yet another password という点では普通に MFA ではないと思う。なので、1段目をパスキーにして2段目は今まで通りの手段で MFA,は別途できるんではないか。個人的にはそれができるなら両方セキュリティーキーにしたくなっちゃって顔がぐにゃぐにゃになるのでちゃんと試せてないけど……