Nutzer verifizieren, Wallet screenen, Nachweise archivieren, mit einem einzigen Aufruf. $0.33 pro Prüfung. 500 kostenlos jeden Monat. EU-bestätigte Verifizierungstiefe.
Über 2.000 Organisationen weltweit vertrauen uns.
Was MiCA fordert
Jede EU-Krypto-Plattform muss alle drei Punkte erfüllen, für jeden Kunden, in großem Umfang. Didit liefert sie als einen Workflow für 0,33 $ pro Prüfung, mit 500 kostenlosen Prüfungen pro Monat.
Wähle die gewünschten Prüfungen aus, ID, Liveness, Face Match, Sanktionen, Adresse, Alter, Telefon, E-Mail, benutzerdefinierte Fragen. Ziehe sie per Drag-and-drop in einen Flow im Dashboard oder poste denselben Flow an unsere API. Verzweige nach Bedingungen, führe A/B-Tests durch, kein Code erforderlich.
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_mica_user_verification",
"vendor_data": "user-42",
"metadata": { "purpose": "mica_onboarding" }
}'{ "url": "verify.didit.me/..." }// X-Signature-V2 verified upstream
if (payload.status === "Approved") {
unlockDeposits(payload.vendor_data);
enrollOngoingAml(payload.id_verification);
} else if (payload.status === "Declined") {
logHits(payload.aml.hits);
blockAndReview(payload.vendor_data);
}Status: Genehmigt · Abgelehnt · In PrüfungYou are integrating Didit's MiCA-aligned crypto user-verification workflow. MiCA is the EU's crypto rulebook; a regulated Crypto-Asset Service Provider (CASP) owes three things on every new customer:
1. Customer Due Diligence (CDD) — verify identity, screen for sanctions, file the evidence.
2. Ongoing monitoring — re-screen approved users as watchlists update.
3. Wallet screening for any crypto outflow — score the destination address before the transfer.
Didit ships all three on one workflow:
- KYC bundle at $0.33 per user (Sessions API)
- Continuous AML monitoring at $0.07 per user per year (automatic on any session with AML enabled)
- Wallet screening at $0.17 per crypto transaction — $0.02 monitoring + $0.15 wallet screen, or bring your own screening provider (Transactions API)
- First 500 verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header and your webhook secret.
- A workflow_id from the Workflow Builder bundling ID Verification + Passive Liveness + Face Match 1:1 + Device & IP Analysis + AML Screening.
- Transaction Monitoring enabled in the Business Console (Transactions > Settings) with crypto screening on, if you handle crypto outflows.
STEP 1 — Verify the user with the Sessions API
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<wf id with KYC + AML modules>",
"vendor_data": "<your user id>",
"callback": "https://<your-app>/casp/kyc/callback",
"metadata": {
"purpose": "mica_onboarding",
"casp_reference": "<your internal reference>"
}
}
Response: 201 Created with a hosted-flow URL. Redirect the user. Sub-2-second median verdict.
STEP 2 — Read the signed webhook on KYC completion
Didit POSTs to your callback. Session statuses are Title Case With Spaces.
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your user id>",
"status": "Approved",
"decision": {
"id_verifications": [{ "node_id": "id_verification_1", "status": "Approved" }],
"liveness_checks": [{ "node_id": "liveness_1", "status": "Approved" }],
"face_matches": [
{ "node_id": "face_match_1", "status": "Approved", "similarity_score": 0.94 }
],
"ip_analyses": [{ "node_id": "ip_analysis_1", "status": "Approved" }],
"aml_screenings": [{ "node_id": "aml_1", "status": "Approved", "hits": [] }]
}
}
Status enum (exact case): Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned.
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
STEP 3 — Continuous AML monitoring is automatic
Every approved user is re-screened daily against the same 1,300+ sanctions, PEP, and adverse-media lists used at onboarding. There is NO separate endpoint to call.
When a previously-clean user crosses a threshold, the session status updates to "In Review" or "Declined" and your webhook fires the same payload shape as the original onboarding event with the new AML hits. A case opens automatically in the Business Console.
STEP 4 — Wallet screening on crypto outflows (Transactions API)
Required only if you transfer crypto on behalf of the user. Run BEFORE the crypto leaves.
