Muingize mtumiaji wa crypto. Endelea kuzingatia MiCA.

Didit ni miundombinu ya utambulisho na udanganyifu, jukwaa ambalo tulitamani lingekuwepo tulipokuwa tukijenga bidhaa sisi wenyewe: wazi, rahisi, na rafiki kwa waendelezaji, ili lifanye kazi kama sehemu halisi ya stack yako badala ya "black box" unayoijumuisha.

API moja inashughulikia kuthibitisha watu (KYC, mjue mteja wako), kuthibitisha biashara (KYB, ijue biashara yako), kuchunguza pochi za crypto (KYT, ijue muamala wako), na kufuatilia miamala kwa wakati halisi, kwenye stack iliyojengwa kuwa:

• Haraka, p99 chini ya sekunde 2 kwenye kila kipindi
• Inaaminika, inatumika na kampuni 2,000+ katika nchi 220+
• Salama, SOC 2 Aina ya 1 & Aina ya 2, ISO 27001, GDPR-native, na kuthibitishwa rasmi na mdhibiti wa fedha wa Uhispania kuwa salama zaidi kuliko kumthibitisha mtu ana kwa ana

Msingi wake: aina 14,000+ za nyaraka katika lugha 48+, vyanzo vya data 1,000+, na ishara za udanganyifu 200+ kwenye kila kipindi. Miundombinu ya Didit hujifunza kwa nguvu kutoka kila kipindi na inaboresha kila siku.

MiCA, Kanuni (EU) 2023/1114, Markets in Crypto-Assets Regulation, ni kitabu cha kwanza cha sheria sare cha Umoja wa Ulaya kwa utoaji wa mali za crypto, matoleo ya umma, kukubaliwa kwa biashara, na huduma zinazohusiana nazo. Inachukua nafasi ya mifumo 27 tofauti ya kitaifa ya Virtual Asset Service Provider (VASP) na leseni moja iliyounganishwa halali katika soko lote la EU.

Usimamizi umepangwa kwa tabaka:

• Mamlaka ya Kitaifa yenye Uwezo (NCA) ya kila nchi mwanachama inatoa leseni na inasimamia shughuli za kila siku
• Mamlaka ya Usalama na Masoko ya Ulaya (ESMA) inachapisha viwango vya Level 2/3 na inasimamia CASPs muhimu
• Mamlaka ya Benki ya Ulaya (EBA) inasimamia watoa stablecoin muhimu na inaandika mwongozo wa Kupambana na Utakatishaji Fedha (AML)

Didit inatoa kila kitu ambacho Crypto-Asset Service Provider (CASP) inahitaji kutimiza majukumu ya MiCA ya customer-due-diligence, ongoing-monitoring, na evidence-retention, workflow moja, $0.33 kwa mtumiaji, uthibitishaji 500 bure kila mwezi, unganisha kwa dakika 5.

Biashara yoyote inayotoa mojawapo ya huduma kumi za CASP zilizofafanuliwa katika Kifungu cha 3(1)(15) kwa wateja wa EU:

• Uhifadhi na usimamizi wa mali za crypto kwa niaba ya wateja
• Uendeshaji wa jukwaa la biashara kwa mali za crypto
• Kubadilishana mali za crypto kwa fedha (on/off-ramp)
• Kubadilishana mali za crypto kwa mali zingine za crypto
• Utekelezaji wa maagizo ya mali za crypto kwa niaba ya wateja
• Uwekaji wa mali za crypto
• Mapokezi na uhamishaji wa maagizo
• Ushauri juu ya mali za crypto
• Usimamizi wa kwingineko ya mali za crypto
• Huduma za uhamishaji wa mali za crypto kwa niaba ya wateja

Kwa vitendo, hii inajumuisha exchanges kuu, on/off-ramps, wallets za ulinzi, brokers, OTC desks, huduma za ushauri, taasisi za malipo zinazoshughulikia crypto, na majukwaa ya tokenization. Itifaki zilizogatuliwa kikamilifu zisizo na mwendeshaji anayetambulika na uhamishaji safi wa peer-to-peer ziko nje ya utawala.

Wateja wa Didit katika wigo wa MiCA: AhoraCrypto (on/off-ramp iliyosajiliwa na Benki Kuu ya Hispania), GBTC Finance (exchange + maduka 20+ ya kimwili), TucanPay (malipo ya EU↔LatAm), Agape Smart Money (uhamishaji wa fedha kimataifa katika nchi 30+). Workflow moja, API moja ya /v3/, mtiririko tofauti wa amana + biashara chini ya mto.

