Дмитрий., может случиться так, что российское физлицо заплатит вам за товар, но не получит чек (его же paypal не выдал). Если об этом узнает налоговая, то получится нарушение.
Рональд Макдональд, только налоговая, которая теперь будет выдавать КЭП для налоговой отчётности ясно пишет, что это толжен быть сертифицированный токен, а не любая флешка.
Просто там не написано, что выдают носитель. Этот текст больше похож на "надо прийти со своим":
Приобрести такие носители можно у дистрибьюторов производителей и в специализированных интернет-магазинах. Кроме того, можно использовать уже имеющиеся носители при условии их соответствия требованиям. Один ключевой носитель может использоваться для хранения нескольких (до 32 экз.) КЭП и сертификатов к ним, выданных как коммерческими, так и государственными УЦ.