AIエージェントのためのID・不正検知集中管理プロトコル (JA)

多くのMCP（Model Context Protocol）サーバーは、特定の機能に特化しています。カレンダー、データベース、課題追跡など。IDと不正検知は異なります。単一のチェックではなく、ライフサイクル全体を管理する必要があります。ユーザーは認証、検証、モニタリングを受ける必要があり、ビジネス、ウォレット、トランザクションそれぞれが独自のレイヤーを追加します。DiditのMCPサーバーは、これらのライフサイクル全体を単一の接続を通じてAIエージェントに公開します。これがカテゴリーの柱です。IDと不正検知のための単一のMCPであり、エージェントが人間による制御を維持しながら、実際のコンプライアンス業務を実行できるように構築されています。

主なポイント

• DiditはIDと不正検知のためのインフラであり、そのMCPサーバーは認証、検証、モニタリングを含むライフサイクル全体を担います。
• 単一のホストエンドポイント、https://mcp.didit.me/mcpは、KYC、KYB、AML、トランザクションモニタリング、ウォレットスクリーニングをカバーする11のカテゴリーにわたる130以上のツールを公開します。
• アクセスはOAuth 2.1 + PKCEを通じて役割ベースで行われます。エージェントはコンソールの権限を正確に継承し、それ以上の権限は持たれません。
• ガードレールが組み込まれています。機密情報はツール出力から削除され、重要な書き込みには確認が求められます。
• 価格設定はプラットフォームに準拠しています。KYCコアフローは33セント、ウォレットスクリーニングは1件あたり15セント、AMLスクリーニングは20セント、トランザクションモニタリングは1件あたり2セント、無料検証は月500件。MCPレイヤーは無料です。
• 1,500社以上の企業が本番環境で使用。750万ドルの資金調達。Y Combinator W26。収益性があります。

IDと不正検知が単一のMCPに属する理由

IDと不正検知は同じ問題の二つの側面であり、それを2つのサーバーに分割すると、エージェントはコンテキストを手動でつなぎ合わせる必要が生じます。KYBチェックでUBO（Ultimate Beneficial Owner：最終受益者）が明らかになった場合、そのオーナーはKYC（Know Your Customer：顧客確認）セッションを必要とし、その個人と企業はAML（Anti-Money Laundering：マネーロンダリング対策）スクリーニングを受ける必要があります。オンボーディング後も、その取引はモニタリングが必要です。これらは別々の用事ではなく、1つの閉じたループです。

Diditは、このループを統合プラットフォームとしてモデル化しており、MCPサーバーはエージェントに一度にアーチ全体を提供できます。エージェントはビジネス検証を開始し、受益者が必要とするKYCセッションを生成し、すべての人を制裁/PEP（Politically Exposed Person：政治的に影響力のある人物）/不利な情報リストに対してスクリーニングし、稼働後も取引を監視できます。1つの接続、1つの権限モデル、1つの請求アカウント。

ツールの形で表現される完全なライフサイクル

IDと不正検知のバナーの下にある4つの製品ラインはすべて、MCPツールとして表示されます:

• ユーザー検証（KYC） — ID検証、ドキュメントOCR、パッシブおよびアクティブな生体認証、顔認証、IP/デバイス信号を、エージェントが作成および読み取りできるセッションとして構成します。
• ビジネス検証（KYB） — 登録簿検索、役員データ、UBO抽出、エンティティおよび個人AML、各受益者向けの連携KYCセッション。
• トランザクションモニタリング（AML） — リアルタイムのトランザクションモニタリングとルールエンジン、シードルールバンドル、およびフィアットおよび暗号通貨のケース管理。
• ウォレットスクリーニング（KYT） — 暗号アドレスの制裁およびミキサーへのエクスポージャーに対するウォレットスクリーニング。

エージェント自身がこれらを構成するため、自然言語の表面はシンプルになります:

「このイーサリアムウォレットをスクリーニングし、クリアされた場合は、カウンターパーティの取引を標準的なAMLルールに対して監視してください。」

エージェントはウォレットスクリーニングツールを選択し、結果を読み取り、クリアされた場合にのみ、次にトランザクションモニタリングツールを呼び出します。

11のツールカテゴリー

130以上のツールは、11のカテゴリーにグループ化されており、エージェント（およびあなた）は利用可能なものを把握できます:

