무료
월 $0. 신용카드 정보가 필요 없습니다.
- 무료 KYC 번들 (신분증 확인 + 패시브 라이브니스 + 얼굴 매칭 + 기기 및 IP 분석), 매월 500건 제공
- 차단된 사용자
- 중복 감지
- 모든 세션에서 200개 이상의 사기 신호 감지
- Didit 네트워크 전반에 걸쳐 재사용 가능한 KYC
- 사례 관리 플랫폼
- 워크플로 빌더
- 공개 문서, 샌드박스, SDK, MCP(Model Context Protocol) 서버
- 커뮤니티 지원


전 세계 2,000개 이상의 기관에서 신뢰합니다.

MiCA가 요구하는 것
모든 EU 암호화폐 플랫폼은 모든 고객에 대해 이 세 가지를 대규모로 수행해야 합니다. Didit은 이를 단일 워크플로우로 제공하며, 건당 $0.33, 매월 500건은 무료입니다.
원하는 검사 항목(ID, 라이브니스, 얼굴 매칭, 제재, 주소, 연령, 전화, 이메일, 맞춤 질문)을 선택하세요. 대시보드에서 플로우로 드래그하거나, 동일한 플로우를 API에 게시할 수 있습니다. 조건에 따라 분기하고 A/B 테스트를 실행하세요. 코딩은 필요 없습니다.
저희의 Web, iOS, Android, React Native, 또는 Flutter SDK를 사용하여 네이티브로 임베드하세요. 호스팅된 페이지로 리디렉션하거나, 이메일, SMS, WhatsApp 등 어디든 사용자에게 링크를 보내기만 하면 됩니다. 귀하의 스택에 맞는 방식을 선택하세요.
Didit은 카메라, 조명 큐, 모바일 핸드오프, 접근성을 호스팅합니다. 사용자가 플로우를 진행하는 동안, 저희는 200개 이상의 사기 신호를 실시간으로 점수화하고 모든 필드를 신뢰할 수 있는 데이터 소스와 대조하여 확인합니다. 2초 이내에 결과를 받아보세요.
실시간 서명된 웹훅은 사용자가 승인, 거부 또는 검토로 전송되는 즉시 데이터베이스를 동기화합니다. 필요에 따라 API를 폴링하거나, 콘솔을 열어 모든 세션, 모든 신호를 검사하고 케이스를 직접 관리할 수 있습니다.
Didit · MiCA 번들
3 / 5단계
라이브니스 확인을 위해 움직이지 마세요
Didit · AML
Didit · 지갑 스크리닝
$0.07 / user / year
스페인 · Tesoro / Banco de España / SEPBLAC
EU 회원국 정부로부터 대면 인증보다 안전하다고 공식적으로 인정받은 유일한 KYC(본인 확인) 플랫폼입니다.
EU 암호화폐 자산 서비스 제공업체
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_mica_user_verification",
"vendor_data": "user-42",
"metadata": { "purpose": "mica_onboarding" }
}'{ "session_url": "verify.didit.me/..." }// X-Signature-V2 verified upstream
if (payload.status === "Approved") {
unlockDeposits(payload.vendor_data);
enrollOngoingAml(payload.id_verification);
} else if (payload.status === "Declined") {
logHits(payload.aml.hits);
blockAndReview(payload.vendor_data);
}상태: 승인됨 · 거부됨 · 검토 중You are integrating Didit's MiCA-aligned crypto user-verification workflow. MiCA is the EU's crypto rulebook; a regulated Crypto-Asset Service Provider (CASP) owes three things on every new customer:
1. Customer Due Diligence (CDD) — verify identity, screen for sanctions, file the evidence.
2. Ongoing monitoring — re-screen approved users as watchlists update.
3. Wallet screening for any crypto outflow — score the destination address before the transfer.
Didit ships all three on one workflow:
- KYC bundle at $0.33 per user (Sessions API)
- Continuous AML monitoring at $0.07 per user per year (automatic on any session with AML enabled)
- Wallet screening at $0.17 per crypto transaction managed, or $0.04 BYOK (Transactions API)
- First 500 verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header and your webhook secret.
- A workflow_id from the Workflow Builder bundling ID Verification + Passive Liveness + Face Match 1:1 + Device & IP Analysis + AML Screening.
- Transaction Monitoring enabled in the Business Console (Transactions > Settings) with crypto screening on, if you handle crypto outflows.
