تحقق من المستخدم، افحص المحفظة، قدم الأدلة, في مكالمة واحدة. $0.33 لكل فحص. 500 مجانًا كل شهر. عمق تحقق معتمد من الاتحاد الأوروبي.
Robinhood Ventures
موثوق به من قبل أكثر من 2,000 مؤسسة حول العالم.
ما تطلبه MiCA
يتعين على كل منصة عملات مشفرة في الاتحاد الأوروبي القيام بالمهام الثلاثة جميعها, لكل عميل، وعلى نطاق واسع. تقدم Didit هذه المهام كمسار عمل واحد بتكلفة 0.33 دولار لكل فحص، مع 500 فحص مجاني كل شهر.
اختر الفحوصات التي تريدها, الهوية، التحقق من الحياة، مطابقة الوجه، العقوبات، العنوان، العمر، الهاتف، البريد الإلكتروني، الأسئلة المخصصة. اسحبها إلى مسار عمل في لوحة التحكم، أو أرسل نفس المسار إلى واجهة برمجة التطبيقات (API) الخاصة بنا. قم بالتفرع بناءً على الشروط، وقم بإجراء اختبارات A/B، لا يتطلب الأمر أي كود.
ادمج بشكل أصلي باستخدام حزم تطوير البرامج (SDK) الخاصة بنا للويب، iOS، Android، React Native، أو Flutter. أعد التوجيه إلى صفحة مستضافة. أو ببساطة أرسل لمستخدمك رابطًا, عبر البريد الإلكتروني، الرسائل القصيرة، واتساب، أو أي مكان آخر. اختر ما يناسب نظامك.
تستضيف Didit الكاميرا، إشارات الإضاءة، التسليم عبر الهاتف المحمول، وإمكانية الوصول. بينما يكون المستخدم في المسار، نقوم بتقييم أكثر من 200 إشارة احتيال في الوقت الفعلي والتحقق من كل حقل مقابل مصادر البيانات الموثوقة. النتيجة في أقل من ثانيتين.
تحافظ الـ webhooks الموقعة في الوقت الفعلي على مزامنة قاعدة بياناتك لحظة الموافقة على المستخدم، أو رفضه، أو إرساله للمراجعة. استعلم من واجهة برمجة التطبيقات (API) عند الطلب. أو افتح وحدة التحكم لفحص كل جلسة، وكل إشارة، وإدارة الحالات بطريقتك.
Didit · حزمة MiCA
الخطوة 3 / 5
ابقَ ثابتًا للتحقق من الحيوية
Didit · AML
Didit · فحص المحفظة
$0.07 / user / year
إسبانيا · الخزانة / بنك إسبانيا / SEPBLAC
منصة KYC (اعرف عميلك) الوحيدة المعتمدة رسميًا من قبل حكومة دولة عضو في الاتحاد الأوروبي على أنها أكثر أمانًا من التحقق الشخصي.
مقدمو خدمات الأصول المشفرة في الاتحاد الأوروبي
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_mica_user_verification",
"vendor_data": "user-42",
"metadata": { "purpose": "mica_onboarding" }
}'{ "session_url": "verify.didit.me/..." }// X-Signature-V2 verified upstream
if (payload.status === "Approved") {
unlockDeposits(payload.vendor_data);
enrollOngoingAml(payload.id_verification);
} وإلا إذا (payload.status === "Declined") {
logHits(payload.aml.hits);
blockAndReview(payload.vendor_data);
}الحالة: موافق عليه · مرفوض · قيد المراجعةYou are integrating Didit's MiCA-aligned crypto user-verification workflow. MiCA is the EU's crypto rulebook; a regulated Crypto-Asset Service Provider (CASP) owes three things on every new customer:
1. Customer Due Diligence (CDD) — verify identity, screen for sanctions, file the evidence.
2. Ongoing monitoring — re-screen approved users as watchlists update.
3. Wallet screening for any crypto outflow — score the destination address before the transfer.
Didit ships all three on one workflow:
- KYC bundle at $0.33 per user (Sessions API)
- Continuous AML monitoring at $0.07 per user per year (automatic on any session with AML enabled)
- Wallet screening at $0.17 per crypto transaction managed, or $0.04 BYOK (Transactions API)
- First 500 verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header and your webhook secret.
