Verifica l'usuari, examina la cartera, arxiva les proves, tot en una sola trucada. 0,33 $ per comprovació. 500 gratuïtes cada mes. Profunditat de verificació certificada per la UE.
Confiat per més de 2.000 organitzacions a tot el món.
Què exigeix MiCA
Totes les plataformes de criptomonedes de la UE han de fer les tres coses, amb cada client i a escala. Didit les ofereix com un sol flux de treball per 0,33 $ per verificació, amb 500 gratuïtes cada mes.
Tria les verificacions que vulguis: identificació, prova de vida, coincidència facial, sancions, adreça, edat, telèfon, correu electrònic, preguntes personalitzades. Arrossega-les a un flux al panell de control o publica el mateix flux a la nostra API. Crea ramificacions segons condicions, executa proves A/B, sense necessitat de codi.
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_mica_user_verification",
"vendor_data": "user-42",
"metadata": { "purpose": "mica_onboarding" }
}'{ "url": "verify.didit.me/..." }// X-Signature-V2 verified upstream
if (payload.status === "Approved") {
unlockDeposits(payload.vendor_data);
enrollOngoingAml(payload.id_verification);
} altrament si (payload.status === "Declined") {
logHits(payload.aml.hits);
blockAndReview(payload.vendor_data);
}estat Aprovat · Rebutjat · En revisióYou are integrating Didit's MiCA-aligned crypto user-verification workflow. MiCA is the EU's crypto rulebook; a regulated Crypto-Asset Service Provider (CASP) owes three things on every new customer:
1. Customer Due Diligence (CDD) — verify identity, screen for sanctions, file the evidence.
2. Ongoing monitoring — re-screen approved users as watchlists update.
3. Wallet screening for any crypto outflow — score the destination address before the transfer.
Didit ships all three on one workflow:
- KYC bundle at $0.33 per user (Sessions API)
- Continuous AML monitoring at $0.07 per user per year (automatic on any session with AML enabled)
- Wallet screening at $0.17 per crypto transaction — $0.02 monitoring + $0.15 wallet screen, or bring your own screening provider (Transactions API)
- First 500 verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header and your webhook secret.
- A workflow_id from the Workflow Builder bundling ID Verification + Passive Liveness + Face Match 1:1 + Device & IP Analysis + AML Screening.
- Transaction Monitoring enabled in the Business Console (Transactions > Settings) with crypto screening on, if you handle crypto outflows.
STEP 1 — Verify the user with the Sessions API
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<wf id with KYC + AML modules>",
"vendor_data": "<your user id>",
"callback": "https://<your-app>/casp/kyc/callback",
"metadata": {
"purpose": "mica_onboarding",
"casp_reference": "<your internal reference>"
}
}
Response: 201 Created with a hosted-flow URL. Redirect the user. Sub-2-second median verdict.
STEP 2 — Read the signed webhook on KYC completion
Didit POSTs to your callback. Session statuses are Title Case With Spaces.
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your user id>",
"status": "Approved",
"decision": {
"id_verifications": [{ "node_id": "id_verification_1", "status": "Approved" }],
"liveness_checks": [{ "node_id": "liveness_1", "status": "Approved" }],
"face_matches": [
{ "node_id": "face_match_1", "status": "Approved", "similarity_score": 0.94 }
],
"ip_analyses": [{ "node_id": "ip_analysis_1", "status": "Approved" }],
"aml_screenings": [{ "node_id": "aml_1", "status": "Approved", "hits": [] }]
}
}
Status enum (exact case): Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned.
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
STEP 3 — Continuous AML monitoring is automatic
Every approved user is re-screened daily against the same 1,300+ sanctions, PEP, and adverse-media lists used at onboarding. There is NO separate endpoint to call.
When a previously-clean user crosses a threshold, the session status updates to "In Review" or "Declined" and your webhook fires the same payload shape as the original onboarding event with the new AML hits. A case opens automatically in the Business Console.
STEP 4 — Wallet screening on crypto outflows (Transactions API)
Required only if you transfer crypto on behalf of the user. Run BEFORE the crypto leaves.
POST https://verification.didit.me/v3/transactions/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body (required fields verified live):
{
"transaction_id": "<your internal reference>",
"transaction_category": "finance",
"include_crypto_screening": true,
"transaction_details": {
"direction": "OUTBOUND",
"amount": "0.25",
"currency": "ETH",
"currency_kind": "crypto",
"action_type": "withdrawal"
},
"subject": {
"entity_type": "individual",
"vendor_data": "<your user id>",
"full_name": "<user full name>"
},
"counterparty": {
"entity_type": "unhosted_wallet",
"full_name": "<destination wallet label>",
"payment_method": {
"method_type": "crypto_wallet",
"account_id": "<destination wallet address>"
}
}
}
REQUIRED fields the API rejects if missing:
- subject.vendor_data + subject.full_name
- counterparty.full_name
- transaction_details.direction + currency + currency_kind + amount
- For crypto: wallet address on counterparty.payment_method.account_id (OUTBOUND) or subject.payment_method.account_id (INBOUND post-transfer)
Wallet screening runs server-side when currency_kind = "crypto" and there is a wallet address in the right participant. No separate endpoint.
