O W3C Verifiable Credentials Data Model 2.0 (o modelo de dados de credenciais verificáveis do W3C, Recomendação de 15 de maio de 2025) define um modelo de dados JSON-LD (issuer, credentialSubject, validFrom, credentialStatus) protegido com provas Data Integrity (integridade de dados) ou com envelopes JOSE e COSE (VC-JOSE-COSE). Em paralelo, o formato SD-JWT VC da IETF e o mdoc da ISO são os formatos exigidos pela carteira digital de identidade da UE (EU Digital Identity Wallet), e o OpenID4VCI e o OpenID4VP são os protocolos de emissão e de apresentação.
Questões práticas pesam mais nas implantações do que o formato: como os verificadores obtêm as chaves dos emissores e confiam nelas (listas de confiança, X.509, DIDs, OpenID Federation), como funciona a revogação (listas de status), como os portadores provam que a credencial foi emitida para eles (vinculação de chave, key binding) e até que ponto apresentações repetidas podem ser associadas umas às outras.