- A workflow_id from the Workflow Builder bundling ID Verification + Passive Liveness + Face Match 1:1 + Device & IP Analysis + AML Screening.
- Transaction Monitoring enabled in the Business Console (Transactions > Settings) with crypto screening on, if you handle crypto outflows.
STEP 1 — Verify the user with the Sessions API
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<wf id with KYC + AML modules>",
"vendor_data": "<your user id>",
"callback": "https://<your-app>/casp/kyc/callback",
"metadata": {
"purpose": "mica_onboarding",
"casp_reference": "<your internal reference>"
}
}
Response: 201 Created with a hosted-flow URL. Redirect the user. Sub-2-second median verdict.
STEP 2 — Read the signed webhook on KYC completion
Didit POSTs to your callback. Session statuses are Title Case With Spaces.
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your user id>",
"status": "Approved",
"id_verification": { "status": "Approved" },
"liveness": { "status": "Approved" },
"face": { "status": "Approved", "similarity_score": 0.94 },
"ip_analysis": { "status": "Approved" },
"aml": { "status": "Approved", "hits": [] }
}
Status enum (exact case): Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned.
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
STEP 3 — Continuous AML monitoring is automatic
Every approved user is re-screened daily against the same 1,300+ sanctions, PEP, and adverse-media lists used at onboarding. There is NO separate endpoint to call.
When a previously-clean user crosses a threshold, the session status updates to "In Review" or "Declined" and your webhook fires the same payload shape as the original onboarding event with the new AML hits. A case opens automatically in the Business Console.
STEP 4 — Wallet screening on crypto outflows (Transactions API)
Required only if you transfer crypto on behalf of the user. Run BEFORE the crypto leaves.
POST https://verification.didit.me/v3/transactions/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body (required fields verified live):
{
"transaction_id": "<your internal reference>",
"transaction_category": "finance",
"include_crypto_screening": true,
"transaction_details": {
"direction": "OUTBOUND",
"amount": "0.25",
"currency": "ETH",
"currency_kind": "crypto",
"action_type": "withdrawal"
},
"subject": {
"entity_type": "individual",
"vendor_data": "<your user id>",
"full_name": "<user full name>"
},
"counterparty": {
"entity_type": "unhosted_wallet",
"full_name": "<destination wallet label>",
"payment_method": {
"method_type": "crypto_wallet",
"account_id": "<destination wallet address>"
}
}
}
REQUIRED fields the API rejects if missing:
- subject.vendor_data + subject.full_name
- counterparty.full_name
- transaction_details.direction + currency + currency_kind + amount
- For crypto: wallet address on counterparty.payment_method.account_id (OUTBOUND) or subject.payment_method.account_id (INBOUND post-transfer)
Wallet screening runs server-side when currency_kind = "crypto" and there is a wallet address in the right participant. No separate endpoint.
Transaction status enum (exact case, UPPER_SNAKE_CASE): APPROVED | IN_REVIEW | DECLINED | AWAITING_USER.
When a transaction enters AWAITING_USER, Didit creates a linked remediation session automatically and returns a verification URL on the response.
Branch logic:
APPROVED → ship the crypto.
IN_REVIEW → hold, route to analyst queue.
DECLINED → block, refund, log.
AWAITING_USER → redirect the user to the remediation session URL.
WEBHOOK EVENT NAMES
- Sessions: status changes flow through the standard session webhook.
- Transactions: transaction.created · transaction.updated · transaction.status.changed · transaction.alert.generated.
Verify X-Signature-V2 on every payload.
EVIDENCE + RECORD RETENTION
Every approved user comes with a signed evidence pack (document, biometric match, AML hits, device + IP) stored in the EU. Default retention 5 years post-relationship; configurable per workflow.
