Acho que você quis dizer 10.15.5.
Você tem razão, eu atualizei o Catalina e o tokenadmin passou a funcionar, e o caminho para indicar a libaetpkss.dylib é esse que você indicou. Obrigado!
Pois é, rapaz. Quando eu faço a instalação, o Catalina (10.15.4) afirma que " 'tokenadmin' não pode ser aberto porque a Apple não pôde verificar a presença de software malicioso. Este software precisa ser atualizado... "