Un dispositivo FIDO U2F si basa su chiavi pubbliche / private. Scadono come nei normali certificati x509?
No, non scadono. Probabilmente principalmente perché x509 si basa di solito su un'autorità esterna, mentre in FIDO U2F si emette la propria coppia.