Я понимаю, что вы говорите, но не совсем.

Yubikey имеет внутренний ключ, что GOx должен знать прежде чем он сможет определить ваш Yubikey как окончательно ваши (криптографическая подпись генерируется с помощью внутреннего ключа). И так, я боюсь, что вы получили то, что вы заплатили за (вы просто не знаете, что вы платите за)

Кто-нибудь знает, если OP может послать Yubikey к GOx и GOx затем извлечь копию внутреннего ключа? (Звучит как потенциально опасное, что нужно сделать. Если GOx может сканировать внутренний ключ, то я держал пари, почтовый работник, который знает, что адрес Mt GOx выглядит одинаково может извлечь ключ).