Mchakato mzima kwa kawaida huchukua chini ya sekunde 30 kuanzia mwanzo hadi mwisho, chukua kitambulisho, piga picha hati, piga selfie, umemaliza. Huu ndio mchakato wa haraka zaidi sokoni. Watoa huduma wa zamani wa KYC kwa kawaida huchukua zaidi ya sekunde 90 kwa mchakato huo huo.

Kwa upande wa back end, Didit inarudisha matokeo kwa chini ya sekunde mbili kwa p99, kipimo kinachoanzia wakati mtumiaji anamaliza selfie hadi wakati webhook yako inapoanza. Upigaji picha wa simu umeboreshwa kwa simu za polepole na mitandao dhaifu: ukandamizaji wa picha unaoendelea, upakiaji wa polepole wa software development kit, na uhamishaji wa haraka kutoka kompyuta hadi simu kupitia QR code ikiwa mtumiaji anaanza kwenye wavuti.

Kanuni tatu, kazi tatu, zote zinatumika kwa CASP mara moja:

• MiCA, Kanuni (EU) 2023/1114. Kanuni za mwenendo. Inatoa leseni kwa biashara ya crypto; inaweka majukumu ya mtaji, utawala, ulinzi, matumizi mabaya ya soko, na ufichuzi.
• Kifurushi cha EU AML, Maelekezo (EU) 2018/1673 (AMLD6) + Kanuni mpya ya Kupambana na Utakatishaji Fedha (EU) 2024/1624 + Kanuni mpya ya AMLA (EU) 2024/1620. Kupambana na utakatishaji fedha / kupambana na ufadhili wa ugaidi. Inaweka Customer Due Diligence (CDD), ukaguzi wa Politically Exposed Persons (PEP), uchunguzi wa vikwazo, Ripoti za Shughuli za Kutiliwa Mashaka (SARs), ufuatiliaji unaoendelea.
• TFR, Kanuni (EU) 2023/1113. Travel Rule kwa crypto. Utekelezaji wa EU wa Mapendekezo ya 16 ya Financial Action Task Force (FATF), data ya mwanzilishi + mnufaika lazima isafiri na kila uhamishaji wa crypto.

Didit inashughulikia zote tatu katika workflow moja:

• Mwenendo (MiCA): kifurushi cha ushahidi, CDD ya Kifungu cha 60, hifadhi ya wakazi wa EU, uthibitisho
• AML / 6AMLD: Uchunguzi wa AML dhidi ya orodha 1,300+ za vikwazo / PEP / habari mbaya, Ufuatiliaji Unaendelea kwa $0.07 kwa mtumiaji kwa mwaka, webhooks zilizosainiwa kwa hits mpya
• Travel Rule (TFR): IVMS-101 payloads, TRP / Sumsub TR / Notabene / Veriscope interop

Mkataba mmoja, ankara moja, kifurushi kimoja cha ukaguzi.

Kila session huishia kwenye mojawapo ya statuses saba zilizo wazi, hivyo code yako inajua nini cha kufanya kila wakati:

• Approved, ukaguzi wote umefaulu. Endeleza mtumiaji.
• Declined, ukaguzi mmoja au zaidi umeshindwa. Unaweza kumruhusu mtumiaji kutuma upya hatua maalum iliyoshindwa (kwa mfano, piga tena selfie) bila kurudia mchakato mzima.
• In Review, imewekewa alama kwa ukaguzi wa kufuata sheria. Fungua kesi kwenye console, angalia kila ishara, amua kuidhinisha au kukataa.
• In Progress, mtumiaji yuko katikati ya mchakato.
• Not Started, kiungo kimetumwa, mtumiaji bado hajafungua. Tuma ukumbusho ikiwa itakaa muda mrefu.
• Abandoned, mtumiaji alifungua kiungo lakini hakumaliza kwa wakati. Mshirikishe tena au muda wake uishe.
• Expired, muda wa kiungo cha session umeisha. Unda session mpya.

Webhook iliyosainiwa inawaka kwenye kila mabadiliko ya status, hivyo database yako inabaki sawa kila wakati. Sessions zilizoachwa na zilizokataliwa ni bure.

Data ya uzalishaji inachakatwa na kuhifadhiwa katika Umoja wa Ulaya kwa chaguo-msingi, kwenye Amazon Web Services. Mikataba ya biashara inaweza kuomba maeneo mbadala kwa mamlaka ambazo wadhibiti wao wanahitaji.

