требующие никакой аутентификации.Использует ли команда криптографический сопроцессор, полностью не зависит от спецификации прав доступа.(Обычно существует некоторая связь, но она происходит из проблемного домена.)
Поскольку ChipTAN предоставляет только TAN, вам все равно понадобится PIN-код для деблокирования транзакции, поэтому просить его нет смысла.
Общая проблема заключается в том, что люди могут запомнить только несколько ПИН-кодов, и довольно сложно ввести его как действительный только для одного конкретного действия, но не для другого.(Различные PIN-коды могут помочь, но см. Выше).