Identidad y Fraude: El MCP para Agentes de IA (ES)

La mayoría de los servidores MCP (Model Context Protocol) hacen una sola cosa. Hay servidores para calendarios, bases de datos y rastreadores de problemas. La identidad y el fraude son diferentes: no se trata de una sola verificación, sino de un ciclo de vida. Un usuario debe ser autenticado, luego verificado y luego monitoreado, y las empresas, billeteras y transacciones añaden su propia capa. El servidor MCP de Didit expone todo ese ciclo de vida a un agente de IA a través de una única conexión. Esta es la piedra angular de la categoría: un MCP para identidad y fraude, construido para que un agente pueda realizar un trabajo de cumplimiento real con salvaguardias que mantengan a un humano en control.

Puntos clave

• Didit es infraestructura para identidad y fraude — y su servidor MCP cubre todo el ciclo de vida: autenticar, verificar, monitorear.
• Un punto final alojado, https://mcp.didit.me/mcp, expone más de 130 herramientas en 11 categorías que cubren KYC, KYB, AML, monitoreo de transacciones y análisis de billeteras.
• El acceso está definido por roles a través de OAuth 2.1 + PKCE — el agente hereda exactamente tus permisos de consola, nada más.
• Se han integrado salvaguardias: los secretos se eliminan de la salida de la herramienta y las escrituras importantes requieren confirmación.
• Los precios se ajustan a la plataforma: flujo KYC principal $0.33, análisis de billeteras $0.15/verificación, detección de AML $0.20, monitoreo de transacciones $0.02/transacción, 500 verificaciones gratuitas/mes. La capa MCP es gratuita.
• Confiado por más de 1.500 empresas en producción; $7.5 millones recaudados; Y Combinator W26; rentable.

Por qué la identidad y el fraude pertenecen a un mismo MCP

La identidad y el fraude son dos caras de la misma moneda, y dividirlos en dos servidores significa que un agente tiene que unir el contexto manualmente. Una verificación KYB revela un UBO (Beneficiario Final); ese propietario necesita una sesión KYC (Conozca a su Cliente); esa persona y la empresa necesitan una detección de AML (Anti-Lavado de Dinero); una vez incorporados, sus transacciones deben ser monitoreadas. Estos no son recados separados, sino un ciclo cerrado.

Didit modela el ciclo como una plataforma unificada, por lo que el servidor MCP puede proporcionar a un agente todo el arco de un vistazo. El agente puede iniciar una verificación de empresa, generar las sesiones KYC que requieran sus beneficiarios, examinar a todos contra sanciones / PEP (Persona Políticamente Expuesta) / listas de medios adversos y luego seguir vigilando las transacciones después de su lanzamiento. Una conexión, un modelo de permisos y una cuenta de facturación.

El ciclo de vida completo, como herramientas

Las cuatro líneas de productos bajo el paraguas de identidad y fraude aparecen como herramientas MCP:

• Verificación de usuarios (KYC) — Verificación de identidad, OCR de documentos, autenticación pasiva y activa, coincidencia facial y señales de IP/dispositivo, compuestos como sesiones que un agente puede crear y leer.
• Verificación de empresas (KYB) — búsqueda en el registro, datos de funcionarios, extracción de UBO, AML de entidades y personas, más sesiones KYC vinculadas para cada beneficiario.
• Monitoreo de transacciones (AML) — monitoreo de transacciones en tiempo real con un motor de reglas, paquetes de reglas predefinidos y gestión de casos para fiat y cripto.
• Análisis de billeteras (KYT) — análisis de billeteras para direcciones criptográficas contra sanciones y exposición a mezcladores.

Debido a que el agente los compone él mismo, la superficie de lenguaje natural es simple:

“Analiza esta billetera de Ethereum y, si pasa, monitorea las transacciones de la contraparte según nuestras reglas AML estándar.”

El agente selecciona la herramienta de análisis de billeteras, lee el resultado y —solo si pasa— llama a las herramientas de monitoreo de transacciones a continuación.

