Mwanzilishi na mnufaika, kwa kila uhamisho.

Didit ni miundombinu ya utambulisho na udanganyifu, jukwaa ambalo tulitamani lingekuwepo tulipokuwa tukijenga bidhaa sisi wenyewe: wazi, rahisi, na rafiki kwa waendelezaji, ili lifanye kazi kama sehemu halisi ya stack yako badala ya sanduku jeusi unalounganisha.

API moja inashughulikia kuthibitisha watu (KYC, mjue mteja wako), kuthibitisha biashara (KYB, ijue biashara yako), kuchunguza pochi za crypto (KYT, mjue muamala wako), na kufuatilia miamala kwa wakati halisi, kwenye stack iliyojengwa kuwa:

• Haraka, chini ya sekunde 2 p99 kwenye kila kipindi
• Inaaminika, inatumika na kampuni 1,500+ katika nchi 220+
• Salama, SOC 2 Aina ya 1, ISO 27001, GDPR-native, na kuthibitishwa rasmi na mdhibiti wa kifedha wa Uhispania kuwa salama zaidi kuliko kumthibitisha mtu ana kwa ana

Msingi wake: aina 14,000+ za hati katika lugha 48+, vyanzo vya data 1,000+, na ishara za udanganyifu 200+ kwenye kila kipindi. Miundombinu ya Didit hujifunza kwa nguvu kutoka kwa kila kipindi na inaboresha kila siku.

Sheria ya Travel Rule inasema kwamba thamani inapohamishwa kati ya watoa huduma wawili waliodhibitiwa, baadhi ya taarifa za mteja, jina, namba ya akaunti, anwani, lazima zisafiri pamoja na thamani yenyewe.

Ilianza katika fedha za jadi (Sheria ya Usiri wa Benki ya Marekani ya 1970), ilipanuliwa kimataifa na Kikosi Kazi cha Hatua za Kifedha (FATF) mwaka 2019, na sasa inatumika kwa crypto kila mahali. Muundo wa kawaida wa malipo ni InterVASP Messaging Standard 101 (IVMS-101), schema ya JSON ambayo kila itifaki kuu ya Travel Rule inatumia.

Lengo la mdhibiti ni rahisi: kuzuia wahalifu kuosha mapato bila kujulikana kupitia minyororo ya watoa huduma kwa kuhakikisha data ya utambulisho inafuata thamani kila hatua.

Kila Mtoa Huduma wa Mali Halisi (VASP) au Mtoa Huduma wa Mali za Crypto (CASP) aliyedhibitiwa, kubadilishana, on/off-ramps, pochi za ulinzi, madalali, madawati ya OTC, taasisi za malipo zinazohusika na malipo ya crypto.

Mamlaka zinazotumika:

• Umoja wa Ulaya, Kanuni ya Uhamishaji wa Fedha ilianza kutumika kikamilifu Desemba 30, 2024 pamoja na MiCA. Inatumika kwa kila CASP iliyopewa leseni katika EU.
• Marekani, Sheria ya Travel Rule ya FinCEN imetumika tangu 1996 katika fedha za jadi; mwongozo wa FinCEN wa 2019 uliipanua kwa crypto na kupunguza vizingiti.
• Uingereza, sheria za cryptoasset za FCA zilianza kutumika Septemba 2023.
• Singapore, Uswisi, UAE, Brazil, Japan, Korea Kusini, zote zinatumika, kila moja ikiwa na kizingiti tofauti kidogo na muundo wa ujumbe.

FATF hufanya tathmini za pamoja za utekelezaji wa kila nchi. Mamlaka zisizotii zinakabiliwa na hatari ya kuwekwa kwenye orodha ya kijivu.