STEP 1 — Verify the user with the Sessions API
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<wf id with KYC + AML modules>",
"vendor_data": "<your user id>",
"callback": "https://<your-app>/casp/kyc/callback",
"metadata": {
"purpose": "mica_onboarding",
"casp_reference": "<your internal reference>"
}
}
Response: 201 Created with a hosted-flow URL. Redirect the user. Sub-2-second median verdict.
STEP 2 — Read the signed webhook on KYC completion
Didit POSTs to your callback. Session statuses are Title Case With Spaces.
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your user id>",
"status": "Approved",
"id_verification": { "status": "Approved" },
"liveness": { "status": "Approved" },
"face": { "status": "Approved", "similarity_score": 0.94 },
"ip_analysis": { "status": "Approved" },
"aml": { "status": "Approved", "hits": [] }
}
Status enum (exact case): Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned.
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
STEP 3 — Continuous AML monitoring is automatic
Every approved user is re-screened daily against the same 1,300+ sanctions, PEP, and adverse-media lists used at onboarding. There is NO separate endpoint to call.
When a previously-clean user crosses a threshold, the session status updates to "In Review" or "Declined" and your webhook fires the same payload shape as the original onboarding event with the new AML hits. A case opens automatically in the Business Console.
STEP 4 — Wallet screening on crypto outflows (Transactions API)
Required only if you transfer crypto on behalf of the user. Run BEFORE the crypto leaves.
POST https://verification.didit.me/v3/transactions/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body (required fields verified live):
{
"transaction_id": "<your internal reference>",
"transaction_category": "finance",
"include_crypto_screening": true,
"transaction_details": {
"direction": "OUTBOUND",
"amount": "0.25",
"currency": "ETH",
"currency_kind": "crypto",
"action_type": "withdrawal"
},
"subject": {
"entity_type": "individual",
"vendor_data": "<your user id>",
"full_name": "<user full name>"
},
"counterparty": {
"entity_type": "unhosted_wallet",
"full_name": "<destination wallet label>",
"payment_method": {
"method_type": "crypto_wallet",
"account_id": "<destination wallet address>"
}
}
}
REQUIRED fields the API rejects if missing:
- subject.vendor_data + subject.full_name
- counterparty.full_name
- transaction_details.direction + currency + currency_kind + amount
- For crypto: wallet address on counterparty.payment_method.account_id (OUTBOUND) or subject.payment_method.account_id (INBOUND post-transfer)
Wallet screening runs server-side when currency_kind = "crypto" and there is a wallet address in the right participant. No separate endpoint.
Transaction status enum (exact case, UPPER_SNAKE_CASE): APPROVED | IN_REVIEW | DECLINED | AWAITING_USER.
When a transaction enters AWAITING_USER, Didit creates a linked remediation session automatically and returns a verification URL on the response.
Branch logic:
APPROVED → ship the crypto.
IN_REVIEW → hold, route to analyst queue.
DECLINED → block, refund, log.
AWAITING_USER → redirect the user to the remediation session URL.
WEBHOOK EVENT NAMES
- Sessions: status changes flow through the standard session webhook.
- Transactions: transaction.created · transaction.updated · transaction.status.changed · transaction.alert.generated.
Verify X-Signature-V2 on every payload.
EVIDENCE + RECORD RETENTION
Every approved user comes with a signed evidence pack (document, biometric match, AML hits, device + IP) stored in the EU. Default retention 5 years post-relationship; configurable per workflow.
Didit holds the only formal EU-government attestation for a KYC platform — issued jointly by Spain's Tesoro, Banco de España, and SEPBLAC. The report files directly into the MiCA evidence pack.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review). Transaction statuses use UPPER_SNAKE_CASE (APPROVED, IN_REVIEW). Don't mix them in the same code path.
- Default record retention is 5 years post-relationship; extend per your supervisor's guidance.
- 200+ fraud signals are evaluated on every KYC session at no extra cost — surface the score via the session decision payload.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/core-technology/aml-screening/overview
- https://docs.didit.me/transaction-monitoring/aml-screening
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.월 $0. 신용카드 정보가 필요 없습니다.
사용한 만큼만 지불하세요. 25개 이상의 모듈. 모듈별 공개 가격, 월 최소 요금 없음.
맞춤형 MSA 및 SLA. 대규모 볼륨 및 규제 프로그램에 적합합니다.
무료로 시작 → 확인 실행 시에만 지불 → 맞춤형 계약, SLA 또는 데이터 상주를 위해 엔터프라이즈 잠금 해제.
Didit은 신원 및 사기 방지 인프라입니다. 저희가 직접 제품을 만들 때 있었으면 좋겠다고 생각했던 플랫폼이죠. 개방적이고 유연하며 개발자 친화적이어서, 통합하기 어려운 블랙박스가 아니라 스택의 실제 구성 요소처럼 작동합니다.
