Identitätsprüfung und Betrugsprävention mit dem MCP für KI-Agenten (DE)

Die meisten MCP (Model Context Protocol)-Server erfüllen nur eine Funktion. Es gibt Server für Kalender, Datenbanken oder Issue-Tracker. Identitätsprüfung und Betrugsprävention sind jedoch anders: Es handelt sich nicht um eine einzelne Prüfung, sondern um einen Lifecycle. Ein Nutzer muss authentifiziert, dann verifiziert und anschließend überwacht werden – und Unternehmen, Wallets und Transaktionen fügen jeweils ihre eigene Ebene hinzu. Der MCP-Server von Didit stellt diesen gesamten Lifecycle einem KI-Agenten über eine einzige Verbindung zur Verfügung. Dies ist die Kernkomponente: ein MCP für Identität und Betrugsprävention, konzipiert, damit ein Agent echte Compliance-Arbeiten mit Schutzmaßnahmen durchführen kann, die die menschliche Kontrolle gewährleisten.

Wichtige Erkenntnisse

• Didit ist die Infrastruktur für Identität und Betrugsprävention – und sein MCP-Server umfasst den gesamten Lifecycle: Authentifizieren, Verifizieren, Überwachen.
• Ein gehosteter Endpunkt, https://mcp.didit.me/mcp, bietet Zugriff auf 130+ Tools in 11 Kategorien, die KYC, KYB, AML, Transaktionsüberwachung und Wallet-Screening abdecken.
• Der Zugriff ist rollenabhängig über OAuth 2.1 + PKCE – der Agent erbt genau Ihre Konsolenberechtigungen, nicht mehr.
• Schutzmaßnahmen sind integriert: Geheimnisse werden aus Tool-Ausgaben entfernt, und wichtige Schreibvorgänge erfordern eine Bestätigung.
• Die Preisgestaltung entspricht der Plattform: KYC Core Flow 0,33 $, Wallet-Screening 0,15 $ / Prüfung, AML-Screening 0,20 $, Transaktionsüberwachung 0,02 $ / Transaktion, 500 kostenlose Verifizierungen / Monat. Die MCP-Schicht ist kostenlos.
• Vertraut von über 1.500 Unternehmen in der Produktion; 7,5 Mio. $ aufgebracht; Y Combinator W26; profitabel.

Warum Identität und Betrugsprävention in einem MCP zusammengehören

Identität und Betrugsprävention sind zwei Seiten derselben Medaille, und die Aufteilung auf zwei Server bedeutet, dass ein Agent den Kontext manuell zusammensetzen muss. Eine KYB-Prüfung deckt einen UBO (Ultimate Beneficial Owner) auf; dieser Eigentümer benötigt eine KYC (Know Your Customer)-Prüfung; diese Person und das Unternehmen benötigen beide eine AML (Anti-Money Laundering)-Prüfung; und nach der Onboarding-Phase müssen ihre Transaktionen überwacht werden. Dies sind keine separaten Aufgaben – es handelt sich um eine geschlossene Schleife.

Didit modelliert die Schleife als eine einheitliche Plattform, sodass der MCP-Server einem Agenten den gesamten Ablauf an einem Ort zur Verfügung stellen kann. Der Agent kann eine Unternehmensprüfung starten, die KYC-Prüfungen für seine wirtschaftlichen Eigentümer initiieren, alle Personen und Unternehmen auf Sanktionslisten / PEP (Politically Exposed Person) / negative Medienlisten prüfen und dann die Transaktionen nach der Inbetriebnahme weiterhin überwachen. Eine Verbindung, ein Berechtigungsmodell, ein Abrechnungskonto.

Der vollständige Lifecycle, als Tools

Die vier Produktlinien unter dem Dach der Identitätsprüfung und Betrugsprävention erscheinen alle als MCP-Tools:

• Benutzerprüfung (KYC) – ID-Verifizierung, Dokumenten-OCR, passive und aktive Lebendigkeitserkennung, Gesichtserkennung und IP-/Gerätesignale, zusammengesetzt als Sitzungen, die ein Agent erstellen und lesen kann.
• Unternehmensprüfung (KYB) – Registerabfrage, Stammdaten, UBO-Extraktion, AML-Prüfung von Unternehmen und Personen sowie verknüpfte KYC-Sitzungen für jeden wirtschaftlichen Eigentümer.
• Transaktionsüberwachung (AML) – Echtzeit-Transaktionsüberwachung mit einer Regel-Engine, vorab definierte Regelwerke und Fallmanagement für Fiat- und Kryptowährungen.
• Wallet-Screening (KYT) – Wallet-Screening für Krypto-Adressen auf Sanktionslisten und Mixer-Exposition.

Da der Agent diese selbst zusammensetzt, ist die sprachliche Oberfläche einfach:

"Screenen Sie dieses Ethereum-Wallet und überwachen Sie im Falle einer Freigabe die Transaktionen des Gegenübers gemäß unseren Standard-AML-Regeln."

Der Agent wählt das Wallet-Screening-Tool aus, liest das Ergebnis und – nur bei Freigabe – ruft er als Nächstes die Tools zur Transaktionsüberwachung auf.

