Quando tento alterar meu e-mail principal, ao tentar autenticar com minha YubiKey, sou redirecionado para uma página em branco, enquanto ao tentar com TOTP, funciona.
Tentar autenticar com uma YubiKey me leva para https://example.com/u/confirm-new-email/ em vez da página de autenticação da YubiKey (ou será que é a URL correta e ela não está sendo exibida?)
A mesma coisa aconteceu comigo. Tentar usar o WebAuthn falha com um POST retornando 400. Voltar para o TOTP funciona, então o problema é reproduzível apenas no caminho do WebAuthn.
Qual navegador e chave de segurança você está usando? Acabei de testar aqui com YubiKey 5 NFC e Chrome no Linux, e com o leitor de impressão digital do MacBook Pro e Chrome, e funcionou.