KYT per a Intercanvis de Criptomonedes i Plataformes On-Ramp: Guia de Construcció (CA)

Un intercanvi de criptomonedes o plataforma on-ramp té exactament dos moments en què el risc en cadena entra o surt del negoci: un dipòsit entra i una retirada surt. Si es fa bé la detecció en aquests dos punts, s'ha cobert el nucli de Know Your Transaction (KYT). Si es fa malament —detectar massa tard, detectar el que no toca o tractar cada coincidència com un tiquet manual— s'accepten fons contaminats o es saturen els analistes.

Aquesta és una guia de construcció per integrar la Detecció de Carteres de Didit en un flux de dipòsits/retirades. Cobreix on detectar, com codificar la política perquè la majoria de decisions siguin automàtiques, i com gestionar les que no ho són, tot a la API unificada /v3/ a 0,02 $ per detecció amb la vostra pròpia clau (BYOK).

Punts clau

• Dos punts de detecció: detecta l'adreça de dipòsit a l'entrada i l'adreça de destinació a la sortida.
• Filtra abans de la liquidació. La detecció prèvia a la transferència permet rebutjar un dipòsit o bloquejar una retirada abans que el valor es mogui.
• Codifica la política com a regles perquè els nivells BAIX/MITJÀ passin automàticament, els ALTS es derivin a revisió i els CRÍTICS es rebutgin; els analistes només s'ocupen dels casos excepcionals.
• Registres post-transferència per hash de transacció mantenen un registre d'auditoria i detecten designacions de sancions retroactives.
• Gestió de casos integrada + flux de treball SAR — les alertes s'obren a la mateixa Consola, sense eines separades.
• 0,02 $ per detecció amb BYOK (Crystal o Merkle Science); pagament per trucada, sense mínims.

Què significa KYT per a un intercanvi

El KYC verifica qui és el teu usuari en el moment de l'alta. El KYT observa què fan els seus diners després, concretament, d'on prové la criptomoneda que dipositen i cap a on va la criptomoneda que retiren. Per a un intercanvi o rampa d'accés, l'obligació és concreta: no acceptar fons amb exposició a sancions, mixers, darknet, ransomware o fons robats, i no enviar fons a carteres amb la mateixa exposició. La detecció de carteres és el mecanisme que ho aplica transacció per transacció.

Per què és important

Els dipòsits i les retirades són les úniques dues portes que utilitza el valor, per tant, són les úniques dues portes que utilitza el risc. Un dipòsit contaminat acceptat és una exposició al blanqueig de diners en els vostres llibres; una retirada enviada a una cartera sancionada és una violació de sancions, independentment de la intenció. L'expectativa reguladora per als VASP és un seguiment continu explícit de les transaccions, i l'expectativa pràctica és que això es detecti abans de la liquidació, no en una revisió de final de mes.

La raó per la qual els equips històricament feien menys deteccions era el cost: les subscripcions d'anàlisi de blockchain heretades fixaven el preu de la detecció com un contracte empresarial. A 0,02 $ per detecció amb BYOK, aquesta restricció ha desaparegut: podeu detectar cada dipòsit i cada retirada i encara sortir aproximadament 10 vegades més barat que comprar les dades directament.

Detalls tècnics

Tot funciona amb POST /v3/transactions/. Configureu currency_kind: "crypto", una direcció i l'adreça que esteu detectant.

Dipòsit (INBOUND) — detecta l'adreça d'origen abans de l'abonament:

curl -X POST https://verification.didit.me/v3/transactions/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "transaction_id": "dep_a31f",
    "category": "finance",
    "amount": 8000,
    "currency": "USDT",
    "currency_kind": "crypto",
    "direction": "INBOUND",
    "wallet_address": "0x12ab...90cd",
    "include_crypto_screening": true,
    "subject": { "vendor_data": "user_2201", "role": "RECEIVER" }
  }'

Retirada (OUTBOUND) — detecta la destinació abans d'alliberar:

curl -X POST https://verification.didit.me/v3/transactions/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "transaction_id": "wd_b58c",
    "category": "finance",
    "amount": 8000,
    "currency": "USDT",
    "currency_kind": "crypto",
    "direction": "OUTBOUND",
    "wallet_address": "0x44de...11ff",
    "include_crypto_screening": true,
    "subject": { "vendor_data": "user_2201", "role": "SENDER" }
  }'

Branqueja segons la banda del veredicte:

{
  "transaction_id": "wd_b58c",
  "status": "APPROVED",
  "wallet_screening": {
    "risk_score": 12,
    "risk_band": "LOW",
    "exposure": [ { "category": "EXCHANGE", "type": "DIRECT", "share": 0.96 } ]
  }
}

Després de la liquidació, detecta la transacció confirmada per hash (payment_reference_id) per mantenir un registre auditable post-transferència.

