As claims registradas usam chaves inteiras pequenas: iss 1, sub 2, aud 3, exp 4, nbf 5, iat 6, cti 7 (o ID do CWT). Um CWT costuma ser uma estrutura COSE_Sign1 ou COSE_Mac0, opcionalmente envolvida na tag CBOR 61. A forma binária compacta se adapta melhor a QR codes, NFC e dispositivos restritos do que JSON em base64url.
Entre os usos estão o Certificado Digital COVID da UE (HCERT, um CWT assinado com COSE em um QR code), o framework ACE para dispositivos restritos (RFC 9200), chaves de prova de posse em cnf (RFC 8747) e tokens de lista de status. O decodificador de COSE/CWT os decodifica localmente.