Las 11 categorías de herramientas

Las más de 130 herramientas se agrupan en once categorías, para que un agente (y tú) puedan comprender lo que está disponible:

1. Descubrimiento / Entre aplicaciones — orienta al agente: ¿qué flujos de trabajo, módulos y recursos existen en este espacio de trabajo?
2. Sesiones (KYC / KYB) — crea, lee y administra sesiones de verificación.
3. Flujos de trabajo y cuestionarios — impulsa el orquestador de flujos de trabajo sin código Workflow Orchestrator y cuestionarios personalizados.
4. API de verificación independientes — llama a módulos individuales (cara, OCR, AML) directamente sin una sesión completa.
5. Monitoreo de transacciones (AML) — reglas, alertas y flujo de casos para monitoreo en tiempo real.
6. Usuarios y empresas proveedores — administra los usuarios y empresas verificados en tu cuenta.
7. Listas / Lista negra / Lista blanca — mantén las listas de denegación/permiso que controlan la incorporación.
8. Casos — abre, revisa y resuelve casos de cumplimiento.
9. Informes / Auditoría / Alertas — extrae informes, pistas de auditoría y alertas para la supervisión.
10. Webhooks — registra e inspecciona los destinos de webhook para eventos posteriores.
11. Espacio de trabajo / Facturación — lee la configuración y el uso del espacio de trabajo.

En conjunto, cubren la superficie operativa que un equipo de cumplimiento e ingeniería ya utiliza en la consola, ahora accesible para un agente.

Salvaguardias: definidas por roles, redactadas, confirmadas

Dar acceso a un agente de IA a herramientas de cumplimiento solo funciona si las salvaguardias son reales. El servidor MCP de Didit aplica tres:

Acceso definido por roles. La autenticación es OAuth 2.1 + PKCE — el flujo “Iniciar sesión con Didit” a través de business.didit.me, sin clave API que pueda filtrarse. El agente opera bajo tu rol de consola (Propietario, Administrador, Oficial de Cumplimiento, Desarrollador o Lector) y los ámbitos didit:management y didit:verification. Una sesión con ámbito de Lector no puede modificar nada; un Oficial de Cumplimiento puede realizar escrituras de cumplimiento, pero no acciones solo para desarrolladores. El agente nunca supera al humano que inició sesión.

Secreos redactados. Los valores confidenciales se eliminan de las respuestas de las herramientas, por lo que las credenciales no terminan en la ventana de contexto de un modelo o en una transcripción del chat.

Confirmación en escrituras. Las acciones importantes —creación de sesiones, cambio de listas, resolución de casos— están estructuradas para mantener a un humano en el bucle en lugar de dispararse silenciosamente. El agente propone; tú apruebas.

Los precios siguen siendo los mismos y el MCP es gratuito

Agregar un agente de IA no cambia la economía. Un flujo KYC principal completo es $0.33, análisis de billeteras es $0.15/verificación, detección de AML es $0.20 y el monitoreo de transacciones es $0.02/transacción. Cada cuenta incluye 500 verificaciones gratuitas por mes y la inferencia se ejecuta en menos de dos segundos. El servidor MCP en sí —la capa que hace que todo esto sea invocable por un agente— es gratuito, alojado y de código abierto (MIT) en github.com/didit-protocol/mcp.

Conecta un agente en minutos

Para Claude Code, un comando lo configura:

claude mcp add --transport http didit https://mcp.didit.me/mcp

Ejecuta /mcp para completar el inicio de sesión de OAuth. Para Claude Desktop, agrégalo en Configuración → Conectores → Agregar conector personalizado. Cursor, VS Code, Windsurf y Zed aceptan la misma URL en su configuración JSON, y ChatGPT puede agregarlo como un conector por URL a través de OpenAI Developer Mode (una versión beta de OpenAI).

El ciclo de vida de identidad y fraude es ahora algo que un agente de IA puede ejecutar de forma segura, de extremo a extremo. Lee la descripción general para desarrolladores en didit.me/developers/mcp y la documentación en docs.didit.me/integration/mcp/overview. Comienza gratis en business.didit.me — 500 verificaciones gratuitas cada mes, y el servidor MCP no cuesta nada conectarlo.