トランザクション監視の11のルールバンドル、徹底解説
Diditは、トランザクション監視エンジンに11のルールバンドル(金融、AML/CTF、異常、FATF、デバイスインテリジェンス、詐欺、仮想通貨、責任あるゲーミング、Eコマース、カスタム)を組み込んでいます。それぞれのバンドルが何を検知し、どのように調整するかを解説します。.

トランザクション監視エンジンは、その内部で実行されるルールの品質に依存します。空のルールブックから始めると、最初の不審な支払いを検知するまでに、しきい値、速度ウィンドウ、制裁ロジックのエンコードに何ヶ月も費やすことになります。さらに悪いことに、ポリシーを微妙に間違えると、アナリストが誤検知に溺れるか、重要なパターンを見逃してしまうことになります。
Diditのトランザクション監視APIには、11のルールバンドルがすでに組み込まれて出荷されます。ビジネスに適したものを有効にし、コンソールでしきい値を調整し、独自のルールを追加することができます。すべてのトランザクションは、アクティブなすべてのルールに対してリアルタイムでスコアリングされ、1トランザクションあたり$0.02で、APPROVED、IN_REVIEW、DECLINED、またはAWAITING_USERのいずれかのステータスに解決されます。
このガイドでは、11のバンドルすべてについて、それぞれが何を検知し、どのようなパターンをスコアリングし、どのように調整するかを詳しく説明します。
主なポイント
- 11の組み込みバンドルは、金融、AML/CTF、異常検知、FATFレッドフラッグ、デバイスインテリジェンス、詐欺、仮想通貨監視、仮想通貨スクリーニング、責任あるゲーミング、eコマース、および完全にカスタム可能なバンドルをカバーしています。
- ゼロから始める必要はありません。各バンドルは、コードを書くのではなく、有効にして調整するキュレーションされたルールのセットです。
- すべてのルールにはアクションがあります — リスクスコアへの追加、ステータスの変更、タグやメモの追加、またはリストへの当事者の追加 — そのため、ポリシーは宣言的であり、コンソールでレビューされます。
- ルールはリアルタイムで実行されます 統合された
/v3/APIに対して; トランザクションはAPPROVED、IN_REVIEW、DECLINED、またはAWAITING_USERに解決されます。 - 1トランザクションあたり$0.02、従量課金制、最低料金なし。フラグが立てられた当事者に対するAMLスクリーニングは、1チェックあたり$0.20で別途請求されます。
ルールバンドルとは
バンドルは、テーマ別にグループ化されたルールの集まりです。Diditは、何百もの個別のルールを公開するのではなく、特定のビジネスが実際に直面するリスクを中心にルールを整理しています。例えば、ネオバンクは金融とAML/CTFを有効にし、仮想通貨取引所は仮想通貨監視と仮想通貨スクリーニングを追加し、iGamingオペレーターは責任あるゲーミングを追加します。これらのバンドルは意図的に重複しており、例えば制裁対象の取引相手は、支払いが法定通貨であろうと仮想通貨であろうと、AML/CTFによって捕捉されます。
各バンドル内では、個々のルールが条件(金額のしきい値、取引相手の属性、管轄区域リスト)、オプションの速度ウィンドウ、およびアクションを保持しています。このアクションがエンジンを宣言的にします。ルールは、トランザクションのリスクスコアに追加したり、ステータスをIN_REVIEWまたはDECLINEDに変更したり、アナリスト向けのタグやメモを添付したり、将来の調査のために当事者をリストに追加したりできます。
なぜそれが重要なのか
規制当局は、リスクベースで文書化された監視を期待しています。EUのAML指令、FATFの勧告、および世界中の同等の制度はすべて、規制対象企業に不審な活動を検知して報告し、その作業を示すことを要求しています。アプリケーションコード内の多数のカスタムルールは、監査が難しく、デプロイなしに変更することはさらに困難です。
バンドルは両方の問題を解決します。既知の類型に基づいてキュレーションされているため、3ヶ月目ではなく初日からカバー範囲が確保されます。コードで出荷されるのではなく、コンソールで管理されるため、コンプライアンスはすべてのしきい値の変更をレビューし、ルールブックは設計上監査可能です。
技術詳細
トランザクションは、統合された/v3/ APIに対して作成されます。それぞれは、制御するtransaction_idに対して冪等であるため、リトライによって二重計上されることはありません。
curl -X POST https://verification.didit.me/v3/transactions/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"transaction_id": "txn_4d21a8",