하나의 API로 개인 확인(KYC, 고객 알기), 기업 확인(KYB, 기업 알기), 암호화폐 지갑 심사(KYT, 거래 알기), 실시간 거래 모니터링을 처리합니다. 이 모든 것은 다음을 위해 구축된 스택에서 이루어집니다:
기반 기술: 48개 이상의 언어로 14,000개 이상의 문서 유형, 1,000개 이상의 데이터 소스, 모든 세션에 대한 200개 이상의 사기 신호. Didit 인프라는 모든 세션에서 동적으로 학습하며 매일 발전합니다.
MiCA, 규정 (EU) 2023/1114, 암호화 자산 시장 규정,은 암호화 자산 발행, 공개 제안, 거래 상장 및 관련 서비스에 대한 유럽 연합 최초의 통일된 규정집입니다. 이는 27개의 서로 다른 국가별 가상 자산 서비스 제공업체(VASP) 제도를 EU 단일 시장 전체에서 유효한 하나의 통일된 라이선스로 대체합니다.
감독은 계층적으로 이루어집니다:
Didit은 암호화 자산 서비스 제공업체(CASP)가 MiCA의 고객 실사, 지속적인 모니터링 및 증거 보존 의무를 충족하는 데 필요한 모든 것을 제공합니다. 하나의 워크플로우, 사용자당 $0.33, 매월 500건의 무료 인증, 5분 안에 통합할 수 있습니다.
제3조 (1)(15)항에 정의된 10가지 CASP 서비스 중 하나를 EU 고객에게 제공하는 모든 사업:
실제로는 중앙화 거래소, 온/오프램프, 수탁 지갑, 브로커, OTC 데스크, 자문 서비스, 암호화폐를 취급하는 결제 기관, 토큰화 플랫폼이 포함됩니다. 식별 가능한 운영자가 없는 진정한 탈중앙화 프로토콜과 순수한 P2P 전송은 이 제도 밖에 있습니다.
MiCA 범위 내 Didit 고객: AhoraCrypto (스페인 은행 등록 온/오프램프), GBTC Finance (거래소 + 20개 이상의 오프라인 매장), TucanPay (EU↔라틴 아메리카 결제), Agape Smart Money (30개국 이상 국제 송금). 동일한 워크플로우, 동일한 /v3/ API, 하위 단계에서 다른 입금 + 거래 플로우를 사용합니다.
전체 프로세스는 일반적으로 30초 이내에 완료됩니다. 신분증을 들고, 서류를 촬영하고, 셀카를 찍으면 끝입니다. 이는 시장에서 가장 빠른 속도입니다. 기존 KYC 제공업체는 동일한 프로세스에 90초 이상이 소요되는 경우가 많습니다.
백엔드에서 Didit은 사용자가 셀카 촬영을 마친 시점부터 웹훅이 실행되는 시점까지 측정했을 때, p99 기준으로 2초 이내에 결과를 반환합니다. 모바일 캡처는 느린 휴대폰과 느린 네트워크 환경에 최적화되어 있습니다. 점진적 이미지 압축, 지연된 SDK 로드, 사용자가 웹에서 시작할 경우 QR 코드를 통한 데스크톱-휴대폰 간 원탭 핸드오프 기능을 제공합니다.
세 가지 규정, 세 가지 역할, 이 모든 것이 CASP에 동시에 적용됩니다:
Didit은 하나의 워크플로우로 이 세 가지를 모두 처리합니다:
하나의 계약, 하나의 인보이스, 하나의 감사 자료를 제공합니다.
모든 세션은 7가지 명확한 상태 중 하나로 분류되므로, 코드는 항상 무엇을 해야 할지 알 수 있습니다:
Approved, 모든 검사를 통과했습니다. 사용자를 다음 단계로 진행하세요.Declined, 하나 이상의 검사에 실패했습니다. 전체 플로우를 다시 실행하지 않고 특정 실패 단계(예: 셀카 재촬영)를 재제출하도록 허용할 수 있습니다.In Review, 규정 준수 검토를 위해 플래그가 지정되었습니다. 콘솔에서 케이스를 열고 모든 신호를 확인한 후 승인 또는 거부를 결정하세요.In Progress, 사용자가 플로우를 진행 중입니다.Not Started, 링크가 전송되었지만, 사용자가 아직 열지 않았습니다. 너무 오래 방치될 경우 알림을 보내세요.Abandoned, 사용자가 링크를 열었지만, 시간 내에 완료하지 못했습니다. 다시 참여를 유도하거나 만료시키세요.Expired, 세션 링크가 만료되었습니다. 새 세션을 생성하세요.모든 상태 변경 시 서명된 웹훅이 실행되므로, 데이터베이스는 항상 동기화 상태를 유지합니다. 중단되거나 거부된 세션은 무료입니다.
