Verifikasi pengguna, saring wallet, arsipkan bukti, dalam satu panggilan. $0.33 per pemeriksaan. 500 gratis setiap bulan. Kedalaman verifikasi yang diakui UE.
Dipercaya oleh 2.000+ organisasi di seluruh dunia.
Apa yang MiCA tuntut
Setiap platform kripto di Uni Eropa harus melakukan ketiga hal ini, untuk setiap pelanggan, dalam skala besar. Didit menyediakannya dalam satu alur kerja dengan biaya $0.33 per pemeriksaan, dengan 500 gratis setiap bulan.
Pilih pemeriksaan yang Anda inginkan, ID, liveness, face match, sanksi, alamat, usia, telepon, email, pertanyaan kustom. Seret ke dalam alur di dashboard, atau kirim alur yang sama ke API kami. Buat cabang berdasarkan kondisi, jalankan A/B test, tanpa perlu coding.
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_mica_user_verification",
"vendor_data": "user-42",
"metadata": { "purpose": "mica_onboarding" }
}'{ "url": "verify.didit.me/..." }// X-Signature-V2 verified upstream
if (payload.status === "Disetujui") {
unlockDeposits(payload.vendor_data);
enrollOngoingAml(payload.id_verification);
} else if (payload.status === "Ditolak") {
logHits(payload.aml.hits);
blockAndReview(payload.vendor_data);
}status Disetujui · Ditolak · Dalam PeninjauanYou are integrating Didit's MiCA-aligned crypto user-verification workflow. MiCA is the EU's crypto rulebook; a regulated Crypto-Asset Service Provider (CASP) owes three things on every new customer:
1. Customer Due Diligence (CDD) — verify identity, screen for sanctions, file the evidence.
2. Ongoing monitoring — re-screen approved users as watchlists update.
3. Wallet screening for any crypto outflow — score the destination address before the transfer.
Didit ships all three on one workflow:
- KYC bundle at $0.33 per user (Sessions API)
- Continuous AML monitoring at $0.07 per user per year (automatic on any session with AML enabled)
- Wallet screening at $0.17 per crypto transaction — $0.02 monitoring + $0.15 wallet screen, or bring your own screening provider (Transactions API)
- First 500 verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header and your webhook secret.
- A workflow_id from the Workflow Builder bundling ID Verification + Passive Liveness + Face Match 1:1 + Device & IP Analysis + AML Screening.
- Transaction Monitoring enabled in the Business Console (Transactions > Settings) with crypto screening on, if you handle crypto outflows.
STEP 1 — Verify the user with the Sessions API
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<wf id with KYC + AML modules>",
"vendor_data": "<your user id>",
"callback": "https://<your-app>/casp/kyc/callback",
"metadata": {
"purpose": "mica_onboarding",
"casp_reference": "<your internal reference>"
}
}
Response: 201 Created with a hosted-flow URL. Redirect the user. Sub-2-second median verdict.
STEP 2 — Read the signed webhook on KYC completion
Didit POSTs to your callback. Session statuses are Title Case With Spaces.
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your user id>",
"status": "Approved",
"decision": {
"id_verifications": [{ "node_id": "id_verification_1", "status": "Approved" }],
"liveness_checks": [{ "node_id": "liveness_1", "status": "Approved" }],
"face_matches": [
{ "node_id": "face_match_1", "status": "Approved", "similarity_score": 0.94 }
],
"ip_analyses": [{ "node_id": "ip_analysis_1", "status": "Approved" }],
"aml_screenings": [{ "node_id": "aml_1", "status": "Approved", "hits": [] }]
}
}
Status enum (exact case): Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned.
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
STEP 3 — Continuous AML monitoring is automatic
Every approved user is re-screened daily against the same 1,300+ sanctions, PEP, and adverse-media lists used at onboarding. There is NO separate endpoint to call.
When a previously-clean user crosses a threshold, the session status updates to "In Review" or "Declined" and your webhook fires the same payload shape as the original onboarding event with the new AML hits. A case opens automatically in the Business Console.