Didit holds the only formal EU-government attestation for a KYC platform — issued jointly by Spain's Tesoro, Banco de España, and SEPBLAC. The report files directly into the MiCA evidence pack.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review). Transaction statuses use UPPER_SNAKE_CASE (APPROVED, IN_REVIEW). Don't mix them in the same code path.
- Default record retention is 5 years post-relationship; extend per your supervisor's guidance.
- 200+ fraud signals are evaluated on every KYC session at no extra cost — surface the score via the session decision payload.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/core-technology/aml-screening/overview
- https://docs.didit.me/transaction-monitoring/aml-screening
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / شهر. لا يلزم بطاقة ائتمان.
ادفع فقط مقابل ما تستخدمه. أكثر من 25 وحدة. تسعير عام لكل وحدة، بدون رسوم شهرية دنيا.
اتفاقية خدمة رئيسية (MSA) واتفاقية مستوى الخدمة (SLA) مخصصة. للكميات الكبيرة والبرامج المنظمة.
ابدأ مجانًا ← ادفع فقط عند إجراء الفحص ← افتح Enterprise لعقد مخصص، أو SLA، أو إقامة البيانات.
Didit هو بنية تحتية للهوية والاحتيال, المنصة التي تمنينا وجودها عندما كنا نبني المنتجات بأنفسنا: مفتوحة، مرنة، وصديقة للمطورين، لذا تعمل كجزء حقيقي من نظامك بدلاً من صندوق أسود تقوم بدمجه حوله.
تغطي واجهة برمجة تطبيقات واحدة التحقق من الأشخاص (KYC، اعرف عميلك)، والتحقق من الشركات (KYB، اعرف عملك)، وفحص محافظ العملات المشفرة (KYT، اعرف معاملتك)، ومراقبة المعاملات في الوقت الفعلي, على بنية مصممة لتكون:
البصمة الأساسية: أكثر من 14,000 نوع وثيقة بأكثر من 48 لغة، أكثر من 1,000 مصدر بيانات، و أكثر من 200 إشارة احتيال في كل جلسة. تتعلم بنية Didit التحتية ديناميكيًا من كل جلسة وتتحسن كل يوم.
MiCA, اللائحة (EU) 2023/1114، لائحة أسواق الأصول المشفرة, هي أول مجموعة قواعد موحدة للاتحاد الأوروبي لإصدار الأصول المشفرة، والعروض العامة، والقبول للتداول، والخدمات المحيطة بها. تحل محل 27 نظامًا وطنيًا مختلفًا لمزودي خدمات الأصول الافتراضية (VASP) بـ ترخيص موحد واحد صالح في جميع أنحاء السوق الموحدة للاتحاد الأوروبي.
الإشراف متعدد المستويات:
يقدم Didit كل ما يحتاجه مزود خدمة الأصول المشفرة (CASP) لتلبية واجبات MiCA المتعلقة بالعناية الواجبة بالعملاء، والمراقبة المستمرة، والاحتفاظ بالأدلة, سير عمل واحد، 0.33 دولار لكل مستخدم، 500 عملية تحقق مجانية كل شهر، يتم التكامل في 5 دقائق.
أي شركة تقدم إحدى خدمات CASP العشر المحددة في المادة 3(1)(15) لعملاء الاتحاد الأوروبي:
عمليًا، يشمل ذلك البورصات المركزية، ومنصات الإيداع/السحب، والمحافظ الحاضنة، والوسطاء، ومكاتب OTC، والخدمات الاستشارية، ومؤسسات الدفع التي تتعامل مع العملات المشفرة، ومنصات الترميز. البروتوكولات اللامركزية الحقيقية التي لا يوجد لها مشغل محدد والتحويلات من نظير إلى نظير البحتة تقع خارج هذا النظام.