Webhooks. Subscriu-te a transaction.status.updated perquè el teu llibre major reflecteixi les decisions dels analistes i qualsevol remei AWAITING_USER.

Preu. 0,02 $ per detecció amb BYOK (Crystal o Merkle Science), per trucada, sense mínims.

Un flux de referència

Sol·licitud de dipòsit
   └─ POST /v3/transactions/ (INBOUND, wallet_address, screening)
        ├─ BAIX / MITJÀ  → abona el dipòsit
        ├─ ALT          → reté; obre alerta; l'analista revisa
        └─ CRÍTIC      → rebutja; congela; obre alerta; considera SAR

Sol·licitud de retirada
   └─ POST /v3/transactions/ (OUTBOUND, destination wallet_address, screening)
        ├─ BAIX / MITJÀ  → allibera
        ├─ ALT          → reté; l'analista revisa
        └─ CRÍTIC      → bloqueja; obre alerta

Post-liquidació
   └─ POST /v3/transactions/ (hash com a payment_reference_id) → registre d'auditoria

Codifica la gestió BAIX/MITJÀ/ALT/CRÍTIC una vegada en el paquet de regles de detecció de criptomonedes perquè l'estat torni ja decidit; el teu backend només actua en conseqüència.

Casos d'ús

• Intercanvis centralitzats — detecta cada dipòsit i retirada; rebutja automàticament els CRÍTICS, posa en cua els ALTS, registra la resta.
• Plataformes On/off-ramp — filtra les conversions fiat↔cripto a la cartera de la contrapart abans de liquidar als rails bancaris.
• Corredories que afegeixen cripto — reutilitza una integració de seguiment de transaccions existent; la detecció de cripto és el mateix punt final.
• Custodis — detecta a l'entrada i torna a detectar al moviment, amb el gràfic de la xarxa com a evidència de congelació.
• VASP — combina KYT amb l'intercanvi de dades de la Regla de Viatge del FATF en el mateix motor per a un risc de contrapartida de punta a punta.

Com integrar-se amb Didit

1. Configura el proveïdor + per defecte. A Consola → Transaccions → Configuració, defineix Crystal o Merkle Science (BYOK o gestionat) i el comportament de detecció per defecte.
2. Escriu les regles de política. Activa el paquet de detecció de cripto i defineix bandes → accions perquè la majoria de decisions siguin automàtiques.
3. Detecta a les dues portes. Truca a POST /v3/transactions/ per cada dipòsit (INBOUND) i retirada (OUTBOUND) abans de la liquidació.
4. Registra després de la liquidació. Torna a detectar la transacció confirmada per hash per al registre d'auditoria.
5. Gestiona els casos excepcionals. Les deteccions ALT/CRÍTIC obren alertes; investiga, escala a un cas i arxiva SARs a la mateixa Consola.

Com que tot està a la API unificada /v3/, el mateix usuari que diposita passa pel seguiment de transaccions, una transacció marcada pot pausar-se mitjançant AWAITING_USER i activar un pas de remei, i KYC, KYT i AML es combinen en una única plataforma d'identitat i frau.

Preguntes freqüents

On exactament he de detectar?

En dos punts: l'adreça d'origen de cada dipòsit (INBOUND) abans de l'abonament, i l'adreça de destinació de cada retirada (OUTBOUND) abans d'alliberar. Afegeix la detecció post-transferència per hash per als registres.

Detectar cada transacció no serà car?

No. A 0,02 $ per detecció amb BYOK —aproximadament 10 vegades més barat que comprar les anàlisis directament—, detectar cada dipòsit i retirada és assequible, fins i tot amb un gran volum.

Com evito la revisió manual en cada coincidència?

Codifica la política en el paquet de regles de detecció de cripto perquè els nivells BAIX/MITJÀ passin automàticament, els ALTS es derivin a un analista i els CRÍTICS es rebutgin. Els analistes només gestionen els casos excepcionals.

Això també cobreix la Regla de Viatge?

Sí. El mateix motor de Seguiment de Transaccions inclou suport per a la Regla de Viatge del FATF, de manera que l'intercanvi de dades de la contrapartida i la detecció de carteres funcionen junts.

Quins proveïdors puc utilitzar?

Actualment Crystal i Merkle Science (BYOK o gestionats); Chainalysis i Elliptic estaran disponibles aviat a 0,02 $ BYOK.

Llest per començar?

Llegeix la visió general de la Detecció de Carteres a la documentació, mira com s'adapta a la plataforma a la pàgina del producte Detecció de Carteres, i consulta els preus per trucada a la pàgina de preus. Quan estiguis preparat, comença de franc — 500 comprovacions KYC gratuïtes cada mes i detecció de carteres a 0,02 $ per detecció amb BYOK.