POST https://verification.didit.me/v3/transactions/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body (required fields verified live):
{
"transaction_id": "<your internal reference>",
"transaction_category": "finance",
"include_crypto_screening": true,
"transaction_details": {
"direction": "OUTBOUND",
"amount": "0.25",
"currency": "ETH",
"currency_kind": "crypto",
"action_type": "withdrawal"
},
"subject": {
"entity_type": "individual",
"vendor_data": "<your user id>",
"full_name": "<user full name>"
},
"counterparty": {
"entity_type": "unhosted_wallet",
"full_name": "<destination wallet label>",
"payment_method": {
"method_type": "crypto_wallet",
"account_id": "<destination wallet address>"
}
}
}
REQUIRED fields the API rejects if missing:
- subject.vendor_data + subject.full_name
- counterparty.full_name
- transaction_details.direction + currency + currency_kind + amount
- For crypto: wallet address on counterparty.payment_method.account_id (OUTBOUND) or subject.payment_method.account_id (INBOUND post-transfer)
Wallet screening runs server-side when currency_kind = "crypto" and there is a wallet address in the right participant. No separate endpoint.
Transaction status enum (exact case, UPPER_SNAKE_CASE): APPROVED | IN_REVIEW | DECLINED | AWAITING_USER.
When a transaction enters AWAITING_USER, Didit creates a linked remediation session automatically and returns a verification URL on the response.
Branch logic:
APPROVED → ship the crypto.
IN_REVIEW → hold, route to analyst queue.
DECLINED → block, refund, log.
AWAITING_USER → redirect the user to the remediation session URL.
WEBHOOK EVENT NAMES
- Sessions: status changes flow through the standard session webhook.
- Transactions: transaction.created · transaction.updated · transaction.status.changed · transaction.alert.generated.
Verify X-Signature-V2 on every payload.
EVIDENCE + RECORD RETENTION
Every approved user comes with a signed evidence pack (document, biometric match, AML hits, device + IP) stored in the EU. Default retention 5 years post-relationship; configurable per workflow.
Didit holds the only formal EU-government attestation for a KYC platform — issued jointly by Spain's Tesoro, Banco de España, and SEPBLAC. The report files directly into the MiCA evidence pack.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review). Transaction statuses use UPPER_SNAKE_CASE (APPROVED, IN_REVIEW). Don't mix them in the same code path.
- Default record retention is 5 years post-relationship; extend per your supervisor's guidance.
- 200+ fraud signals are evaluated on every KYC session at no extra cost — surface the score via the session decision payload.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/core-technology/aml-screening/overview
- https://docs.didit.me/transaction-monitoring/aml-screening
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.
Zum Entwickeln, Testen und für deine ersten Nutzer.
Über 25 Module, transparente Preise. Automatische Mengenrabatte.
Für große Volumina und regulierte Programme.
Mengenrabatte werden automatisch angewendet, wenn die Nutzung steigt – keine Verhandlungen, kein Verkaufsgespräch.
Didit ist die Infrastruktur für Identität und Betrug, die Plattform, die wir uns beim Entwickeln unserer eigenen Produkte gewünscht hätten: offen, flexibel und entwicklerfreundlich, damit sie sich nahtlos in deinen Stack integriert, anstatt eine Blackbox zu sein, um die du herum entwickeln musst.
Eine API deckt die Verifizierung von Personen (KYC, Know Your Customer), die Verifizierung von Unternehmen (KYB, Know Your Business), das Screening von Krypto-Wallets (KYT, Know Your Transaction) und die Echtzeit-Transaktionsüberwachung ab. Der Stack ist darauf ausgelegt, zu sein:
Die zugrunde liegende Basis: über 14.000 Dokumenttypen in über 48 Sprachen, über 1.000 Datenquellen und über 200 Betrugssignale pro Session. Die Didit-Infrastruktur lernt dynamisch aus jeder Session und wird täglich besser.
MiCA, Verordnung (EU) 2023/1114, die Markets in Crypto-Assets Regulation, ist das erste einheitliche Regelwerk der Europäischen Union für die Ausgabe von Krypto-Assets, öffentliche Angebote, die Zulassung zum Handel und die damit verbundenen Dienstleistungen. Sie ersetzt 27 verschiedene nationale Regelungen für Virtual Asset Service Provider (VASP) durch eine harmonisierte Lizenz, die im gesamten EU-Binnenmarkt gültig ist.