Usimbaji fiche kila mahali. AES-256 ikiwa imetulia kwenye kila database, hifadhi ya vitu, na chelezo. Usalama wa Tabaka la Usafirishaji 1.3 ikiwa inasafiri kwenye kila simu ya API, webhook, na kipindi cha Business Console. Data ya kibayometriki imesimbwa kwa kutumia Customer Master Key tofauti.

Uhifadhi ni wako kudhibiti. Uhifadhi chaguomsingi ni usio na kikomo (unlimited) isipokuwa ukisanidi muda mfupi zaidi, kati ya siku 30 na miaka 10 kwa kila programu, na unaweza kufuta kipindi chochote cha kibinafsi wakati wowote kutoka kwenye dashibodi au API.

Vyeti: SOC 2 Aina ya 1 & Aina ya 2, ISO/IEC 27001:2022, iBeta Level 1 PAD, na uthibitisho wa umma kutoka Tesoro / SEPBLAC / CNMV ya Uhispania kwamba uthibitishaji wa utambulisho wa mbali wa Didit ni salama zaidi kuliko kumthibitisha mtu ana kwa ana. Ripoti kamili inapatikana kwenye /security-compliance.

Didit inatii kanuni muhimu za miundombinu ya utambulisho kiwango:

• GDPR + UK GDPR, mgawanyo wa mtawala / mchakato, Mkataba kamili wa Uchakataji Data ulichapishwa, mamlaka kuu ya usimamizi imetajwa (AEPD ya Uhispania).
• AMLD6 + EU AML Single Rulebook, vikwazo 1,300+, mtu aliye wazi kisiasa, na orodha za vyombo vya habari hasi huchunguzwa kwa wakati halisi.
• eIDAS 2.0, Inalingana na EU Digital Identity Wallet; tayari kwa utambulisho unaoweza kutumika tena.
• MiCA (Markets in Crypto-Assets), tayari kwa crypto on-ramps, exchanges, na custodians.
• DORA, Sheria ya Uendeshaji wa Kidijitali, uthabiti wa uendeshaji wa huduma za kifedha za EU.
• BIPA, CUBI, Washington HB 1493, CCPA / CPRA, faragha ya kibayometriki ya Marekani (Illinois, Texas, Washington) na faragha ya watumiaji wa California.
• UK Online Safety Act, vizuizi vya umri na majukumu ya usalama wa watoto.
• FATF Travel Rule, data ya mwanzilishi na mnufaika kwenye uhamishaji wa crypto, IVMS-101 inayoendana.

Memo ya kina, kila cheti, kila barua ya mdhibiti: /security-compliance.

• Sekunde 60 hadi akaunti ya sandbox kwenye business.didit.me, hakuna kadi ya mkopo.
• Dakika 5 hadi uthibitishaji unaofanya kazi kupitia Claude Code, Cursor, au wakala yeyote wa kuweka code kupitia server yetu ya Model Context Protocol (MCP).
• Wikiendi moja hadi muunganisho tayari kwa uzalishaji na uthibitishaji wa webhook uliosainiwa, majaribio upya, na mtiririko wa kurekebisha mtumiaji anapokataliwa.

Njia tatu za kuunganisha, chagua inayofaa stack yako:

• Pachika asili na Web, iOS, Android, React Native, au Flutter SDK yetu.
• Elekeza upya mtumiaji kwenye ukurasa wa uthibitishaji uliopangishwa, hakuna SDK.
• Tuma kiungo kwa barua pepe, SMS, WhatsApp, au chaneli yoyote, hakuna kazi ya front-end.

Dashboard moja, bili moja, bei sawa ya kulipa-kwa-mafanikio kwa zote tatu. Mwongozo wa hatua kwa hatua kwenye docs.didit.me/integration/integration-prompt.

Ndiyo. Uchunguzi wa Pochi (Know-Your-Transaction) huweka alama ya hatari kwa kila anwani ya amana kabla hujamwekea mtumiaji.

