El JWT del emisor de un SD-JWT VC lleva vct (un tipo de credencial que distingue entre mayúsculas y minúsculas y que nunca está sujeto a divulgación selectiva), iss, iat, exp y nbf opcionales, cnf para el key binding del titular y status, que apunta a una lista de estado de tokens. El typ cambió de vc+sd-jwt a dc+sd-jwt a finales de 2024 para evitar un conflicto con el tipo de medio de W3C VC; los verificadores deberían exigir dc+sd-jwt.
Las claves del emisor se encuentran mediante los metadatos de /.well-known/jwt-vc-issuer, los certificados X.509 de x5c o listas de confianza fuera de banda, y los metadatos de tipo publicados en la URL de vct pueden describir reglas de visualización y de claims. El formato lo usa la cartera europea de identidad digital (EUDI Wallet) junto con mdoc, con presentación mediante OpenID4VP. Todavía es un borrador, así que fija la versión que indique el perfil de tu ecosistema.