Mchakato mzima kwa kawaida huchukua chini ya sekunde 30 kuanzia mwanzo hadi mwisho, chukua kitambulisho, piga picha hati, piga selfie, umemaliza. Huu ndio mchakato wa haraka zaidi sokoni. Watoa huduma wa zamani wa KYC kwa kawaida huchukua zaidi ya sekunde 90 kwa mchakato huo huo.

Kwa upande wa nyuma, Didit inarudisha matokeo kwa chini ya sekunde mbili kwa p99, ikipimwa kuanzia wakati mtumiaji anamaliza selfie hadi wakati webhook yako inapoanza. Upigaji picha wa simu umeboreshwa kwa simu za polepole na mitandao ya polepole: ukandamizaji wa picha unaoendelea, upakiaji wa polepole wa software development kit, na uhamishaji wa kugusa mara moja kutoka kompyuta hadi simu kupitia msimbo wa QR ikiwa mtumiaji anaanza kwenye wavuti.

Seti ya data ya chini kabisa ya FATF ni:

• Mwanzilishi, jina kamili, akaunti/pochi, anwani halisi AU namba ya kitambulisho cha kitaifa AU tarehe na mahali pa kuzaliwa
• Mfaidika, jina kamili, akaunti/pochi, anwani halisi (inategemea mamlaka)
• Uhamishaji wenyewe, kiasi, mali, muhuri wa muda

Data inasafiri kupitia itifaki ya Travel Rule kati ya watoa huduma wawili, si kwenye blockchain, si kwenye memo ya muamala. Soko la leo limegawanyika: watoa huduma huchagua moja au zaidi ya TRP, Sumsub Travel Rule, Notabene, Veriscope, OpenVASP, na Shyft. Lugha inayoshirikiwa ni IVMS-101, ambayo kila itifaki inasoma na kuandika.

Mpokeaji wa uhamisho anathibitisha data kabla ya kuweka fedha kwenye akaunti ya mfaidika.

Kila kipindi kinaishia kwenye mojawapo ya hali saba zilizo wazi, kwa hivyo msimbo wako unajua nini cha kufanya kila wakati:

• Approved, kila ukaguzi umepita. Endeleza mtumiaji.
• Declined, ukaguzi mmoja au zaidi umeshindwa. Unaweza kumruhusu mtumiaji kutuma tena hatua maalum iliyoshindwa (kwa mfano, piga tena selfie) bila kurudia mchakato mzima.
• In Review, imewekwa alama kwa ukaguzi wa kufuata sheria. Fungua kesi kwenye console, angalia kila ishara, amua kuidhinisha au kukataa.
• In Progress, mtumiaji yuko katikati ya mchakato.
• Not Started, kiungo kimetumwa, mtumiaji bado hajafungua. Tuma ukumbusho ikiwa itakaa muda mrefu sana.
• Abandoned, mtumiaji alifungua kiungo lakini hakumaliza kwa wakati. Rudisha au muda wake uishe.
• Expired, kiungo cha kipindi kimeisha muda wake. Unda kipindi kipya.

Webhook iliyosainiwa inawaka kwa kila mabadiliko ya hali, kwa hivyo database yako inabaki sawa kila wakati. Vipindi vilivyoachwa na vilivyokataliwa ni bure.

Data ya uzalishaji inachakatwa na kuhifadhiwa katika Umoja wa Ulaya kwa chaguo-msingi, kwenye Amazon Web Services. Mikataba ya biashara inaweza kuomba maeneo mbadala kwa mamlaka ambazo wadhibiti wao wanahitaji.

Usimbaji fiche kila mahali. AES-256 wakati wa kupumzika kwenye kila database, hifadhi ya vitu, na chelezo. Usalama wa Tabaka la Usafirishaji 1.3 wakati wa kusafiri kwenye kila simu ya API, webhook, na kipindi cha Business Console. Data ya kibayometriki imesimbwa kwa ufunguo tofauti wa Mwalimu wa Mteja.