1. ディスカバリー / クロスアプリ — エージェントに方向性を示す：このワークスペースにどのようなワークフロー、モジュール、リソースが存在するか。
2. セッション（KYC / KYB） — 検証セッションの作成、読み取り、管理。
3. ワークフローと質問票 — ノーコードワークフローオーケストレーターとカスタム質問票を推進します。
4. スタンドアロン検証API — フルセッションなしで個々のモジュール（顔、OCR、AML）を直接呼び出します。
5. トランザクションモニタリング（AML） — リアルタイムモニタリングのためのルール、アラート、およびケースフロー。
6. ベンダーユーザーとビジネス — アカウント内の検証済みのユーザーとビジネスを管理します。
7. リスト / ブラックリスト / ホワイトリスト — オンボーディングをゲートする拒否/許可リストを維持します。
8. ケース — コンプライアンスケースを開き、レビューし、解決します。
9. レポート / 監査 / アラート — 監視のためのレポート、監査証跡、およびアラートをプルします。
10. Webhook — ダウンストリームイベントのWebhookの宛先を登録および検査します。
11. ワークスペース / 請求 — ワークスペースの構成と使用状況を読み取ります。

これらはすべて、コンプライアンスとエンジニアリングチームがコンソールで使用している運用サーフェスを網羅しており、エージェントがアクセスできるようになりました。

ガードレール：役割ベース、削除済み、確認済み

AIエージェントにコンプライアンスツールへのアクセスを与えることは、ガードレールが本物である場合にのみ機能します。DiditのMCPサーバーは、次の3つを適用します:

役割ベースのアクセス。認証はOAuth 2.1 + PKCEであり、「Diditでログイン」フローで、APIキーは漏洩しません。エージェントは、コンソールの役割（オーナー、管理者、コンプライアンスオフィサー、開発者、またはリーダー）とdidit:managementおよびdidit:verificationスコープの下で動作します。リーダー権限を持つセッションは何も変更できません。コンプライアンスオフィサーはコンプライアンスの書き込みを行えますが、開発者専用のアクションは行えません。エージェントは、サインインした人間を超えることはありません。

機密情報の削除。機密値はツール応答から削除されるため、資格情報がモデルのコンテキストウィンドウまたはチャットトランスクリプトに到達することはありません。

書き込み時の確認。セッションの作成、リストの変更、ケースの解決などの重要なアクションは、静かに実行されるのではなく、人間による確認を促すように構造化されています。エージェントが提案し、あなたが承認します。

価格は変わらず、MCPは無料

AIエージェントを追加しても、経済状況は変わりません。完全なKYCコアフローは33セント、ウォレットスクリーニングは1件あたり15セント、AMLスクリーニングは20セント、トランザクションモニタリングは1件あたり2セントです。すべての口座には無料検証が月500件含まれており、推論は2秒未満で実行されます。このすべてをエージェントが呼び出すことができるようにするMCPサーバーは、github.com/didit-protocol/mcpで無料でホストされ、オープンソース（MIT）です。

数分でエージェントを接続

Claude Codeの場合、1つのコマンドでセットアップできます:

claude mcp add --transport http didit https://mcp.didit.me/mcp

/mcpを実行してOAuthログインを完了します。Claude Desktopの場合、設定→コネクタ→カスタムコネクタの追加で追加します。Cursor、VS Code、Windsurf、Zedは、JSON構成で同じURLを受け入れ、ChatGPTはOpenAI Developer Mode（OpenAIのベータ版）を通じてURLでコネクタを追加できます。

IDと不正検知のライフサイクルは、AIエージェントが安全に端から端まで実行できるものになりました。開発者向け概要をdidit.me/developers/mcpで、ドキュメントをdocs.didit.me/integration/mcp/overviewで確認してください。今すぐ無料で開始：business.didit.me — 毎月500件の無料検証、MCPサーバーは接続に費用はかかりません。