عملاء Didit ضمن نطاق MiCA: AhoraCrypto (منصة إيداع/سحب مسجلة لدى بنك إسبانيا)، GBTC Finance (بورصة + أكثر من 20 متجرًا فعليًا)، TucanPay (مدفوعات الاتحاد الأوروبي ↔ أمريكا اللاتينية)، Agape Smart Money (تحويلات مالية دولية في أكثر من 30 دولة). نفس سير العمل، نفس واجهة برمجة التطبيقات /v3/، تدفقات إيداع وتداول مختلفة في المراحل اللاحقة.
يستغرق التدفق الكامل عادةً أقل من 30 ثانية من البداية إلى النهاية, التقاط الهوية، تصوير الوثيقة، التقاط صورة السيلفي، تم. هذا هو الأسرع في السوق. عادةً ما يستغرق مزودو KYC التقليديون أكثر من 90 ثانية لنفس التدفق.
في الواجهة الخلفية، يعيد Didit النتيجة في أقل من ثانيتين عند p99، مقاسة من لحظة انتهاء المستخدم من صورة السيلفي إلى لحظة تشغيل الـ webhook الخاص بك. تم ضبط التقاط الهاتف ليعمل على الهواتف البطيئة والشبكات الضعيفة: ضغط تدريجي للصور، تحميل بطيء لـ SDK، وتسليم بنقرة واحدة من سطح المكتب إلى الهاتف عبر رمز QR إذا بدأ المستخدم على الويب.
ثلاث لوائح، ثلاث مهام, جميعها تنطبق على مزود خدمة الأصول المشفرة (CASP) في آن واحد:
يغطي Didit جميع الثلاثة في سير عمل واحد:
عقد واحد، فاتورة واحدة، حزمة تدقيق واحدة.
تصل كل جلسة إلى إحدى سبع حالات واضحة، لذا يعرف الكود الخاص بك دائمًا ما يجب فعله:
Approved, تم اجتياز جميع الفحوصات. انقل المستخدم إلى الخطوة التالية.Declined, فشل فحص واحد أو أكثر. يمكنك السماح للمستخدم بإعادة إرسال الخطوة الفاشلة المحددة (على سبيل المثال، إعادة التقاط صورة السيلفي) دون إعادة تشغيل التدفق بأكمله.In Review, تم وضع علامة للمراجعة من قبل الامتثال. افتح الحالة في لوحة التحكم، واطلع على كل إشارة، ثم قرر الموافقة أو الرفض.In Progress, المستخدم في منتصف التدفق.Not Started, تم إرسال الرابط، ولم يفتحه المستخدم بعد. أرسل تذكيرًا إذا طال انتظاره.Abandoned, فتح المستخدم الرابط لكنه لم ينهِ في الوقت المحدد. أعد التفاعل أو انتهت صلاحيته.Expired, انتهت صلاحية رابط الجلسة. أنشئ جلسة جديدة.يتم إطلاق webhook موقّع عند كل تغيير في الحالة، لذا تظل قاعدة بياناتك متزامنة دائمًا. الجلسات المهجورة والمرفوضة مجانية.
تتم معالجة بيانات الإنتاج وتخزينها في الاتحاد الأوروبي بشكل افتراضي، على Amazon Web Services. يمكن للعقود المؤسسية طلب مناطق بديلة للولايات القضائية التي تتطلبها جهات التنظيم.
تشفير في كل مكان. AES-256 في حالة السكون عبر كل قاعدة بيانات، ومخزن كائنات، ونسخة احتياطية. Transport Layer Security 1.3 أثناء النقل على كل استدعاء API، و webhook، وجلسة Business Console. يتم تشفير البيانات البيومترية بمفتاح رئيسي منفصل للعميل.
الاحتفاظ تحت سيطرتك. الاحتفاظ الافتراضي هو غير محدود (بلا حدود) ما لم تقم بتكوين مدة أقصر, تتراوح بين 30 يومًا و 10 سنوات لكل تطبيق, ويمكنك حذف أي جلسة فردية في أي وقت من لوحة التحكم أو API.
