MDS v3 publica un BLOB en https://mds3.fidoalliance.org/, un JWT firmado con un certificado encadenado a la raíz de FIDO, que contiene una entrada por modelo de autenticador con su declaración de metadatos e informes de estado como FIDO_CERTIFIED_L1 o REVOKED. Las relying parties lo descargan periódicamente, verifican la firma y usan la entrada que corresponde al AAGUID para validar la cadena de certificados de atestación y aplicar su política.
Cubre bien los autenticadores de hardware certificados; la mayoría de los proveedores de llaves de acceso sincronizadas no envía ninguna atestación. Las empresas suelen combinar MDS con una lista de AAGUID permitidos y sus propios datos de gestión de dispositivos.