"category": "finance",
"amount": 9700,
"currency": "EUR",
"currency_kind": "fiat",
"txn_date": "2026-05-21T11:04:00Z",
"subject": { "vendor_data": "user_8842", "role": "SENDER", "entity_type": "INDIVIDUAL" },
"counterparty": { "role": "RECEIVER", "entity_type": "INDIVIDUAL" },
"payment_method": "BANK_TRANSFER"
}'
エンジンは、アクティブなすべてのバンドルのアクティブなすべてのルールに対してトランザクションを評価し、ステータスと、バンドルでタグ付けされたトリガーされたルールを返します。
{
"transaction_id": "txn_4d21a8",
"status": "IN_REVIEW",
"risk_score": 58,
"triggered_rules": [
{ "name": "Threshold avoidance", "bundle": "Finance", "action": "ADD_SCORE" },
{ "name": "High velocity — sender 24h count", "bundle": "Anomaly detection", "action": "CHANGE_STATUS" }
],
"alert_id": "alrt_91bc02"
}
価格。1トランザクションあたり$0.02、コールごとに課金され、最低料金はありません。フラグが立てられたトランザクションが当事者に対するAMLスクリーニングをトリガーした場合、そのチェックは1回あたり$0.20で別途請求されます。
11のバンドルを一つずつ
- 金融 — コアとなる法定通貨決済バンドル。ストラクチャリング(報告しきい値を回避するために多額の資金を少額の支払いに分割すること)、大規模な単一トランザクション、およびしきい値回避を検知します。報告しきい値は管轄区域(EUの多くでは€10,000)に合わせて調整し、疑わしいとみなすその下のマージンを設定します。
- AML/CTF — マネーロンダリング対策およびテロ資金供与対策。期間中の累積ボリューム、急速な出入金、制裁対象者への露出、PEP(政治的実力者)への露出、高リスク管轄区域に触れるトランザクションを検知します。管轄区域リストと累積ボリューム期間を調整します。当事者が制裁またはPEPルールに違反した場合、1チェックあたり$0.20でAMLスクリーニングを連鎖させることができます。
- 異常検知 — 行動の異常値。速度スパイク、休眠口座の再活性化、ユーザーの確立されたパターンから逸脱する金額または取引相手を検知します。速度ウィンドウ(カウント、合計、ユニーク)とベースラインの感度を調整します。
- FATF — マネーロンダリングおよびテロ資金供与に関するFATFのレッドフラッグ指標に沿ったパターン。金融およびAML/CTFの上に規制当局向けのレイヤーとして使用します。どのレッドフラッグファミリーが製品に適用されるかを調整します。
- デバイスインテリジェンス — トランザクションに付随するデバイスフィンガープリントおよびセッションリスクシグナル。多くの口座の背後にある単一のデバイス、不一致の地理的位置情報、その他のセッション異常を検知します。これらのシグナルがリスクスコアに加える重みを調整します。
- 詐欺防止 — ファーストパーティおよびサードパーティの詐欺類型:ミュールパターン、複数口座利用、口座乗っ取りシグナル。ミュールネットワークのしきい値と、乗っ取りシグナルがステータスをどれだけ積極的に変更するかを調整します。
- 仮想通貨監視 — 仮想通貨フローのオンチェーントランザクションパターン。
currency_kind: "crypto"と方向性とともに機能します。トランザクションをIN_REVIEWからDECLINEDに移動させる露出のしきい値を調整します。
- 仮想通貨スクリーニング — ウォレットリスクと資金源の露出。
currency_kind: "crypto"と方向性を設定すると、エンジンは取引相手のアドレスに対してオンチェーンウォレットスクリーニングを自動的に実行し、制裁対象エンティティ、ダークネットマーケット、ミキサー、ランサムウェア、盗難資金への露出をチェックできます。ウォレットスクリーニングは、持ち込みキー(CrystalまたはMerkle Science)を使用する場合、1スクリーニングあたり$0.02から始まります。
- 責任あるゲーミング — iGamingオペレーター向け。
