Also das sie das nicht mit einer App sondern je nach Land/Anbieter/… einfach mit drölfzig Implementierungen und jeweils mehreren Issuing Flows machen, bedeutet einfach, dass es immer einen weakest Link gibt. Und ein einziges Credential reicht ja aus… Und im Zweifel halt einfach ein "Donate your Credential"-Flow…