Binadamu mmoja. Kura moja. Imethibitishwa, si ahadi.

Didit ni miundombinu ya utambulisho na udanganyifu, jukwaa ambalo tulitamani lingekuwepo tulipokuwa tukijenga bidhaa sisi wenyewe: wazi, rahisi, na rafiki kwa waendelezaji, ili lifanye kazi kama sehemu halisi ya stack yako badala ya sanduku jeusi unalounganisha.

API moja inashughulikia kuthibitisha watu (KYC, mjue mteja wako), kuthibitisha biashara (KYB, mjue biashara yako), kuchunguza pochi za crypto (KYT, mjue muamala wako), na kufuatilia miamala kwa wakati halisi, kwenye stack iliyojengwa kuwa:

• Haraka, chini ya sekunde 2 p99 kwenye kila kipindi
• Inaaminika, katika uzalishaji na kampuni 1,500+ katika nchi 220+
• Salama, SOC 2 Aina ya 1, ISO 27001, GDPR-native, na kuthibitishwa rasmi na mdhibiti wa kifedha wa Uhispania kuwa salama zaidi kuliko kumthibitisha mtu ana kwa ana

Nyayo chini: aina 14,000+ za nyaraka katika lugha 48+, vyanzo vya data 1,000+, na ishara za udanganyifu 200+ kwenye kila kipindi. Miundombinu ya Didit hujifunza kwa nguvu kutoka kila kipindi na inaboresha kila siku.

Shambulio la Sybil ni pale ambapo binadamu mmoja hujifanya kuwa wengi, kwa kuunda pochi, anwani za barua pepe, simu za burner, au vitambulisho bandia, ili kudanganya mfumo unaohesabu kila akaunti kama kura moja, kiingilio kimoja, hisa moja.

Inajitokeza kila mahali ambapo upigaji kura au uhaba ni muhimu:

• Utawala wa DAO, nyangumi hufungua pochi 1,000 na kupotosha kila pendekezo
• Airdrops, mkulima huunda akaunti 50,000 na kumaliza ugawaji wa tokeni
• Ufadhili wa Quadratic, vitambulisho bandia huongeza fedha zinazolingana za mtoaji mmoja
• Uchunguzi na kura za raia, uratibu wa brigading hutengeneza ridhaa
• Kura za udhibiti wa maudhui, akaunti za sock-puppet huathiri kinachoongezwa au kuondolewa

Ulinzi wa kudumu pekee ni kuunganisha kila kura kwa binadamu halisi. Hiyo ndiyo mapishi haya yanayotoa.

Zinathibitisha udhibiti wa rasilimali, si udhibiti wa mwili.

• Pochi inathibitisha unamiliki private key. Unaweza kumiliki private keys mia moja.
• Anwani ya barua pepe inathibitisha umesajiliwa na mtoa huduma wa SMTP. SimpleLogin, gmail.com, na maelfu mengine huunda anwani kwa sekunde.
• Namba ya simu inathibitisha SIM card. Mashamba ya SIM na watoa huduma wa namba pepe huwauza kwa wingi.
• Anwani ya IP inathibitisha muunganisho wa mtandao. VPNs, residential proxies, na datacenter pools huzibadilisha kwa mahitaji.

Uso pamoja na hati ya serikali ni ngumu zaidi. Kuna uso mmoja tu kwa kila mwili, na kitambulisho kimoja halali cha serikali kwa kila uso kwa kila nchi. Kughushi kwa kiwango kikubwa kunagharimu mara nyingi zaidi kuliko kuunda pochi.

Mtiririko kamili kwa kawaida huchukua chini ya sekunde 30 kuanzia mwanzo hadi mwisho, chukua kitambulisho, piga picha hati, piga picha selfie, umemaliza. Hiyo ndiyo kasi zaidi sokoni. Watoa huduma wa KYC wa zamani kwa kawaida huchukua zaidi ya sekunde 90 kwa mtiririko huo huo.

Kwa upande wa nyuma, Didit hurudisha matokeo kwa chini ya sekunde mbili kwa p99, ikipimwa kuanzia wakati mtumiaji anamaliza selfie hadi wakati webhook yako inapoanza. Upigaji picha wa simu umeboreshwa kwa simu za polepole na mitandao ya polepole: ukandamizaji wa picha unaoendelea, upakiaji wa polepole wa SDK, na uhamishaji wa kugusa mara moja kutoka desktop kwenda simu kupitia QR code ikiwa mtumiaji anaanza kwenye wavuti.