gambling_bet、gambling_limit_change、gambling_bonus_changeカテゴリを使用して、入金速度のスパイク、不審な制限変更、ボーナス乱用を検知します。入金速度ウィンドウと、害のシグナルとして扱う制限変更パターンを調整します。
- Eコマース — マーケットプレイスおよびマーチャント向けのチャージバックおよび返金乱用パターン。返金速度とチャージバック比率のしきい値を調整します。
- カスタム — 他のすべての上に構築された独自のルール。条件、速度ウィンドウ(カウント、合計、ユニーク)、および標準アクションのいずれかを表現します。シードされたバンドルがカバーしない製品固有の類型に使用します。
チューニングの仕組み
チューニングは、コードではなくビジネスコンソールで行われます。アクティブなルールごとに、しきい値、速度ウィンドウ、およびアクションを設定し、その変更は本番環境に移行する前にそこでレビューされます。これにより、コンプライアンスがポリシーを管理し、すべての変更の監査証跡が得られます。ルールはリアルタイムでスコアリングされるため、既知の詐欺の波の間に感度を上げ、その後デプロイなしで元に戻すことができます。
ユースケース
- フィンテック — 金融 + AML/CTF + 異常検知は、預金、送金、引き出しにおけるストラクチャリング、累積ボリューム、速度スパイクをカバーします。
- 仮想通貨 — 仮想通貨監視 + 仮想通貨スクリーニングは、オンチェーンパターン検知と取引相手アドレスに対する自動ウォレットスクリーニングを追加します。
- 貸付 — 異常検知 + 詐欺防止は、支払いおよび返済における合成IDおよびミュールパターンを検知します。
- マーケットプレイス — Eコマース + 詐欺防止は、返金乱用、チャージバックリング、複数口座利用を検知します。
- iGaming — 責任あるゲーミング + 異常検知は、入金速度のスパイク、制限変更の乱用、ボーナス乱用を検知します。
Diditとの連携方法
- バンドルを選択します。ビジネスコンソールで、ビジネスに適したバンドルを有効にし、そのしきい値を調整します。
- トランザクションを送信します。資金が移動する際に、バックエンドから
POST /v3/transactions/を使用します。冪等性のために安定したtransaction_idを使用し、トランザクションが属するユーザーまたはビジネスエンティティにリンクするようにvendor_dataを渡します。 - Webhookを処理します。アナリストがアラートを解決する際に、台帳を同期させるために
transaction.createdおよびtransaction.status.updatedをリッスンします。 - カスタムルールを追加します。製品固有の類型をカバーするために、カスタムバンドルを上に重ねます。
すべてが統合された/v3/ API上にあるため、KYBセッションはUBOのKYCセッションを生成でき、それらのユーザーはトランザクション監視に流れ込み、フラグが立てられたトランザクションは是正KYCを生成できます — エンドツーエンドで単一のIDおよび詐欺プラットフォームです。
よくある質問
11のバンドルすべてを使用する必要がありますか?
いいえ。ビジネスに関連するバンドルのみを有効にし、そのしきい値を調整してください。残りはオフのままです。
独自のルールを作成できますか?
はい。カスタムバンドルを使用すると、11のシードされたバンドルの上に条件、速度ウィンドウ、集計を含むルールを構築できます。ルールはコンソールで管理されるため、コンプライアンスはすべての変更をレビューします。
費用はいくらですか?
1トランザクションあたり$0.02、コールごとに課金され、最低料金はありません。フラグが立てられた当事者に対するAMLスクリーニングは、1チェックあたり$0.20で別途請求され、オンチェーンウォレットスクリーニングは、持ち込みキーを使用する場合、1スクリーニングあたり$0.02から始まります。
バンドルは仮想通貨をどのように処理しますか?
currency_kindをcryptoに設定し、方向性を指定します。仮想通貨監視はオンチェーンパターンをスコアリングし、仮想通貨スクリーニングは取引相手のアドレスに対してウォレットスクリーニングを自動的に実行できます。
しきい値はどこで変更しますか?
ビジネスコンソールで行います。ルール変更はコードで出荷されるのではなく、そこで作成およびレビューされるため、ルールブックは監査可能です。
始めませんか?
ドキュメントのトランザクション監視の概要を読み、トランザクション監視製品ページでプラットフォームの他の部分とどのように適合するかを確認し、料金ページで透明なコールごとの料金を確認してください。準備ができたら、無料で開始してください — 毎月500回の無料KYCチェック、トランザクション監視は1コールあたり$0.02です。