Убедитесь, что каждый избиратель, реальный, уникальный человек, и выявляйте попытки проголосовать дважды. $0.33 за избирателя, дубликаты обнаруживаются бесплатно. 500 бесплатных верификаций каждый месяц.
Robinhood Ventures
Нам доверяют более 2000 организаций по всему миру.
Что должна обеспечить система управления
Один человек может создать сотню кошельков, адресов электронной почты или одноразовых телефонов. Ничто из этого не доказывает, что это сто разных людей. Didit привязывает голос к реальному лицу и реальному документу, а Face Search 1:N (бесплатно) выявляет попытки повторного голосования одним и тем же человеком. 500 верификаций бесплатно каждый месяц.
Выберите нужные проверки, ID, liveness, сравнение лиц, санкционные списки, адрес, возраст, телефон, email, кастомные вопросы. Перетащите их в рабочий процесс на дашборде или отправьте тот же процесс через наш API. Создавайте ветвления по условиям, проводите A/B-тесты, код не требуется.
Встраивайте нативно с помощью наших SDK для Web, iOS, Android, React Native или Flutter. Перенаправляйте на размещённую страницу. Или просто отправьте пользователю ссылку, по email, SMS, WhatsApp, куда угодно. Выберите то, что подходит вашему стеку.
Didit обеспечивает работу камеры, подсказки по освещению, передачу данных с мобильных устройств и доступность. Пока пользователь проходит проверку, мы в реальном времени оцениваем более 200 признаков мошенничества и сверяем каждое поле с авторитетными источниками данных. Результат, менее чем за две секунды.
Подписанные вебхуки в реальном времени синхронизируют вашу базу данных в момент одобрения, отклонения или отправки пользователя на ручную проверку. Опрашивайте API по запросу. Или откройте консоль, чтобы просмотреть каждую сессию, каждый сигнал и управлять кейсами по своему усмотрению.
Didit · Уникальный избиратель
Голосующий · шаг 3 / 4
Проверка лица vs когорта
Didit · Поиск по лицу 1:N
Didit · Контракт о конфиденциальности
Платформа видит
Didit хранит (зашифровано)
Didit · Переиспользуемый KYC
Didit · Право на голосование
Didit · Целостность голосования
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-d '{
"workflow_id": "wf_voter_enrol",
"vendor_data": "voter-12871",
"metadata": { "cohort_id": "round-2026-05" }
}'{ Возвращает URL хостинга сессии. Вердикт менее чем за 2 секунды после завершения. }$ curl https://verification.didit.me/v3/session/$SID/decision/ \
-H "x-api-key: $DIDIT_API_KEY"
# Returns:
{
"status": "Approved",
"face_search": { "matches": [] }
}{ status Approved · Declined · In Review · Resubmitted · Expired }You are integrating Didit anti-Sybil identity into a voting / governance / survey / airdrop / quadratic-funding platform. The recipe ensures each real human can be counted exactly once — no duplicates, no bots, no farmed accounts.
Two pillars:
1. Verify the voter is a real human with a real identity. ONE call to POST /v3/session/ with ID Verification + Liveness + Face Match.
2. Check the voter has not already been enrolled in this cohort. Face Search 1:N runs the voter's face against every previously-enrolled voter and returns a similarity score. Above threshold → duplicate, block.
Cost:
- Voter Know Your Customer (KYC) bundle: $0.33 per voter (Sessions API)
- Face Search 1:N: free (included)
- Re-vote / next round with Reusable KYC: free (the user proves uniqueness without re-doing KYC)
- First 500 verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header and your webhook secret.
- A workflow_id from the Workflow Builder that bundles ID Verification + Passive Liveness + Face Match 1:1 + Face Search 1:N + your jurisdiction rules (age, country, sanctions).
STEP 1 — Enrol the voter with the Sessions API
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<wf id with KYC + Face Search 1:N>",
"vendor_data": "<your voter id, max 256 chars>",
"callback": "https://<your-app>/vote/enrolment/callback",
"metadata": {
"purpose": "vote_enrolment",
"cohort_id": "<your election / round / airdrop id>"
}
}
Response: 201 Created with the hosted session URL. Redirect the voter to it. Sub-2-second median verdict on completion.
STEP 2 — Read the signed webhook on enrolment completion
Didit POSTs to your callback. Session statuses are Title Case With Spaces:
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your voter id>",
"status": "Approved",
"id_verification": { "status": "Approved" },
"liveness": { "status": "Approved" },
"face": { "status": "Approved", "similarity_score": 0.94 },
"face_search": { "status": "Approved", "matches": [] }
}
Status enum (exact case): Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned.