Uhifadhi ni wako kudhibiti. Uhifadhi wa chaguo-msingi ni usio na kikomo (unlimited) isipokuwa ukisanidi muda mfupi, kati ya siku 30 na miaka 10 kwa kila programu, na unaweza kufuta kipindi chochote cha kibinafsi wakati wowote kutoka kwenye dashibodi au API.

Vyeti: SOC 2 Aina ya 1 (ukaguzi wa Aina ya 2 unaendelea), ISO/IEC 27001:2022, iBeta Kiwango cha 1 PAD, na uthibitisho wa umma kutoka Tesoro / SEPBLAC / CNMV ya Hispania kwamba uthibitishaji wa utambulisho wa mbali wa Didit ni salama zaidi kuliko kumthibitisha mtu ana kwa ana. Ripoti kamili inapatikana kwenye /security-compliance.

Didit inatii sheria kwa chaguo-msingi kwa wadhibiti muhimu kwa miundombinu ya utambulisho:

• GDPR + UK GDPR, mgawanyo wa mtawala / mchakataji, Mkataba kamili wa Uchakataji wa Data ulichapishwa, mamlaka kuu ya usimamizi imetajwa (AEPD ya Hispania).
• AMLD6 + EU AML Single Rulebook, vikwazo 1,300+, mtu aliye wazi kisiasa, na orodha za habari mbaya zimechunguzwa kwa wakati halisi.
• eIDAS 2.0, imeunganishwa na EU Digital Identity Wallet; tayari kwa utambulisho unaoweza kutumika tena.
• MiCA (Markets in Crypto-Assets), tayari kwa crypto on-ramps, kubadilishana, na walinzi.
• DORA, Sheria ya Ustahimilivu wa Uendeshaji wa Dijitali, ustahimilivu wa uendeshaji wa huduma za kifedha za EU.
• BIPA, CUBI, Washington HB 1493, CCPA / CPRA, faragha ya kibayometriki ya Marekani (Illinois, Texas, Washington) na faragha ya watumiaji wa California.
• Sheria ya Usalama Mtandaoni ya Uingereza, majukumu ya kuzuia umri na usalama wa watoto.
• FATF Travel Rule, data ya mwanzilishi na mfaidika kwenye uhamisho wa crypto, inatumika na IVMS-101.

Memo ya kina, kila cheti, kila barua ya mdhibiti: /security-compliance.

• Sekunde 60 kwa akaunti ya sandbox kwenye business.didit.me, hakuna kadi ya mkopo.
• Dakika 5 kwa uthibitishaji unaofanya kazi kupitia Claude Code, Cursor, au wakala yeyote wa kuandika msimbo kupitia seva yetu ya Model Context Protocol (MCP).
• Wikiendi moja kwa muunganisho tayari kwa uzalishaji na uthibitishaji wa webhook iliyosainiwa, majaribio tena, na mchakato wa kurekebisha wakati mtumiaji anakataliwa.

Njia tatu za kuunganisha, chagua inayofaa stack yako:

• Pachika asili na SDK yetu ya Web, iOS, Android, React Native, au Flutter.
• Elekeza mtumiaji kwenye ukurasa wa uthibitishaji uliopangishwa, hakuna SDK.
• Tuma kiungo kwa barua pepe, SMS, WhatsApp, au chaneli yoyote, hakuna kazi ya front-end.

Dashibodi sawa, bili sawa, bei sawa ya kulipa kwa mafanikio kwa zote tatu. Mwongozo wa hatua kwa hatua unapatikana kwenye docs.didit.me/integration/integration-prompt.

