El modelo de datos de credenciales verificables 2.0 del W3C (Verifiable Credentials Data Model 2.0, Recomendación del 15 de mayo de 2025) define un modelo de datos JSON-LD (issuer, credentialSubject, validFrom, credentialStatus) protegido con pruebas de integridad de datos (Data Integrity) o con sobres JOSE y COSE (VC-JOSE-COSE). En paralelo, el formato SD-JWT VC del IETF y el mdoc de ISO son los formatos que exige la cartera europea de identidad digital (EU Digital Identity Wallet), y OpenID4VCI y OpenID4VP son los protocolos de emisión y de presentación.
Las cuestiones prácticas deciden los despliegues más que el formato: cómo obtienen los verificadores las claves de los emisores y cómo establecen la confianza en ellas (listas de confianza, X.509, DID, OpenID Federation), cómo funciona la revocación (listas de estado), cómo demuestran los titulares que la credencial se les emitió a ellos (key binding) y hasta qué punto pueden correlacionarse las presentaciones repetidas.