La più semplice, secondo me, è utilizzare la funzione md5 sul timer e prelevare solo i primi 20 caratteri (ma si tratta di esadecimale solo minuscolo).
Altrimenti con base64_decode
Altre in 30 secondi non me ne vengono.
codice:
echo substr(base64_decode(md5((double)microtime())),0,20);
echo substr(md5((double)microtime()),0,20);