你的解释应该是准确的，做一个成熟的系统，只能选择稳定可靠低成本易用的方案。

其他方案明显都不够安全或者易用性不够高，就扫码或者短信验证码还有很多老人不懂呢，何况额外的软硬件验证方案。