美国各州驾照与身份证背面都有一条 AAMVA 标准的 PDF417 条形码,大部分字段是公开文档里写明的明文结构,头部带一个发行机构编号(636000 弗吉尼亚、636001 纽约、636004 北卡、636014 加州),真正有意思的是各州私有的 Z 子文件——ZV、ZN、ZC——标准允许州里往里塞任何东西,普通扫描器会直接跳过。作者此前撰文要求各州给这条码加签名,加州照做了:ZC 子文件里装着完整的 W3C 可验证凭证条形码,用 CBOR-LD 压缩、ecdsa-xi-2023 套件签名,指向 did:web:credentials.dmv.ca.gov,那里挂着标注为 #vm-vcb-1 的 P-256 公钥,加州还放出了开源校验器和带有效与已吊销样本的测试码。但真正的坑在于时间差:公告之后大约半年,没人说得清到底哪些字段被签名、验证方该重建什么,加州当时所处的状态和今天的纽约、弗吉尼亚一模一样。