Mein Stand ist dass diese Challenge Tokens nur die Anforderung haben, dass sie nicht erraten werden können. In OTOBO wird dazu Kernel::System::irand mehrfach aufgerufen. Siehe
GenerateRandomString. Ob das so sinnvoll kann ich nicht beurteilen.