> Ведь нужно вести учёт таких крипто-ключей, их уничтожение, в случае необходимости, ограничение
> доступа к ним и так далее.

не нужно, это просто кусок пластика. Единственно, конечно, могут стырить, но так стырить могут и владельца заодно, для комплекта, в багажнике места много.
Учет нужен для _сертификатов_, а не для их ключей. А с ними все банально - если что, кадр проcpал свой токен, или самого его увезли в багажнике в неизвестные леса - revoke его, и дело с концом. Ну и срок валидности, разумеется, короткий.

проблема, как обычно, в недоступности, особенно в наших краях, качественных железок с приличным софтом к ним.
("приличный" - как минимум спрашивает пин, а не довольствуется наличием только самого ключа)