У зарегистрированных утверждений небольшие целочисленные ключи: iss 1, sub 2, aud 3, exp 4, nbf 5, iat 6, cti 7 (идентификатор CWT). CWT обычно представляет собой структуру COSE_Sign1 или COSE_Mac0, которую можно дополнительно обернуть в тег CBOR 61. Компактная двоичная форма подходит для QR-кодов, NFC и устройств с ограниченными ресурсами лучше, чем JSON в base64url.
CWT используются в цифровом COVID-сертификате ЕС (HCERT — CWT с подписью COSE в QR-коде), во фреймворке ACE для устройств с ограниченными ресурсами (RFC 9200), для ключей доказательства владения в cnf (RFC 8747) и в токенах списков статусов. Декодер COSE/CWT декодирует их локально.