Die 11 Tool-Kategorien

Die 130+ Tools sind in elf Kategorien unterteilt, sodass ein Agent (und Sie) verstehen können, was verfügbar ist:

1. Discovery / Cross-App – Orientierung für den Agenten: Welche Workflows, Module und Ressourcen existieren in diesem Workspace.
2. Sitzungen (KYC / KYB) – Erstellen, Lesen und Verwalten von Verifizierungssitzungen.
3. Workflows & Fragebögen – Steuerung des No-Code Workflow Orchestrator und benutzerdefinierte Fragebögen.
4. Stand-Alone-Verifizierungs-APIs – Direkter Aufruf einzelner Module (Gesicht, OCR, AML) ohne vollständige Sitzung.
5. Transaktionsüberwachung (AML) – Regeln, Warnungen und Fallablauf für die Echtzeitüberwachung.
6. Kunden und Unternehmen – Verwaltung der verifizierten Benutzer und Unternehmen in Ihrem Konto.
7. Listen / Sperrlisten / Zulassungslisten – Pflege der Absage-/Zulassungslisten, die das Onboarding steuern.
8. Fälle – Öffnen, Überprüfen und Bearbeiten von Compliance-Fällen.
9. Berichte / Audit / Warnungen – Abrufen von Berichten, Audit-Trails und Warnungen für die Überwachung.
10. Webhooks – Registrieren und Überprüfen von Webhook-Zielen für nachgelagerte Ereignisse.
11. Workspace / Abrechnung – Lesen der Workspace-Konfiguration und -Nutzung.

Zusammen decken sie die operative Oberfläche ab, die ein Compliance- und Engineering-Team bereits in der Konsole verwendet – jetzt erreichbar für einen Agenten.

Schutzmaßnahmen: rollenbasiert, anonymisiert, bestätigt

Der Zugriff eines KI-Agenten auf Compliance-Tools funktioniert nur, wenn die Schutzmaßnahmen real sind. Der MCP-Server von Didit erzwingt drei Schutzmaßnahmen:

Rollenbasierter Zugriff. Die Authentifizierung erfolgt über OAuth 2.1 + PKCE – der "Login mit Didit"-Flow über business.didit.me, ohne API-Schlüssel, der durchsickern könnte. Der Agent arbeitet unter Ihrer Konsolenrolle (Besitzer, Administrator, Compliance-Beauftragter, Entwickler oder Leser) und den didit:management- und didit:verification-Bereichen. Eine Reader-Sitzung kann nichts ändern; ein Compliance-Beauftragter kann Compliance-Änderungen vornehmen, aber keine entwicklerbezogenen Aktionen. Der Agent überschreitet niemals die Berechtigungen des Benutzers, der sich angemeldet hat.

Anonymisierung von Geheimnissen. Sensible Werte werden aus Tool-Antworten entfernt, sodass keine Anmeldeinformationen im Kontextfenster eines Modells oder in einem Chat-Protokoll landen.

Bestätigung bei Schreibvorgängen. Wichtige Aktionen – Erstellen von Sitzungen, Ändern von Listen, Abschließen von Fällen – sind so strukturiert, dass die menschliche Kontrolle erhalten bleibt, anstatt stillschweigend ausgeführt zu werden. Der Agent schlägt vor; Sie genehmigen.

Die Preisgestaltung bleibt gleich, und der MCP ist kostenlos

Das Hinzufügen eines KI-Agenten ändert nichts an der Wirtschaftlichkeit. Ein vollständiger KYC Core Flow kostet 0,33 $, Wallet-Screening kostet 0,15 $ / Prüfung, AML-Screening kostet 0,20 $ und die Transaktionsüberwachung kostet 0,02 $ / Transaktion. Jedes Konto beinhaltet 500 kostenlose Verifizierungen pro Monat, und die Inferenz erfolgt in weniger als zwei Sekunden. Der MCP-Server selbst – die Schicht, die all dies für einen Agenten aufrufbar macht – ist kostenlos, gehostet und Open-Source (MIT) unter github.com/didit-protocol/mcp.

Verbinden Sie einen Agenten in wenigen Minuten

Für Claude Code reicht ein Befehl aus:

claude mcp add --transport http didit https://mcp.didit.me/mcp

Führen Sie /mcp aus, um den OAuth-Login abzuschließen. Für Claude Desktop fügen Sie ihn unter Einstellungen → Connectors → Benutzerdefinierten Connector hinzufügen hinzu. Cursor, VS Code, Windsurf und Zed akzeptieren dieselbe URL in ihrer JSON-Konfiguration, und ChatGPT kann ihn als Connector per URL über OpenAI Developer Mode (eine OpenAI-Beta) hinzufügen.

Der Lifecycle der Identitätsprüfung und Betrugsprävention kann nun sicher von einem KI-Agenten end-to-end ausgeführt werden. Lesen Sie die Entwicklerübersicht unter didit.me/developers/mcp und die Dokumentation unter docs.didit.me/integration/mcp/overview. Starten Sie kostenlos unter business.didit.me – 500 kostenlose Verifizierungen pro Monat, und der MCP-Server verursacht keine Kosten für die Verbindung.