Les claims enregistrés utilisent de petites clés entières : iss 1, sub 2, aud 3, exp 4, nbf 5, iat 6, cti 7 (l’ID du CWT). Un CWT est généralement une structure COSE_Sign1 ou COSE_Mac0, qui peut être enveloppée dans le tag CBOR 61. Sa forme binaire compacte convient mieux aux codes QR, au NFC et aux appareils contraints que du JSON en base64url.
Parmi les usages figurent le certificat COVID numérique de l’UE (HCERT, un CWT signé avec COSE dans un code QR), le cadre ACE pour les appareils contraints (RFC 9200), les clés de preuve de possession dans cnf (RFC 8747) et les jetons de liste de statut. Le décodeur COSE/CWT les décode localement.