Die Aufsicht ist mehrschichtig:
Didit liefert alle Komponenten, die ein Crypto-Asset Service Provider (CASP) benötigt, um die MiCA-Pflichten zur Kunden-Due-Diligence, zur laufenden Überwachung und zur Aufbewahrung von Nachweisen zu erfüllen, ein Workflow, $0.33 pro Nutzer, 500 Verifizierungen jeden Monat kostenlos, Integration in 5 Minuten.
Jedes Unternehmen, das einen der zehn CASP-Dienste gemäß Artikel 3 Absatz 1 Nummer 15 EU-Kunden anbietet:
In der Praxis betrifft dies zentralisierte Börsen, On/Off-Ramps, Custodial Wallets, Broker, OTC-Desks, Beratungsdienste, Zahlungsdienstleister, die Krypto abwickeln, und Tokenisierungsplattformen. Rein dezentrale Protokolle ohne identifizierbaren Betreiber und reine Peer-to-Peer-Transfers fallen nicht unter die Regelung.
Didit-Kunden im MiCA-Bereich: AhoraCrypto (bei der Bank von Spanien registrierter On/Off-Ramp), GBTC Finance (Börse + über 20 physische Geschäfte), TucanPay (EU↔LatAm-Zahlungen), Agape Smart Money (internationale Geldtransfers in über 30 Ländern). Derselbe Workflow, dieselbe /v3/-API, unterschiedliche Einzahlungs- und Handelsflüsse nachgelagert.
Der gesamte Flow dauert normalerweise unter 30 Sekunden von Anfang bis Ende, Ausweis nehmen, Dokument scannen, Selfie machen, fertig. Das ist der schnellste am Markt. Herkömmliche KYC-Anbieter benötigen für denselben Flow meist mehr als 90 Sekunden.
Im Backend liefert Didit das Ergebnis in unter zwei Sekunden bei p99, gemessen vom Abschluss des Selfies durch den Nutzer bis zum Auslösen deines Webhooks. Die mobile Erfassung ist für langsame Telefone und Netzwerke optimiert: progressive Bildkomprimierung, verzögertes Laden des Software Development Kits und eine One-Tap-Übergabe vom Desktop zum Telefon per QR-Code, falls der Nutzer am Web startet.
Drei Verordnungen, drei Aufgaben, alle gelten gleichzeitig für einen CASP:
Didit deckt alle drei in einem Workflow ab:
Ein Vertrag, eine Rechnung, ein Audit-Paket.
Jede Session landet in einem von sieben klaren Status, damit dein Code immer weiß, was zu tun ist:
Approved, alle Prüfungen bestanden. Der Nutzer kann fortfahren.Declined, eine oder mehrere Prüfungen fehlgeschlagen. Du kannst dem Nutzer erlauben, den spezifischen fehlgeschlagenen Schritt (z.B. das Selfie erneut aufnehmen) erneut einzureichen, ohne den gesamten Flow neu zu starten.In Review, zur Compliance-Prüfung markiert. Öffne den Fall in der Konsole, sieh dir alle Signale an, entscheide über Genehmigung oder Ablehnung.In Progress, der Nutzer befindet sich mitten im Flow.Not Started, Link gesendet, Nutzer hat ihn noch nicht geöffnet. Sende eine Erinnerung, wenn es zu lange dauert.Abandoned, Nutzer hat den Link geöffnet, aber nicht rechtzeitig abgeschlossen. Erneut ansprechen oder ablaufen lassen.Expired, der Session-Link ist abgelaufen. Erstelle eine neue Session.Ein signierter Webhook wird bei jeder Statusänderung ausgelöst, sodass deine Datenbank immer synchron bleibt. Abgebrochene und abgelehnte Sessions sind kostenlos.
Produktionsdaten werden standardmäßig in der Europäischen Union verarbeitet und gespeichert, auf Amazon Web Services. Unternehmenskunden können alternative Regionen für Jurisdiktionen anfragen, deren Aufsichtsbehörden dies erfordern.