프로덕션 데이터는 기본적으로 Amazon Web Services의 유럽 연합 내에서 처리 및 저장됩니다. 엔터프라이즈 계약의 경우, 규제 기관의 요구 사항에 따라 다른 지역을 요청할 수 있습니다.
모든 곳에 암호화가 적용됩니다. 모든 데이터베이스, 객체 스토어, 백업에 AES-256 암호화가 적용됩니다. 모든 API 호출, 웹훅, Business Console 세션에는 전송 계층 보안 1.3이 적용됩니다. 생체 인식 데이터는 별도의 고객 마스터 키로 암호화됩니다.
데이터 보존 기간은 직접 제어할 수 있습니다. 기본 보존 기간은 무기한(무제한)이며, 애플리케이션당 30일에서 10년 사이로 더 짧게 구성할 수 있습니다. 또한, 대시보드 또는 API를 통해 언제든지 개별 세션을 삭제할 수 있습니다.
인증: SOC 2 Type 1 (Type 2 감사 진행 중), ISO/IEC 27001:2022, iBeta Level 1 PAD, 그리고 스페인 Tesoro / SEPBLAC / CNMV의 공식 인증을 통해 Didit의 원격 신원 확인이 대면 확인보다 안전함이 입증되었습니다. 전체 보고서는 /security-compliance에서 확인하실 수 있습니다.
Didit은 신원 확인 인프라에 중요한 규제 기관의 규정을 기본적으로 준수합니다.
자세한 메모, 모든 인증서, 모든 규제 기관 서신은 /security-compliance에서 확인하실 수 있습니다.
세 가지 통합 경로 중 스택에 맞는 것을 선택하세요.
세 가지 모두 동일한 대시보드, 동일한 청구, 동일한 성공당 지불 가격이 적용됩니다. 단계별 가이드는 docs.didit.me/integration/integration-prompt에서 확인하세요.
네. 지갑 심사(Know-Your-Transaction)는 사용자의 입금을 승인하기 전에 모든 입금 주소의 점수를 매깁니다.
결과는 다음과 같습니다.
sanctioned, mixer, exchange-high-risk, stolen funds, darknet, ransomware, phishing, scam가격:
지원 체인: 이더리움 + EVM 호환 체인 (Polygon, BNB, Arbitrum, Optimism, Base), 비트코인, TRON, 솔라나, 그리고 주요 레이어 2. 제공업체 범위가 확장됨에 따라 새로운 체인이 추가됩니다.
결과는 AML 결과와 동일한 사례 관리 화면으로 라우팅됩니다. 하나의 대기열, 하나의 검토자 워크플로, 하나의 감사 추적.
MiCA 제67-68조, CASP는 서비스, 활동, 주문 및 거래 기록을 최소 5년 동안 보관해야 합니다(관할 당국 요청 시 7년까지 연장 가능).
EU AML 패키지, CDD 기록은 사업 관계 종료 후 5년 동안 보관해야 하며, 회원국 재량에 따라 최대 10년까지 연장할 수 있습니다.
TFR, Travel Rule 데이터는 전송과 함께 이동해야 하며 동일한 AML 보관 기간에 따라 보관해야 합니다.
Didit의 보관 모델:
GET /v3/session/... 또는 콘솔에서 대량 ZIP을 통해 언제든지 내보낼 수 있습니다.사용자가 계정을 해지하면, 증거 보관은 오프보딩 날짜부터 시작됩니다. 이는 규제 기관이 전통적인 금융 기관에 기대하는 것과 동일한 모델입니다.
네, Didit은 공식적인 EU 회원국 정부 증명서를 보유한 유일한 KYC 플랫폼입니다.
스페인 금융 샌드박스, 다음 기관들이 공동으로 운영합니다.
…이 기관들은 Didit의 NFC + 능동 생체 인식 인증이 대면 인증보다 안전하다고 공동으로 증명했습니다. 이 보고서는 비즈니스 콘솔에서 다운로드할 수 있으며 MiCA 제16조(CASP 승인) 및 제60조(CASP 행동) 패키지에 직접 포함됩니다.
추가적인 최신 제3자 인증:
모든 인증서는 /security-compliance에서 접근 가능하며 요청 시 다운로드할 수 있습니다.