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
STEP 3 — Block duplicates
When face_search.matches is non-empty AND the top match's similarity is above your threshold (typical: 0.85), DO NOT add the voter to the cohort. The voter has likely been enrolled already, possibly under a different document or alias.
Recommended handling:
similarity ≥ 0.95 → block automatically, log the match
similarity 0.85–0.95 → route to manual review
similarity < 0.85 → enrol normally
STEP 4 — Privacy-preserving storage
The platform stores ONLY:
- voter_pid (pseudonymous identifier — a UUID, NOT the raw document number)
- unique (boolean)
- age_band (e.g. "18+", "25-34") — never the raw birth date unless your eligibility rule needs it
- region (e.g. "EU", "ES") — never the raw address
Documents, biometrics, and full names stay inside Didit, encrypted at rest. Default retention 5 years post-relationship; configurable per workflow.
STEP 5 — Read the decision on demand
GET https://verification.didit.me/v3/session/{sessionId}/decision/
Headers:
x-api-key: <your api key>
Returns the full decision JSON. Use this when the tally service needs to confirm a voter is still eligible at vote time.
STEP 6 — Reusable KYC for subsequent rounds
Once a voter is verified, the next vote / round / airdrop can reuse the verification at no extra cost. The user proves uniqueness with a selfie only — no document re-capture. Same workflow, different cohort id.
WEBHOOK EVENT NAMES
- Sessions: status changes flow through the standard session webhook.
- Verify X-Signature-V2 on every payload.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review). Don't transform them.
- Face Search 1:N is scoped to YOUR cohort by default — Didit doesn't share faces across customers.
- Always check the duplicate score BEFORE recording the ballot, never after.
- The platform never sees the raw ID document or the raw face template — only the verdict and the pseudonymous PID.
- Default record retention is 5 years post-relationship per the EU AML package; extend per your governing body's rules.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/sessions-api/retrieve-session
- https://docs.didit.me/integration/webhooks
- https://docs.didit.me/core-technology/reusable-kyc/overview
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / месяц. Кредитная карта не требуется.
Платите только за то, что используете. Более 25 модулей. Публичные цены за модуль, без минимальной ежемесячной платы.
Индивидуальные MSA и SLA. Для больших объемов и регулируемых программ.
Начните бесплатно → платите только за выполненные проверки → переходите на Enterprise для индивидуального контракта, SLA или размещения данных.
Didit, это инфраструктура для идентификации и борьбы с мошенничеством, платформа, которую мы сами хотели бы иметь, когда создавали продукты: открытая, гибкая и удобная для разработчиков, чтобы она работала как полноценная часть вашего стека, а не как черный ящик, который приходится обходить.
Единый API охватывает верификацию людей (KYC, знай своего клиента), верификацию компаний (KYB, знай свой бизнес), проверку криптокошельков (KYT, знай свою транзакцию) и мониторинг транзакций в реальном времени, на стеке, созданном для того, чтобы быть:
В основе: 14 000+ типов документов на 48+ языках, 1000+ источников данных и 200+ сигналов мошенничества для каждой сессии. Инфраструктура Didit динамически обучается на каждой сессии и становится лучше с каждым днем.
Атака Сибиллы, это когда один человек притворяется многими, создавая кошельки, адреса электронной почты, одноразовые телефоны или поддельные удостоверения личности, чтобы обмануть систему, которая считает каждую учетную запись как один голос, одну запись, одну долю.
Это проявляется везде, где важны голосование или дефицит:
Единственная надежная защита, привязать каждый голос к реальному человеку. Именно это и предлагает данный рецепт.
Они доказывают контроль над ресурсом, а не над личностью.
Лицо плюс государственный документ, это сложнее. На одно тело приходится ровно одно лицо, и на одно лицо в одной стране приходится одно действительное государственное удостоверение личности. Подделка в масштабе стоит на порядки дороже, чем создание кошелька.
Полный процесс обычно занимает менее 30 секунд от начала до конца, взять ID, сфотографировать документ, сделать селфи, готово. Это самый быстрый показатель на рынке. Устаревшие KYC-провайдеры обычно тратят более 90 секунд на тот же процесс.
На бэкенде Didit возвращает результат менее чем за две секунды при p99, от момента завершения селфи пользователем до момента срабатывания вашего вебхука. Мобильный захват оптимизирован для медленных телефонов и медленных сетей: прогрессивное сжатие изображений, ленивая загрузка SDK и передача в один клик с десктопа на телефон через QR-код, если пользователь начинает на вебе.
Когда избиратель регистрируется, Didit создает шаблон лица, сохраняющий конфиденциальность (вектор, а не изображение), и сравнивает его со всеми другими шаблонами избирателей в вашей когорте. Результатом является список совпадений, каждое с оценкой сходства от 0 до 1.