Maisha halisi mara chache hayatoi pakiti safi za Travel Rule, washirika hutuma data isiyokamilika, sehemu hazilingani na jina la KYC, miundo ya anwani inatofautiana. Njia mbili:

• Data muhimu inayokosekana (hakuna jina la mwanzilishi, hakuna pochi ya mshirika) → muamala unarudisha DECLINED na mtumiaji anaombwa kutuma tena
• Kutolingana kidogo (tahajia tofauti kidogo ya jina, jina la kati linakosekana) → muamala unarudisha IN_REVIEW na kesi inafunguliwa kwenye Business Console na tofauti imeangaziwa
• Uchunguzi wa kina zaidi unahitajika (uhamisho wa thamani kubwa, eneo hatarishi) → muamala unarudisha AWAITING_USER na Didit inaunda kipindi cha kurekebisha kiotomatiki, ikirudisha URL ya uthibitishaji kwenye jibu

Timu yako ya kufuata sheria inachunguza kesi, inaomba data zaidi ikiwa inahitajika, na kuidhinisha au kukataa kutoka ndani ya Console. Maelezo ya mkaguzi, uamuzi, na muhuri wa muda hurekodiwa kwa ajili ya kifurushi cha ukaguzi.

Data ya Travel Rule inakusanywa kwa kila uhamisho, si kwa kila uhusiano, hakuna "kuburudisha" kwa pakiti ya Travel Rule. Lakini watumiaji walio nyuma ya uhamisho lazima wafuatiliwe mfululizo chini ya kifurushi cha EU AML na mifumo sawa.

Didit inaendesha:

• Ufuatiliaji endelevu wa AML kwa kila mtumiaji aliyethibitishwa, uchunguzi upya wa kila siku kiotomatiki dhidi ya vikwazo 1,300+, PEP, na orodha za habari mbaya, $0.07 kwa mtumiaji kwa mwaka kwenye akaunti zenye kiasi kikubwa
• Injini ya sheria ya Ufuatiliaji wa Muamala kwa kila uhamisho, kasi, kiasi, jiografia, kategoria ya pochi ya mshirika, mifumo ya upangaji
• Uburudishaji wa Uchunguzi wa Pochi kwenye anwani za mshirika zinazoendelea, ikiwa pochi iliyokuwa safi hapo awali baadaye itapigwa marufuku, mfumo unaionyesha

Zote tatu zinalisha sehemu moja ya Usimamizi wa Kesi, kwa hivyo mkaguzi mmoja anaona picha kamili kwa kila mtumiaji.

Wadhibiti wengi wanahitaji angalau miaka 5 ya rekodi kwenye kila uhamisho wa Travel Rule na utambulisho wa mtumiaji, wakati mwingine muda mrefu zaidi ikiwa msimamizi wako ataomba.

Mfumo wa uhifadhi wa Didit:

• Ushahidi wote umehifadhiwa katika Umoja wa Ulaya, vituo vya data vilivyodhibitiwa vya EU, hakuna uhamisho wa mpaka kwa wateja wa EU
• Rekodi kwa kila uhamisho, malipo kamili ya IVMS-101, matokeo ya uchunguzi wa pochi, uamuzi, muhuri wa muda wa HMAC uliosainiwa
• Rekodi kwa kila mtumiaji, ushahidi wa KYC (hati, kibayometriki, AML, kifaa + IP), masasisho juu ya uhusiano
• Imehifadhiwa kwa muda usiojulikana wakati usajili wako unatumika, hakuna bili ya uhifadhi kwa kila rekodi
• Inaweza kusanidiwa kwa kila mtiririko wa kazi ikiwa msimamizi wako anaagiza muda maalum (kifurushi cha AML kinaruhusu upanuzi hadi miaka 10 kwenye mahusiano hatarishi)
• Hamisha wakati wowote kupitia Business Console au API

Didit ndio jukwaa pekee la KYC lenye uthibitisho rasmi wa serikali ya nchi mwanachama wa EU, Hazina ya Hispania, Banco de España, na SEPBLAC kwa pamoja walithibitisha huduma hiyo kuwa salama zaidi kuliko uthibitishaji wa ana kwa ana. Ripoti hiyo inaingia moja kwa moja kwenye kifurushi chako cha idhini ya CASP.