Transaction status enum (exact case, UPPER_SNAKE_CASE): APPROVED | IN_REVIEW | DECLINED | AWAITING_USER.
When a transaction enters AWAITING_USER, Didit creates a linked remediation session automatically and returns a verification URL on the response.
Branch logic:
APPROVED → ship the crypto.
IN_REVIEW → hold, route to analyst queue.
DECLINED → block, refund, log.
AWAITING_USER → redirect the user to the remediation session URL.
WEBHOOK EVENT NAMES
- Sessions: status changes flow through the standard session webhook.
- Transactions: transaction.created · transaction.updated · transaction.status.changed · transaction.alert.generated.
Verify X-Signature-V2 on every payload.
EVIDENCE + RECORD RETENTION
Every approved user comes with a signed evidence pack (document, biometric match, AML hits, device + IP) stored in the EU. Default retention 5 years post-relationship; configurable per workflow.
Didit holds the only formal EU-government attestation for a KYC platform — issued jointly by Spain's Tesoro, Banco de España, and SEPBLAC. The report files directly into the MiCA evidence pack.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review). Transaction statuses use UPPER_SNAKE_CASE (APPROVED, IN_REVIEW). Don't mix them in the same code path.
- Default record retention is 5 years post-relationship; extend per your supervisor's guidance.
- 200+ fraud signals are evaluated on every KYC session at no extra cost — surface the score via the session decision payload.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/core-technology/aml-screening/overview
- https://docs.didit.me/transaction-monitoring/aml-screening
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.
Per construir, provar i per als teus primers usuaris.
Més de 25 mòduls amb preus públics. Descomptes automàtics per volum.
Per a grans volums i programes regulats.
Els descomptes per volum s'apliquen automàticament a mesura que augmenta l'ús — sense negociacions ni trucades de vendes.
Didit és la infraestructura per a la identitat i el frau, la plataforma que ens hauria agradat tenir quan nosaltres mateixos creàvem productes: oberta, flexible i pensada per a desenvolupadors, perquè s'integri com una part real del teu stack en lloc d'una caixa negra que has d'adaptar.
Una sola API cobreix la verificació de persones (KYC, know your customer), la verificació d'empreses (KYB, know your business), l'anàlisi de carteres de criptomonedes (KYT, know your transaction) i el monitoratge de transaccions en temps real, tot sobre un stack dissenyat per ser:
La base: més de 14.000 tipus de documents en més de 48 idiomes, més de 1.000 fonts de dades i més de 200 senyals de frau per sessió. La infraestructura de Didit aprèn dinàmicament de cada sessió i millora cada dia.
MiCA, Reglament (UE) 2023/1114, el Reglament de Mercats de Criptoactius, és el primer reglament uniforme de la Unió Europea per a l'emissió de criptoactius, les ofertes públiques, l'admissió a negociació i els serveis relacionats. Substitueix 27 règims nacionals diferents de Proveïdors de Serveis d'Actius Virtuals (VASP) per una llicència harmonitzada vàlida a tot el mercat únic de la UE.
La supervisió és per capes:
Didit proporciona totes les peces que un Proveïdor de Serveis de Criptoactius (CASP) necessita per satisfer les obligacions de diligència deguda del client, monitorització contínua i retenció de proves de MiCA, un flux de treball, 0,33 $ per usuari, 500 verificacions gratuïtes cada mes, integra-ho en 5 minuts.
Qualsevol negoci que ofereixi un dels deu serveis CASP definits a l'article 3(1)(15) a clients de la UE:
En la pràctica, això inclou intercanvis centralitzats, on/off-ramps, carteres de custòdia, corredors, taules OTC, serveis d'assessorament, institucions de pagament que gestionen cripto i plataformes de tokenització. Els protocols veritablement descentralitzats sense un operador identificable i les transferències purament peer-to-peer queden fora del règim.
Clients de Didit dins del perímetre MiCA: AhoraCrypto (on/off-ramp registrat al Banc d'Espanya), GBTC Finance (intercanvi + més de 20 botigues físiques), TucanPay (pagaments UE↔LatAm), Agape Smart Money (transferències internacionals de diners a més de 30 països). Mateix flux de treball, mateixa API /v3/, diferents fluxos de dipòsit + comerç aigües avall.
El flux complet normalment triga menys de 30 segons de principi a fi, agafar el DNI, fer la foto del document, fer la selfie, fet. Això és el més ràpid del mercat. Els proveïdors de KYC tradicionals solen trigar més de 90 segons per al mateix flux.
Al back-end, Didit retorna el resultat en menys de dos segons al p99, mesurat des del moment en què l'usuari acaba la selfie fins que s'activa el teu webhook. La captura mòbil està optimitzada per a telèfons i xarxes lentes: compressió progressiva d'imatges, càrrega diferida del kit de desenvolupament de programari i una transferència amb un sol toc de l'escriptori al telèfon mitjançant codi QR si l'usuari comença des del web.