Типичная политика:
Когорта ограничена ВАШИМ набором данных, Didit не обменивается лицами между клиентами. Шаблон зашифрован в состоянии покоя, никогда не раскрывается платформе для голосования и подпадает под уведомление о конфиденциальности, с которым пользователь согласился при регистрации.
Каждая сессия получает один из семи четких статусов, поэтому ваш код всегда знает, что делать:
Approved, все проверки пройдены. Переместите пользователя дальше.Declined, одна или несколько проверок не пройдены. Вы можете разрешить пользователю повторно отправить конкретный неудачный шаг (например, повторно сделать селфи), не перезапуская весь процесс.In Review, помечено для проверки соответствия. Откройте кейс в консоли, просмотрите все сигналы, примите решение об одобрении или отклонении.In Progress, пользователь находится в процессе.Not Started, ссылка отправлена, пользователь еще не открыл ее. Отправьте напоминание, если она долго не открывается.Abandoned, пользователь открыл ссылку, но не завершил вовремя. Повторно вовлеките или аннулируйте.Expired, срок действия ссылки на сессию истек. Создайте новую сессию.Подписанный вебхук срабатывает при каждом изменении статуса, поэтому ваша база данных всегда остается синхронизированной. Отмененные и отклоненные сессии бесплатны.
Производственные данные по умолчанию обрабатываются и хранятся в Европейском Союзе на Amazon Web Services. Корпоративные контракты могут предусматривать альтернативные регионы для юрисдикций, регуляторы которых этого требуют.
Шифрование повсюду. AES-256 в состоянии покоя для каждой базы данных, объектного хранилища и резервной копии. Transport Layer Security 1.3 при передаче для каждого вызова API, вебхука и сессии Business Console. Биометрические данные шифруются с использованием отдельного Customer Master Key.
Срок хранения данных под вашим контролем. Срок хранения по умолчанию бессрочный (неограниченный), если вы не настроите более короткий, от 30 дней до 10 лет для каждого приложения, и вы можете удалить любую отдельную сессию в любое время из дашборда или API.
Сертификаты: SOC 2 Type 1 (аудит Type 2 в процессе), ISO/IEC 27001:2022, iBeta Level 1 PAD и публичное подтверждение от Tesoro / SEPBLAC / CNMV Испании о том, что удаленная верификация личности Didit безопаснее, чем личная верификация. Полный отчет на /security-compliance.
Didit по умолчанию соответствует требованиям регуляторов, которые важны для инфраструктуры идентификации:
Подробная записка, каждый сертификат, каждое письмо регулятора: /security-compliance.
Три пути интеграции, выберите тот, который подходит вашему стеку:
Одна и та же панель управления, одна и та же система выставления счетов, одна и та же цена за успешную верификацию для всех трех. Пошаговое руководство на docs.didit.me/integration/integration-prompt.
Нет. После того как избиратель верифицирован Didit, Многоразовый KYC (бесплатно, включено) позволяет ему доказать уникальность в каждом последующем раунде только с помощью селфи, без повторного захвата документа.
На практике:
Учетные данные переносимы между всеми платформами, работающими на Didit, в соответствии с eIDAS2 (регулирование цифровой идентификации ЕС). Избиратель владеет учетными данными, он предъявляет их по требованию, вы никогда не платите повторно.
Каждая регистрация создает подписанную квитанцию, которую вы можете экспортировать в свой аудиторский журнал или на портал прозрачности вашего DAO:
session_id, верифицируемый идентификатор регистрации Diditvoter_pid, ваш псевдонимный идентификатор избирателяverdict, Approved, Declined, In Review и т.д. (перечисление статусов: Approved, Declined, In Review, Resubmitted, Expired, Not Finished, Kyc Expired, Abandoned)cohort_id, какой раунд / выборы / аирдропsignature, X-Signature-V2 HMAC SHA-256 полезной нагрузки с вашим секретом вебхукаtimestampВ сочетании с аттестацией в блокчейне (если используется) вы получаете защищенный от подделок след от «этот реальный человек зарегистрировался» до «этот бюллетень был подан». Срок хранения по умолчанию 5 лет, может быть продлен в соответствии с правилами вашего управляющего органа.
Четыре шага, один день:
business.didit.me, ключ песочницы за 60 секунд, без кредитной картыPOST /v3/session/ для регистрации избирателей и подписанный вебхук для получения вердиктовstatus: Approved и face_search.matches не будет пустым (или ниже вашего порога)Сервер Didit MCP (Model Context Protocol) включен бесплатно, вставьте приведенный выше промпт интеграции в Claude Code, Cursor, Codex, Replit Agent, Devin или Aider, и агент создаст всю структуру на основе живого API /v3/.
Единый API для KYC, KYB, мониторинга транзакций и проверки кошельков. Интеграция за 5 минут.