Eu não sou da Efí e eles vão poder te dizer se o atributo ainda é obrigatório... o que eu queria comentar é que a expectativa do cartão ter experiência similar a Pix e boleto é irreal, devido a natureza não autenticada das transações de cartão de crédito. Essa operação com um segredo compartilhado que não está associado à transação específico torna o cartão intrinsecamente inseguro, e sempre haverão controles para endereçar essa insegurança. A experiência de cartão só tende a ficar igual quando houver autenticação; já existe o padrão para isso, chamado 3D Secure, mas ainda é pouco implementado por bancos emissores e por processadores (a Efí por exemplo ainda não tem). Se você já fez alguma compra via cartão em que teve que continuar no site do banco emissor e fornecer um token, essa é uma das maneiras de operação do 3DS.