STEP 4 — Wallet screening on crypto outflows (Transactions API)
Required only if you transfer crypto on behalf of the user. Run BEFORE the crypto leaves.
POST https://verification.didit.me/v3/transactions/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body (required fields verified live):
{
"transaction_id": "<your internal reference>",
"transaction_category": "finance",
"include_crypto_screening": true,
"transaction_details": {
"direction": "OUTBOUND",
"amount": "0.25",
"currency": "ETH",
"currency_kind": "crypto",
"action_type": "withdrawal"
},
"subject": {
"entity_type": "individual",
"vendor_data": "<your user id>",
"full_name": "<user full name>"
},
"counterparty": {
"entity_type": "unhosted_wallet",
"full_name": "<destination wallet label>",
"payment_method": {
"method_type": "crypto_wallet",
"account_id": "<destination wallet address>"
}
}
}
REQUIRED fields the API rejects if missing:
- subject.vendor_data + subject.full_name
- counterparty.full_name
- transaction_details.direction + currency + currency_kind + amount
- For crypto: wallet address on counterparty.payment_method.account_id (OUTBOUND) or subject.payment_method.account_id (INBOUND post-transfer)
Wallet screening runs server-side when currency_kind = "crypto" and there is a wallet address in the right participant. No separate endpoint.
Transaction status enum (exact case, UPPER_SNAKE_CASE): APPROVED | IN_REVIEW | DECLINED | AWAITING_USER.
When a transaction enters AWAITING_USER, Didit creates a linked remediation session automatically and returns a verification URL on the response.
Branch logic:
APPROVED → ship the crypto.
IN_REVIEW → hold, route to analyst queue.
DECLINED → block, refund, log.
AWAITING_USER → redirect the user to the remediation session URL.
WEBHOOK EVENT NAMES
- Sessions: status changes flow through the standard session webhook.
- Transactions: transaction.created · transaction.updated · transaction.status.changed · transaction.alert.generated.
Verify X-Signature-V2 on every payload.
EVIDENCE + RECORD RETENTION
Every approved user comes with a signed evidence pack (document, biometric match, AML hits, device + IP) stored in the EU. Default retention 5 years post-relationship; configurable per workflow.
Didit holds the only formal EU-government attestation for a KYC platform — issued jointly by Spain's Tesoro, Banco de España, and SEPBLAC. The report files directly into the MiCA evidence pack.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review). Transaction statuses use UPPER_SNAKE_CASE (APPROVED, IN_REVIEW). Don't mix them in the same code path.
- Default record retention is 5 years post-relationship; extend per your supervisor's guidance.
- 200+ fraud signals are evaluated on every KYC session at no extra cost — surface the score via the session decision payload.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/core-technology/aml-screening/overview
- https://docs.didit.me/transaction-monitoring/aml-screening
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.
Untuk membangun, menguji, dan pengguna pertamamu.
25+ modul, harga transparan. Diskon volume otomatis.
Untuk volume besar dan program teregulasi.
Diskon volume berlaku otomatis seiring peningkatan penggunaan — tanpa negosiasi, tanpa sales call.
Didit adalah infrastruktur untuk identitas dan fraud, platform yang kami harapkan ada saat kami sendiri membangun produk: terbuka, fleksibel, dan ramah developer, sehingga berfungsi sebagai bagian nyata dari stack Anda, bukan kotak hitam yang Anda integrasikan secara terpisah.
Satu API mencakup verifikasi individu (KYC, know your customer), verifikasi bisnis (KYB, know your business), penyaringan dompet kripto (KYT, know your transaction), dan pemantauan transaksi secara real-time, pada stack yang dibangun agar:
Jejak di baliknya: 14.000+ jenis dokumen dalam 48+ bahasa, 1.000+ sumber data, dan 200+ sinyal fraud pada setiap sesi. Infrastruktur Didit belajar secara dinamis dari setiap sesi dan menjadi lebih baik setiap hari.