الشهادات: SOC 2 Type 1 (تدقيق Type 2 قيد التقدم)، ISO/IEC 27001:2022، iBeta Level 1 PAD، وتصديق عام من Tesoro / SEPBLAC / CNMV الإسبانية بأن التحقق عن بعد للهوية من Didit أكثر أمانًا من التحقق الشخصي. التقرير الكامل متاح على /security-compliance.
يأتي Didit متوافقًا بشكل افتراضي مع الجهات التنظيمية المهمة للبنية التحتية للهوية:
مذكرة تفصيلية، كل شهادة، كل رسالة تنظيمية: /security-compliance.
ثلاثة مسارات للدمج, اختر ما يناسب نظامك:
نفس لوحة التحكم، نفس الفواتير، نفس سعر الدفع مقابل النجاح للثلاثة. دليل خطوة بخطوة على docs.didit.me/integration/integration-prompt.
نعم. فحص المحافظ (اعرف معاملتك) يقوم بتقييم كل عنوان إيداع قبل أن تقوم بتقييد المبلغ للمستخدم.
النتائج:
sanctioned (معاقب)، mixer (خلاط)، exchange-high-risk (بورصة عالية المخاطر)، stolen funds (أموال مسروقة)، darknet (الشبكة المظلمة)، ransomware (برامج الفدية)، phishing (تصيد)، scam (احتيال)التسعير:
تغطية السلاسل: Ethereum + سلاسل متوافقة مع EVM (Polygon, BNB, Arbitrum, Optimism, Base)، Bitcoin، TRON، Solana، بالإضافة إلى الطبقات الثانية الرئيسية. تتم إضافة سلاسل جديدة مع توسع تغطية المزود.
تصل النتائج إلى نفس واجهة إدارة الحالات مثل نتائج مكافحة غسل الأموال, قائمة انتظار واحدة، سير عمل مراجع واحد، مسار تدقيق واحد.
المادة 67-68 من MiCA, يجب على مزودي خدمات الأصول المشفرة (CASPs) الاحتفاظ بسجلات الخدمات والأنشطة والأوامر والمعاملات لمدة 5 سنوات على الأقل (قابلة للتمديد إلى 7 سنوات بناءً على طلب السلطة المختصة).
حزمة مكافحة غسل الأموال في الاتحاد الأوروبي, يجب الاحتفاظ بسجلات العناية الواجبة للعملاء (CDD) لمدة 5 سنوات بعد انتهاء العلاقة التجارية، مع صلاحية الدول الأعضاء لتمديدها حتى 10 سنوات.
قاعدة السفر (TFR), يجب أن تنتقل بيانات قاعدة السفر مع التحويل ويجب الاحتفاظ بها وفقًا لنفس الجدول الزمني للاحتفاظ ببيانات مكافحة غسل الأموال.
نموذج الاحتفاظ ببيانات Didit:
GET /v3/session/... أو ZIP مجمع من وحدة التحكمعندما يغلق المستخدم حسابه، يبدأ احتساب فترة الاحتفاظ بالأدلة من تاريخ إلغاء الاشتراك, نفس النموذج الذي تتوقعه الجهات التنظيمية من المؤسسات المالية التقليدية.
نعم, Didit هي منصة KYC الوحيدة التي لديها شهادة رسمية من حكومة دولة عضو في الاتحاد الأوروبي.
صندوق الابتكار المالي الإسباني, الذي تديره بشكل مشترك:
… شهدوا بشكل مشترك بأن التحقق البيومتري النشط و NFC من Didit أكثر أمانًا من التحقق الشخصي. يمكن تنزيل التقرير من وحدة تحكم الأعمال الخاصة بك ويتناسب مباشرة مع حزم MiCA المادة 16 (ترخيص CASP) والمادة 60 (سلوك CASP) الخاصة بك.
الشهادات الإضافية من طرف ثالث التي يتم تحديثها باستمرار:
يمكن الوصول إلى كل شهادة من /security-compliance ويمكن تنزيلها عند الطلب.
واجهة برمجية واحدة لـ KYC و KYB ومراقبة المعاملات وفحص المحافظ. ادمجها في 5 دقائق.