Inarudisha:

• Alama ya hatari 0-100 + lebo za kategoria: sanctioned, mixer, exchange-high-risk, stolen funds, darknet, ransomware, phishing, scam
• Kundi la mshirika + uhusishaji na chombo cha juu kinapojulikana
• Usasishaji wa delta wa kila siku dhidi ya milisho ya mtoa huduma

Bei:

• $0.15 kwa kila ukaguzi kwenye mtiririko unaosimamiwa (Didit inashughulikia mkataba wa msingi wa on-chain-analytics kwa ajili yako)
• $0.02 kwa kila ukaguzi unapoleta Ufunguo Wako Mwenyewe (BYOK) kutoka kwa mtoa huduma wako wa on-chain-analytics, Didit inakuwa safu ya uelekezaji + urekebishaji juu ya API key uliyolipia tayari

Ufikiaji wa mnyororo: Ethereum + minyororo inayooana na EVM (Polygon, BNB, Arbitrum, Optimism, Base), Bitcoin, TRON, Solana, pamoja na Layer 2 kuu. Minyororo mipya huongezwa kadri ufikiaji wa mtoa huduma unavyopanuka.

Hits huingia kwenye sehemu moja ya Usimamizi wa Kesi kama hits za AML, foleni moja, mtiririko mmoja wa mkaguzi, njia moja ya ukaguzi.

MiCA Kifungu cha 67-68, CASPs lazima wahifadhi rekodi za huduma, shughuli, maagizo, na miamala kwa angalau miaka 5 (inaweza kuongezwa hadi 7 kwa ombi la mamlaka husika).

Kifurushi cha EU AML, Rekodi za CDD lazima zihifadhiwe kwa miaka 5 baada ya kumalizika kwa uhusiano wa kibiashara, na nchi wanachama zina hiari ya kuongeza hadi miaka 10.

TFR, Data ya Sheria ya Usafiri lazima isafiri na uhamishaji na ihifadhiwe kulingana na muda uleule wa uhifadhi wa AML.

Mfumo wa uhifadhi wa Didit:

• Ushahidi wote umehifadhiwa katika Umoja wa Ulaya, vituo vya data vya EU vilivyodhibitiwa, hakuna uhamishaji wa mpakani kwa wateja wa EU
• Imesainiwa + imewekwa muhuri wa muda, kila payload hubeba saini ya HMAC ili mnyororo wa ulinzi uweze kuthibitishwa kwa mkaguzi
• Imehifadhiwa kwa muda usiojulikana wakati usajili wako unatumika, hakuna bili ya uhifadhi kwa kila rekodi, hakuna mshangao wa kumalizika muda
• Inaweza kusanidiwa kwa kila mtiririko ikiwa NCA yako inahitaji muda maalum (k.m. kuongeza hadi miaka 10 kwa kategoria za wateja wenye hatari kubwa)
• Hamisha wakati wowote kupitia GET /v3/session/... au ZIP ya wingi kutoka Console

Mtumiaji anapofunga akaunti yake, uhifadhi wa ushahidi huanza kuhesabiwa kutoka tarehe ya kuondolewa, mfumo uleule ambao wadhibiti wanatarajia kutoka taasisi za kifedha za jadi.

Ndiyo, Didit ndiye mtoa huduma pekee wa KYC aliye na uthibitisho rasmi wa serikali ya nchi mwanachama wa EU.

Sanduku la Mchanga la Fedha la Uhispania, linaloendeshwa kwa pamoja na:

• Tesoro (Hazina ya Uhispania)
• Banco de España (benki kuu ya Uhispania)
• SEPBLAC (Huduma ya Utendaji ya Tume ya Kuzuia Utakatishaji Fedha, Kitengo cha Ujasusi wa Fedha cha Uhispania)

…kwa pamoja walithibitisha uthibitishaji wa Didit wa NFC + biometriska hai kuwa salama zaidi kuliko uthibitishaji wa ana kwa ana. Ripoti inaweza kupakuliwa kutoka Business Console yako na inaingia moja kwa moja kwenye vifurushi vyako vya MiCA Kifungu cha 16 (idhini ya CASP) na Kifungu cha 60 (tabia ya CASP).

Vyeti vya ziada vya wahusika wengine vinavyoendelea kuwa halali:

• ISO/IEC 27001, Mfumo wa Usimamizi wa Usalama wa Habari
• SOC 2 Aina ya 1 & Aina ya 2, udhibiti wa shirika la huduma
• iBeta Level 1 PAD, Utambuzi wa Mashambulizi ya Uwasilishaji (kiwango cha kuzuia udanganyifu wa uhai wa uso)
• finReg360 EBA memo, ukaguzi huru wa kisheria dhidi ya miongozo ya EBA ya MiCA

Kila cheti kinaweza kufikiwa kutoka /security-compliance na kupakuliwa kwa mahitaji.