Os tokens anti-CSRF (Cross-Site Request Forgery) têm como principal função proteger as requisições feitas a uma aplicação web contra ataques que tentam enganar o usuário a realizar ações indesejadas sem seu consentimento. Analisando as alternativas: a) Aumentar a velocidade da aplicação - Não é a função dos tokens anti-CSRF. b) Proteger requisições contra ataques - Esta é a função correta dos tokens anti-CSRF, pois eles ajudam a garantir que as requisições sejam legítimas. c) Armazenar dados do usuário - Não é a função dos tokens anti-CSRF. d) Melhorar a experiência do usuário - Embora a segurança possa indiretamente melhorar a experiência, essa não é a função principal dos tokens. Portanto, a alternativa correta é: b) Proteger requisições contra ataques.