Verschlüsselung überall. AES-256 im Ruhezustand über jede Datenbank, jeden Objektspeicher und jedes Backup. Transport Layer Security 1.3 während der Übertragung bei jedem API-Aufruf, Webhook und jeder Business Console-Sitzung. Biometrische Daten werden unter einem separaten Customer Master Key verschlüsselt.
Die Datenaufbewahrung liegt in deiner Hand. Die Standardaufbewahrung ist unbefristet (unbegrenzt), es sei denn, du konfigurierst eine kürzere Dauer zwischen 30 Tagen und 10 Jahren pro Anwendung, und du kannst jede einzelne Sitzung jederzeit über das Dashboard oder die API löschen.
Zertifizierungen: SOC 2 Typ 1 & Typ 2, ISO/IEC 27001:2022, iBeta Level 1 PAD und eine öffentliche Bestätigung des spanischen Tesoro / SEPBLAC / CNMV, dass die Remote-Identitätsprüfung von Didit sicherer ist als die persönliche Verifizierung. Den vollständigen Bericht findest du unter /security-compliance.
Didit ist standardmäßig konform mit den relevanten Regulierungsbehörden für Identitätsinfrastruktur:
Ausführliches Memo, jedes Zertifikat, jedes Schreiben der Aufsichtsbehörde: /security-compliance.
Drei Integrationswege, wähle den, der zu deinem Stack passt:
Selbes Dashboard, selbe Abrechnung, derselbe Pay-per-Success-Preis für alle drei. Schritt-für-Schritt-Anleitung unter docs.didit.me/integration/integration-prompt.
Ja. Wallet Screening (Know-Your-Transaction) bewertet jede Einzahlungsadresse, bevor du dem Nutzer Guthaben gutschreibst.
Ergebnisse:
sanctioned, mixer, exchange-high-risk, stolen funds, darknet, ransomware, phishing, scamPreise:
Abgedeckte Chains: Ethereum + EVM-kompatible Chains (Polygon, BNB, Arbitrum, Optimism, Base), Bitcoin, TRON, Solana, plus die wichtigsten Layer 2s. Neue Chains werden hinzugefügt, sobald die Anbieterabdeckung erweitert wird.
Treffer werden in dieselbe Case Management Oberfläche wie AML-Treffer geleitet, eine Warteschlange, ein Prüfer-Workflow, ein Audit-Trail.
MiCA Artikel 67-68, CASPs müssen Aufzeichnungen über Dienstleistungen, Aktivitäten, Aufträge und Transaktionen für mindestens 5 Jahre aufbewahren (auf Anfrage der zuständigen Behörde auf 7 Jahre verlängerbar).
Das EU-AML-Paket, CDD-Aufzeichnungen müssen 5 Jahre nach Beendigung der Geschäftsbeziehung aufbewahrt werden, wobei die Mitgliedstaaten die Möglichkeit haben, diese Frist auf bis zu 10 Jahre zu verlängern.
Die TFR, Travel Rule-Daten müssen mit der Übertragung mitreisen und gemäß derselben AML-Aufbewahrungsfrist aufbewahrt werden.
Didits Aufbewahrungsmodell:
GET /v3/session/... oder als Bulk-ZIP aus der KonsoleWenn ein Nutzer sein Konto schließt, beginnt die Aufbewahrungsfrist der Beweismittel ab dem Offboarding-Datum, dasselbe Modell, das Regulierungsbehörden von traditionellen Finanzinstituten erwarten.
Ja, Didit ist der einzige KYC-Anbieter mit einer formellen Bestätigung einer EU-Mitgliedsregierung.
Die spanische Finanz-Sandbox, gemeinsam betrieben von:
…haben gemeinsam die NFC- + aktive biometrische Verifizierung von Didit als sicherer als die persönliche Verifizierung attestiert. Der Bericht kann über deine Business Console heruntergeladen werden und passt direkt in deine MiCA Artikel 16 (CASP-Autorisierung) und Artikel 60 (CASP-Verhalten) Pakete.
Zusätzliche, aktuelle Drittanbieter-Zertifizierungen:
Jedes Zertifikat ist unter /security-compliance abrufbar und kann bei Bedarf heruntergeladen werden.
Eine API für KYC, KYB, Transaktionsüberwachung und Wallet-Screening. In 5 Minuten integriert.