Mein Verständnis ist auch, dass Passkey sowohl Passwort als auch zweiten Faktor ersetzt. Allerdings kann es sein, dass Paypal auf Basis der PSD2 einen 2. Faktor erzwingt, weil der Gesetzgeber nicht vorhergesehen hat, dass es sichere Anmeldungsverfahren geben könnte (wobei es die - oben schon geschrieben - mit zertifikatsbasierter Anmeldung schon lange gibt, nur will niemand die Schulungen ausrichten).
Amazon macht das genauso. Man kann sich nicht das Login mit Passwort abschalten