Кто должен вести эту проверку?
Сканер или кипер? И как?
Кипер понимает QR-код как и любое другое устройство , просто тупо считывает данные и все.
Вам тогда наверное надо писать какой-то MCR алгоритм особенный,который из кучи цифр например будет выбирать определенные и только эти цифры будут иметь отношение к карте,а остальные просто для виду там стоят.
Но у меня возникает опять вопрос - кто мешает сфотать чужой QR-код например?)