Те самые "спецы" из ESMART - это я. Очень приятно.
На версии 5.0.12600 именно на Mac'ах с arm64 процессорами (и M1, и M2) действительно не работают носители, при том что система их видит вполне корректно, например pcsctest отдает ATR и всю сопутствующую информацию.
С чем именно связано - сказать затрудняюсь.
При этом на Mac'ах с процессорами Intel даже на версии 12600 проблем не возникает.
Версия R2 5.0.12000 (последняя сертифицированная) работает на любой архитектуре.

Никакие драйвера для работы токенов ESMART ставить не нужно (как и на Windows, как и на UNIX...), даже ESMART PKI Client не является обязательным. В КриптоПро все работает из коробки (за исключением вышеописанного случая...нуу и на UNIX'ах нужно ручками доставить пакет, входящий в состав дистрибутива).
Единственное исключение - ESMART Token USB 64K. Это старая модель токена, выполненная в пластиковом корпусе.
Соответственно, если Вы вдруг установили драйвера, то Вам необходимо:
- Перейти в директорию:
/usr/local/libexec/SmartCardServicec/drivers
- Удалить оттуда файлы ifd-esmart.bundle и ifd-esmart-ccid.bundle, после чего перезагрузить Mac.

Трудности со входом в ЛК ФНС и на сайт Госуслуги описаны вполне подробно в этих FAQ:
https://support.cryptopr...dgebase/Article/View/272
https://support.cryptopr...dgebase/Article/View/391

Насчет Chromium-GOST суть моего замечания состоит в следующем...
Как показывает практика, в 99% случаев этот браузер не требует запуска через терминал с ключом --no-sandbox, в отличие от того же Yandex.Browser. Не все пользователи Mac, к сожалению, знакомы с терминалом и понимают, как оно работает. Потому Chromium-GOST просто удобнее, в каком-то смысле, для подавляющего большинства.
Тут, к сожалению, вся проблема кроется в самой MacOS, насколько я понимаю, скорее всего связана с настройками безопасности. Так что имеем, как говорится, что имеем.
Кстати, о всплывающем окне в браузере при входе в ЛК ФНС, например, с просьбой вставить носитель - возникает как раз при невыполнении вышеописанных условий. Носитель тут никакой роли не играет.

Отвечая на вопрос выше, про Google Chrome, к сожалению он не проходит по второму пункту проверки подключения к ЛК ФНС, так как не поддерживает ГОСТовые алгоритмы шифрования. И оно так ведет себя везде, что на Windows, что на юниксах всех мастей. Вопросы, соответственно, к сайту ФНС и к Google :)
Кстати, если вдруг кто-то из любителей linux сюда попадет - да, для входа на Госуслуги через ЭП нужно проделать максимально похожие манипуляции, даже статья отдельная есть в той же базе знаний.

Еще из интересного - сегодня столкнулся с проблемой, что сайт честныйзнак.рф дропает Chromium-GOST. Случай единичный. Просто при попытке входа на сайт браузер закрывается с ошибкой. Подробности, теоретически, вытащить смогу, нужно будет только подключаться к пользователю. Потому, коллеги, если актуальная проблема - сообщите, пожалуйста, любым удобным способом.

В дополнение к вышесказанному, насчет отката версии. Будьте внимательнее, при удалении КриптоПро удаляется так же и плагин, не тот который в браузере, а тот который в саму ОС ставится. Если Вы скачиваете версию, в состав которой этот плагин не входит (как, например, это сделано в 5.0.12500, если я не ошибаюсь), то его нужно отдельно поставить. Просто при входе в браузер запустите проверку плагина, она вполне доходчиво предложит загрузить недостающее ПО.

Здравствуйте.

Спасибо за подробный ответ.

Хочу кое-что добавить.

1) Проблема с носителями ESMART на компьютерах с процессором Apple M1/M2 (на архитектуре ARM) в CSP 5.0.12600 связана с тем, что начиная с этой сборки CSP:

core: Сделана нативная сборка под Apple silicon, в частности под Apple M1 (CPCSP-11996, CPCSP-13135, CPCSP-13157, CPCSP-13276, CPCSP-13296)

См. changelog.

Но на момент релиза этой сборки от ISBC не были получены модули поддержки ESMART под ARM.

Та же ситуация с носителями JaCarta.

2) Проблема с работой плагина сборки 2.0.14660 на компьютерах с процессором Apple M1/M2 (на архитектуре ARM) совместно с CSP сборки меньше 5.0.12600 связана с тем, что начиная с этой сборки плагина:

cades: Сделана нативная сборка под Apple silicon, в частности под Apple M1 (CADES-2371, CADES-2380, CADES-2381)

См. changelog.

Резюмируя:

mac на Apple M1/M2 -> нужно установить предыдущую сборку CSP 5.0.12500 с опциями по умолчанию (плагин включен в состав) и не обновлять после этого плагин.

mac на Intel -> можно установить любую сборку CSP 5.0 и любую сборку плагина.