>キー生成のルーチンをすぐさま解析されそうで怖い
これはAESと使用しているからAESを破れるなら可能ですね。
まあ今まで成功した例はありませんが

>つっか解析されても問題ないのがワンタイムパスのミソだからまぁ無問題でしょう
厳密に言えばその前に発行したパスワードから解析はできます。
ただ上記のとおりです。

FFはMMMとかヴァラーは手をいれるけどナイズルのシュシュとか裏、花鳥風月、既存BFNMなどは手を入れないんですかね？
もう少し手を入れて行けばまだまだ遊べると思うのですが・・・