Mpiga kura anapojisajili, Didit huunda template ya uso inayohifadhi faragha (vector, si picha) na kuilinganisha na template nyingine zote za wapiga kura katika kundi lako. Matokeo ni orodha ya mechi, kila moja ikiwa na alama ya kufanana kutoka 0 hadi 1.

Sera ya kawaida:

• ≥ 0.95 kufanana, karibu hakika ni mtu yule yule, zuia kiotomatiki
• 0.85 – 0.95, kuna uwezekano mkubwa ni mtu yule yule, peleka kwa ukaguzi wa mikono
• < 0.85, mtu tofauti, sajili kawaida

Kundi limefungwa kwa dataset YAKO, Didit haishiriki nyuso kati ya wateja. Template imesimbwa kwa njia fiche wakati imehifadhiwa, haionyeshwi kamwe kwenye jukwaa la kupiga kura, na iko chini ya ilani ya faragha ambayo mtumiaji alikubali wakati wa usajili.

Kila kipindi huishia kwenye mojawapo ya statuses saba zilizo wazi, kwa hivyo code yako inajua nini cha kufanya kila wakati:

• Approved, kila ukaguzi umefaulu. Mpeleke mtumiaji mbele.
• Declined, ukaguzi mmoja au zaidi umeshindwa. Unaweza kumruhusu mtumiaji kutuma tena hatua maalum iliyoshindwa (kwa mfano, piga tena selfie) bila kurudia mtiririko mzima.
• In Review, imewekwa alama kwa ukaguzi wa kufuata. Fungua kesi kwenye console, angalia kila ishara, amua kuidhinisha au kukataa.
• In Progress, mtumiaji yuko katikati ya mtiririko.
• Not Started, kiungo kimetumwa, mtumiaji bado hajafungua. Tuma ukumbusho ikiwa itakaa muda mrefu sana.
• Abandoned, mtumiaji alifungua kiungo lakini hakumaliza kwa wakati. Mshirikishe tena au muda wake uishe.
• Expired, kiungo cha kipindi kimepitwa na wakati. Unda kipindi kipya.

Webhook iliyosainiwa huwashwa kwenye kila mabadiliko ya status, kwa hivyo hifadhidata yako inabaki sawa kila wakati. Vipindi vilivyoachwa na vilivyokataliwa ni bure.

Data ya uzalishaji inachakatwa na kuhifadhiwa katika Umoja wa Ulaya kwa chaguo-msingi, kwenye Amazon Web Services. Mikataba ya biashara inaweza kuomba mikoa mbadala kwa mamlaka ambazo wadhibiti wao wanahitaji.

Usimbaji fiche kila mahali. AES-256 wakati imehifadhiwa kwenye kila hifadhidata, hifadhi ya vitu, na chelezo. Transport Layer Security 1.3 wakati wa usafirishaji kwenye kila API call, webhook, na kipindi cha Business Console. Data ya biometriska imesimbwa kwa njia fiche chini ya Customer Master Key tofauti.

Uhifadhi ni wako kudhibiti. Uhifadhi wa chaguo-msingi ni usio na kikomo (unlimited) isipokuwa ukisanidi mfupi zaidi, kati ya siku 30 na miaka 10 kwa kila programu, na unaweza kufuta kipindi chochote cha kibinafsi wakati wowote kutoka kwenye dashibodi au API.

Vyeti: SOC 2 Aina ya 1 (ukaguzi wa Aina ya 2 unaendelea), ISO/IEC 27001:2022, iBeta Level 1 PAD, na uthibitisho wa umma kutoka Tesoro / SEPBLAC / CNMV ya Uhispania kwamba uthibitishaji wa utambulisho wa mbali wa Didit ni salama zaidi kuliko kumthibitisha mtu ana kwa ana. Ripoti kamili kwenye /security-compliance.

Didit inatii sheria kwa chaguo-msingi kwa wadhibiti muhimu kwa miundombinu ya utambulisho:

• GDPR + UK GDPR, mgawanyo wa mtawala / mchakataji, Mkataba kamili wa Uchakataji Data ulichapishwa, mamlaka kuu ya usimamizi imetajwa (AEPD ya Uhispania).
• AMLD6 + EU AML Single Rulebook, vikwazo 1,300+, mtu aliye wazi kisiasa, na orodha za vyombo vya habari hasi zimechunguzwa kwa wakati halisi.
• eIDAS 2.0, EU Digital Identity Wallet imepangiliwa; tayari kwa utambulisho unaoweza kutumika tena.
• MiCA (Markets in Crypto-Assets), tayari kwa crypto on-ramps, exchanges, na custodians.
• DORA, Sheria ya Ustahimilivu wa Uendeshaji wa Dijitali, ustahimilivu wa uendeshaji wa huduma za kifedha za EU.
• BIPA, CUBI, Washington HB 1493, CCPA / CPRA, faragha ya biometriska ya Marekani (Illinois, Texas, Washington) na faragha ya watumiaji wa California.
• UK Online Safety Act, umri wa kuingia na majukumu ya usalama wa watoto.
• FATF Travel Rule, data ya asili na mnufaika kwenye uhamishaji wa crypto, IVMS-101 inayoingiliana.