MiCA, Peraturan (EU) 2023/1114, Markets in Crypto-Assets Regulation, adalah buku aturan seragam pertama Uni Eropa untuk penerbitan aset crypto, penawaran umum, penerimaan untuk diperdagangkan, dan layanan di sekitarnya. Ini menggantikan 27 rezim Virtual Asset Service Provider (VASP) nasional yang berbeda dengan satu lisensi yang harmonis yang berlaku di seluruh pasar tunggal UE.
Pengawasan berlapis:
Didit menyediakan setiap bagian yang dibutuhkan Crypto-Asset Service Provider (CASP) untuk memenuhi kewajiban customer-due-diligence, ongoing-monitoring, dan evidence-retention MiCA, satu alur kerja, $0.33 per pengguna, 500 verifikasi gratis setiap bulan, integrasi dalam 5 menit.
Setiap bisnis yang menawarkan salah satu dari sepuluh layanan CASP yang didefinisikan dalam Pasal 3(1)(15) kepada klien UE:
Dalam praktiknya, ini mencakup bursa terpusat, on/off-ramp, wallet kustodian, broker, meja OTC, layanan konsultasi, lembaga pembayaran yang menangani crypto, dan platform tokenisasi. Protokol yang benar-benar terdesentralisasi tanpa operator yang dapat diidentifikasi dan transfer peer-to-peer murni berada di luar rezim.
Pelanggan Didit di seluruh perimeter MiCA: AhoraCrypto (on/off-ramp terdaftar Bank-of-Spain), GBTC Finance (bursa + 20+ toko fisik), TucanPay (pembayaran EU↔LatAm), Agape Smart Money (transfer uang internasional di 30+ negara). Alur kerja yang sama, API /v3/ yang sama, alur deposit + perdagangan yang berbeda di hilir.
Alur lengkapnya biasanya memakan waktu kurang dari 30 detik dari awal sampai akhir, ambil ID, foto dokumen, foto selfie, selesai. Ini yang tercepat di pasar. Penyedia KYC lama biasanya memakan waktu lebih dari 90 detik untuk alur yang sama.
Di sisi back end, Didit mengembalikan hasilnya dalam kurang dari dua detik pada p99, diukur dari saat pengguna selesai selfie hingga webhook Anda terpicu. Pengambilan gambar di perangkat mobile dioptimalkan untuk ponsel dan jaringan lambat: kompresi gambar progresif, pemuatan SDK yang lazy, dan serah terima satu ketukan dari desktop ke ponsel melalui kode QR jika pengguna memulai di web.
Tiga regulasi, tiga tugas, semuanya berlaku untuk CASP sekaligus:
Didit mencakup ketiganya dalam satu alur kerja:
Satu kontrak, satu invoice, satu paket audit.
Setiap sesi berakhir pada salah satu dari tujuh status yang jelas, jadi kode Anda selalu tahu apa yang harus dilakukan:
Approved, semua pemeriksaan lolos. Lanjutkan pengguna.Declined, satu atau lebih pemeriksaan gagal. Anda dapat mengizinkan pengguna untuk mengirim ulang langkah spesifik yang gagal (misalnya, mengambil ulang selfie) tanpa menjalankan ulang seluruh alur.In Review, ditandai untuk tinjauan kepatuhan. Buka kasus di konsol, lihat setiap sinyal, putuskan setuju atau tolak.In Progress, pengguna sedang dalam alur.Not Started, tautan terkirim, pengguna belum membukanya. Kirim pengingat jika terlalu lama.Abandoned, pengguna membuka tautan tetapi tidak selesai tepat waktu. Libatkan kembali atau kedaluwarsa.Expired, tautan sesi sudah kedaluwarsa. Buat sesi baru.Webhook yang ditandatangani terpicu pada setiap perubahan status, jadi database Anda selalu sinkron. Sesi yang ditinggalkan dan ditolak gratis.