Tres regulacions, tres tasques, totes s'apliquen a un CASP alhora:
Didit cobreix els tres en un sol flux de treball:
Un contracte, una factura, un paquet d'auditoria.
Cada sessió arriba a un dels set estats clars, així el teu codi sempre sap què fer:
Approved, totes les comprovacions superades. Fes avançar l'usuari.Declined, una o més comprovacions han fallat. Pots permetre a l'usuari tornar a enviar el pas específic que ha fallat (per exemple, tornar a fer la selfie) sense haver de repetir tot el flux.In Review, marcat per a revisió de compliment. Obre el cas a la consola, consulta tots els senyals, decideix aprovar o rebutjar.In Progress, l'usuari està a mig flux.Not Started, enllaç enviat, l'usuari encara no l'ha obert. Envia un recordatori si passa massa temps.Abandoned, l'usuari ha obert l'enllaç però no ha acabat a temps. Torna a contactar o fes que caduqui.Expired, l'enllaç de la sessió ha caducat. Crea una nova sessió.Un webhook signat s'activa amb cada canvi d'estat, així la teva base de dades sempre està sincronitzada. Les sessions abandonades i rebutjades són gratuïtes.
Les dades de producció es processen i s'emmagatzemen a la Unió Europea per defecte, a Amazon Web Services. Els contractes empresarials poden sol·licitar regions alternatives per a jurisdiccions que ho requereixin per motius reguladors.
Xifratge a tot arreu. AES-256 en repòs a totes les bases de dades, emmagatzematge d'objectes i còpies de seguretat. Transport Layer Security 1.3 en trànsit a cada trucada d'API, webhook i sessió de la Business Console. Les dades biomètriques es xifren amb una Customer Master Key separada.
La retenció la controles tu. La retenció per defecte és indefinida (il·limitada), tret que configuris un període més curt, entre 30 dies i 10 anys per aplicació, i pots eliminar qualsevol sessió individual en qualsevol moment des del tauler de control o l'API.
Certificacions: SOC 2 Tipus 1 i Tipus 2, ISO/IEC 27001:2022, iBeta Level 1 PAD, i una certificació pública del Tesoro / SEPBLAC / CNMV d'Espanya que la verificació d'identitat remota de Didit és més segura que verificar algú en persona. Informe complet a /security-compliance.
Didit compleix per defecte amb els reguladors importants per a la infraestructura d'identitat:
Memòria detallada, tots els certificats, totes les cartes del regulador: /security-compliance.
Tres rutes d'integració, tria la que millor s'adapti al teu stack:
Mateix tauler de control, mateixa facturació, mateix preu de pagament per èxit per als tres. Guia pas a pas a docs.didit.me/integration/integration-prompt.
Sí. Wallet Screening (Know-Your-Transaction) puntua cada adreça de dipòsit abans que acreditats l'usuari.
Retorna:
sancionat, mesclador, intercanvi-alt-risc, fons robats, darknet, ransomware, phishing, estafaPreus:
Cobertura de cadenes: Ethereum + cadenes compatibles amb EVM (Polygon, BNB, Arbitrum, Optimism, Base), Bitcoin, TRON, Solana, a més de les principals Layer 2. S'afegeixen noves cadenes a mesura que s'expandeix la cobertura del proveïdor.
Els hits s'encaminen a la mateixa superfície de gestió de casos que els hits AML, una cua, un flux de treball de revisor, un registre d'auditoria.
MiCA Article 67-68, Els CASP han de conservar els registres de serveis, activitats, ordres i transaccions durant almenys 5 anys (ampliable a 7 a petició de l'autoritat competent).
El paquet AML de la UE, Els registres CDD s'han de conservar durant 5 anys després de la finalització de la relació comercial, amb discreció dels estats membres per ampliar-ho fins a 10 anys.
La TFR, Les dades de la Travel Rule han d'acompanyar la transferència i conservar-se segons el mateix termini de retenció AML.
Model de retenció de Didit:
GET /v3/session/... o ZIP massiu des de la ConsolaQuan un usuari tanca el seu compte, la retenció de proves comença a comptar des de la data de baixa, el mateix model que els reguladors esperen de les institucions financeres tradicionals.
Sí, Didit és l'únic proveïdor de KYC amb una certificació formal del govern d'un estat membre de la UE.
El Sandbox Financer Espanyol, gestionat conjuntament per:
…van certificar conjuntament la verificació NFC + biomètrica activa de Didit com més segura que la verificació presencial. L'informe es pot descarregar des de la teva Business Console i s'integra directament als teus paquets MiCA Article 16 (autorització CASP) i Article 60 (conducta CASP).
Certificacions addicionals de tercers, actualitzades:
Tots els certificats són accessibles des de /security-compliance i es poden descarregar sota demanda.
Una API per a KYC, KYB, monitorització de transaccions i anàlisi de carteres. Integra-la en 5 minuts.