Memo ya kina, kila cheti, kila barua ya mdhibiti: /security-compliance.

• Sekunde 60 kwa akaunti ya sandbox kwenye business.didit.me, hakuna kadi ya mkopo.
• Dakika 5 kwa uthibitishaji unaofanya kazi kupitia Claude Code, Cursor, au ajenti yeyote wa kuandika code kupitia seva yetu ya Model Context Protocol (MCP).
• Wikendi moja kwa muunganisho tayari kwa uzalishaji na uthibitishaji wa webhook iliyosainiwa, majaribio tena, na mtiririko wa kurekebisha wakati mtumiaji anakataliwa.

Njia tatu za kuunganisha, chagua inayofaa stack yako:

• Pachika asili na Web, iOS, Android, React Native, au Flutter SDK yetu.
• Elekeza upya mtumiaji kwenye ukurasa wa uthibitishaji uliopangishwa, zero SDK.
• Tuma kiungo kwa barua pepe, SMS, WhatsApp, au chaneli yoyote, zero front-end work.

Dashibodi sawa, bili sawa, bei sawa ya kulipa kwa mafanikio kwa zote tatu. Mwongozo wa hatua kwa hatua kwenye docs.didit.me/integration/integration-prompt.

Hapana. Mara tu mpiga kura anapothibitishwa na Didit, Reusable KYC (bure, imejumuishwa) inamruhusu kuthibitisha upekee kwenye kila raundi inayofuata kwa selfie tu, hakuna kurudia upigaji picha wa hati.

Kwa vitendo:

• Raundi ya 1, kifurushi kamili cha KYC kwa $0.33
• Raundi ya 2, 3, 4, …, mtumiaji anafungua kipindi kipya dhidi ya kitambulisho cha kundi kinachofuata, anapiga selfie, na Didit inalinganisha tena na template halisi iliyothibitishwa. Bure.

Kitambulisho kinaweza kuhamishwa kwenye kila jukwaa linaloendeshwa na Didit, kulingana na eIDAS2 (kanuni ya utambulisho wa dijitali ya EU). Mpiga kura anamiliki kitambulisho, anakitoa tena kwa mahitaji, hulipi tena.

Kila usajili hutoa risiti iliyosainiwa unayoweza kusafirisha kwenye logi yako ya ukaguzi au lango la uwazi la DAO yako:

• session_id, kitambulisho cha Didit kinachoweza kuthibitishwa kwa usajili
• voter_pid, kitambulisho chako cha mpiga kura kisichojulikana
• verdict, Approved, Declined, In Review, n.k. (status enum: Approved, Declined, In Review, Resubmitted, Expired, Not Finished, Kyc Expired, Abandoned)
• cohort_id, raundi / uchaguzi / airdrop gani
• signature, X-Signature-V2 HMAC SHA-256 ya payload na siri yako ya webhook
• timestamp

Unganisha na uthibitisho wa on-chain (ikiwa umetumiwa) na utakuwa na rekodi isiyoweza kubadilishwa kutoka "binadamu huyu halisi amesajiliwa" hadi "kura hii imepigwa". Uhifadhi wa chaguo-msingi miaka 5, unaweza kuongezwa kulingana na sheria za chombo chako cha utawala.

Hatua nne, alasiri moja:

• Fungua sandbox kwenye business.didit.me, ufunguo wa sandbox kwa sekunde 60, hakuna kadi ya mkopo
• Jenga mtiririko wa kazi katika Workflow Builder unaojumuisha Kitambulisho + Uhai + Kulinganisha Uso + Utafutaji wa Uso 1:N + sheria zako za kustahiki
• Unganisha POST /v3/session/ kusajili wapiga kura na webhook iliyosainiwa kupokea hukumu
• Zuia kura hadi webhook iseme status: Approved na face_search.matches haina kitu (au chini ya kizingiti chako)

Seva ya Didit MCP (Model Context Protocol) imejumuishwa bure, bandika prompt ya muunganisho hapo juu kwenye Claude Code, Cursor, Codex, Replit Agent, Devin, au Aider na ajenti huunda kila kitu dhidi ya API ya moja kwa moja ya /v3/.