Data produksi diproses dan disimpan di Uni Eropa secara default, di Amazon Web Services. Kontrak enterprise dapat meminta wilayah alternatif untuk yurisdiksi yang regulatornya mensyaratkan hal tersebut.
Enkripsi di mana-mana. AES-256 saat tidak aktif di setiap database, object store, dan backup. Transport Layer Security 1.3 saat transit pada setiap panggilan API, webhook, dan sesi Business Console. Data biometrik dienkripsi di bawah Customer Master Key yang terpisah.
Retensi ada dalam kendali Anda. Retensi default adalah tak terbatas (unlimited) kecuali Anda mengonfigurasi lebih pendek, antara 30 hari hingga 10 tahun per aplikasi, dan Anda dapat menghapus sesi individual kapan saja dari dashboard atau API.
Sertifikasi: SOC 2 Tipe 1 & Tipe 2, ISO/IEC 27001:2022, iBeta Level 1 PAD, dan pengesahan publik dari Tesoro / SEPBLAC / CNMV Spanyol bahwa verifikasi identitas jarak jauh Didit lebih aman daripada verifikasi langsung. Laporan lengkap di /security-compliance.
Didit sudah compliant secara default untuk regulator yang penting bagi infrastruktur identitas:
Memo terperinci, setiap sertifikat, setiap surat regulator: /security-compliance.
Tiga jalur integrasi, pilih yang paling sesuai dengan stack Anda:
Dashboard yang sama, billing yang sama, harga pay-per-success yang sama untuk ketiganya. Panduan langkah demi langkah di docs.didit.me/integration/integration-prompt.
Ya. Wallet Screening (Know-Your-Transaction) menilai setiap alamat deposit sebelum Anda mengkredit pengguna.
Mengembalikan:
sanctioned, mixer, exchange-high-risk, stolen funds, darknet, ransomware, phishing, scamHarga:
Cakupan chain: Ethereum + chain yang kompatibel dengan EVM (Polygon, BNB, Arbitrum, Optimism, Base), Bitcoin, TRON, Solana, ditambah Layer 2 utama. Chain baru ditambahkan seiring dengan perluasan cakupan penyedia.
Hasilnya masuk ke permukaan Case Management yang sama dengan hasil AML, satu antrean, satu alur kerja peninjau, satu jejak audit.
MiCA Pasal 67-68, CASP harus menyimpan catatan layanan, aktivitas, pesanan, dan transaksi selama minimal 5 tahun (dapat diperpanjang hingga 7 tahun atas permintaan otoritas yang berwenang).
Paket AML UE, catatan CDD harus disimpan selama 5 tahun setelah berakhirnya hubungan bisnis, dengan diskresi negara anggota untuk memperpanjang hingga 10 tahun.
TFR, data Travel Rule harus menyertai transfer dan disimpan sesuai dengan jangka waktu penyimpanan AML yang sama.
Model penyimpanan Didit:
GET /v3/session/... atau ZIP massal dari KonsolKetika pengguna menutup akun mereka, penyimpanan bukti mulai dihitung dari tanggal off-boarding, model yang sama yang diharapkan regulator dari lembaga keuangan tradisional.
Ya, Didit adalah satu-satunya penyedia KYC dengan pengesahan resmi pemerintah negara anggota UE.
Spanish Financial Sandbox, yang dijalankan bersama oleh:
…secara bersama-sama menyatakan verifikasi biometrik aktif + NFC Didit lebih aman daripada verifikasi langsung. Laporan ini dapat diunduh dari Business Console Anda dan langsung masuk ke paket MiCA Pasal 16 (otorisasi CASP) dan Pasal 60 (perilaku CASP) Anda.
Sertifikasi pihak ketiga tambahan yang selalu diperbarui:
Setiap sertifikat dapat diakses dari /security-compliance dan dapat diunduh sesuai permintaan.
Satu API untuk KYC, KYB, Transaction Monitoring, dan Wallet Screening. Integrasi dalam 5 menit.