Los claims registrados usan claves enteras pequeñas: iss 1, sub 2, aud 3, exp 4, nbf 5, iat 6, cti 7 (el ID del CWT). Un CWT suele ser una estructura COSE_Sign1 o COSE_Mac0, opcionalmente envuelta en la etiqueta CBOR 61. La forma binaria compacta encaja mejor que el JSON en base64url en códigos QR, NFC y dispositivos con recursos limitados.
Entre sus usos están el certificado COVID digital de la UE (HCERT, un CWT firmado con COSE dentro de un código QR), el marco ACE para dispositivos con recursos limitados (RFC 9200), las claves de prueba de posesión en cnf (RFC 8747) y los tokens de lista de estado. El decodificador de COSE/CWT los decodifica en local.