Question 1

Didit 是什么？

Accepted Answer

Didit 是**身份和欺诈基础设施**——当我们自己构建产品时，我们希望存在的平台：**开放、灵活且对开发者友好**，因此它可以作为您技术栈的真正一部分，而不是您围绕其集成的黑盒。

一个 API 涵盖了人员验证（**KYC**，*了解您的客户*）、企业验证（**KYB**，*了解您的企业*）、加密钱包筛选（**KYT**，*了解您的交易*）以及实时交易监控——构建在以下技术栈之上：

- **快速**——每个会话的 p99 低于 2 秒。
- **可靠**——已在**220 多个国家/地区**的 **1,500 多家公司**中投入生产。
- **安全**——SOC 2 Type 1、ISO 27001、GDPR 原生，并经西班牙金融监管机构正式证明比亲自验证更安全。

底层覆盖范围：**48 种以上语言**的 **14,000 多种文档类型**、**1,000 多个数据源**以及每个会话的 **200 多个欺诈信号**。Didit 基础设施从每个会话中学习，并每天都在改进。

Question 2

我如何从 Ondato 迁移到 Didit？

Accepted Answer

两种途径——选择适合您团队的一种。

- **周末自助服务。** 在 [business.didit.me](https://business.didit.me) 打开沙盒，在一分钟内获取 API 密钥，交换您的 `POST /v3/session/` 端点，重新指向您的 webhook，然后发布。请求形状相同，响应形状相同。
- **由我们的团队提供白手套服务。** 发送电子邮件至 `hello@didit.me`，我们的迁移团队将全程处理——我们已为所有主要的了解您的客户 (KYC)、了解您的企业 (KYB)、交易监控和钱包筛选提供商完成了数十次此类迁移。

无论哪种途径：相同的 `/v3/` API 涵盖 KYC、KYB、交易监控和钱包筛选。**每月免费 500 次验证，永久有效**，无需打破合同。

Question 3

Didit 会支持 Ondato 支持的相同文档和国家/地区吗？

Accepted Answer

**是的——几乎肯定会更多。**

- 覆盖 **220 多个国家和地区**的 **14,000 多种文档类型**。
- 托管的用户界面流程支持 **48 种以上语言**。
- Ondato 提供的所有模块——身份文档验证、NFC 芯片读取、地址证明、被动 + 主动活体检测、人脸匹配 1:1、人脸搜索 1:N、年龄估算、生物识别认证、AML、设备和 IP 分析——都在一个 API 上运行。

如果您需要的文档或国家/地区尚未涵盖，**请告诉我们——我们每月大约增加一个新文档系列**，数据科学团队会优先处理活跃客户的请求。

Question 4

Didit 的 API 与 Ondato 的 API 有多相似？

Accepted Answer

形状相同，合同更简单。如果您已经集成了 Ondato、Sumsub、Persona、Veriff、Jumio、Onfido 或任何其他现代身份平台，您已经了解该模型：

- 使用 `workflow_id` 和 `vendor_data` 标识符调用 **`POST /v3/session/`**。
- **重定向或嵌入**响应中返回的验证 URL。
- 接收带有结果的**签名 webhook** (HMAC-SHA-256)。

一个 `/v3/` 命名空间涵盖 KYC、KYB、交易监控和钱包筛选。一个身份验证标头，一个 webhook 接收器。适用于 **Web、iOS、Android、React Native 和 Flutter** 的 SDK——您的工程师已经使用的相同打包方式。

Question 5

在切换之前，我可以将 Didit 与 Ondato 并行运行吗？

Accepted Answer

是的——大多数团队都这样做，我们也推荐这样做。

- 将您 **10% 的流量镜像到 Didit**，而 Ondato 继续处理其余部分。
- **比较结果**——相同的用户，两个供应商，在控制台中并排显示。
- 当您对通过率、延迟和欺诈捕获感到满意时，**切换其余部分**。

每次迁移都附带一个重新键入脚本，以便您的内部用户 ID 可以干净地映射到 Didit 会话 ID。**不重复计费**——您的 Didit 计时器仅在您切换时开始。

Question 6

我是否受 Didit 合同的约束？我可以保留我当前的钱包筛选或 AML 供应商吗？

Accepted Answer

**没有锁定。带上您已有的任何东西。**

- **Didit 没有年度合同、没有最低消费、没有按席位许可。** 按成功付费，仅此而已。如果我们停止赢得工作，您将以相同的条款离开。
- **钱包筛选（了解您的交易）**——使用 Didit 内置的筛选功能，每次检查费用为 `$0.15`，或者**自带您的提供商**（Crystal、Merkle Science），并在 Didit 内部以相同的 `/v3/` 合同运行，每次检查费用为 `$0.02`。
- **AML 筛选**——Didit 的 `$0.20` AML 检查是一个选项；合作伙伴集成或您现有的筛选工具是首选替代方案。
- **交易监控**——使用 Didit 的 11 个预设规则包，或通过 webhook 订阅自带您的规则引擎。

开放市场模式是按设计启用的——大约每个季度都会发布一个新的合作伙伴模块。

Question 7

Didit 的费用是多少——以及规模化后会发生什么？

Accepted Answer

所有价格均公开。没有报价表，没有最低消费。主要数字：

- **完整 KYC 套餐：$0.33**（ID + 活体检测 + 人脸匹配 + IP）。
- **钱包筛选：每次检查 $0.15**——或者自带您的提供商，费用为 $0.02。
- **实时 KYB：每个企业 $2.00**（每个最终受益所有人都有关联的 KYC）。
- **持续 AML 监控：每个用户每年 $0.07。**
- **每月免费 500 次验证，永久有效**——无需信用卡。

超出免费层级后，批量折扣会自动生效。企业版增加了自定义合同、SLA、数据驻留选择以及专用的 Slack + WhatsApp 频道。

Question 8

Didit 是否符合受监管行业的规定？

Accepted Answer

是的——我们可以书面证明。

我们是唯一一个被欧盟国家政府正式认定**比亲自会面更安全**的身份验证平台。西班牙的 **Tesoro**、**Banco de España** 和 **SEPBLAC** 审查了我们的架构和数学。完整报告是公开的。

认证：

- **SOC 2 Type 1**（Type 2 审计正在进行中）。
- **ISO/IEC 27001:2022。**
- **iBeta Level 1** 反欺骗。
- **GDPR 原生**，默认**欧盟数据驻留**。

与 AMLD6、MiCA、eIDAS 2.0 和 DORA 对齐。所有证书和审计报告都位于 [/security-compliance](/security-compliance)——请求信任包，我们将以一个 PDF 格式返回。

Question 9

Didit 如何捕获深度伪造、换脸和 AI 生成的文档？

Accepted Answer

每个会话都会实时运行 **200 多个欺诈信号**。人们最常询问的信号包括：

- **活体检测**——证明此人是真实的且在场（不是照片、视频回放或 AI 生成的面孔）。iBeta Level 1 认证。
- **人脸匹配**——检查自拍照是否与文档匹配，并捕获人脸变形攻击。
- **文档篡改**——标记编辑、拼接和 AI 生成的文档。
- **AML + 制裁 + PEP 筛选**——在同一次调用中对照 **1,300 多个列表**进行检查。
- **IP + 设备智能**——网络、指纹和行为启发式分析。

我们自动运行自动化监控和再训练循环。我们看到的每个新攻击模式都会不断地重新融入模型中——您的防御能力无需您迁移或升级任何东西即可提高。

Question 10

我的 AI 编码代理可以在没有我参与的情况下集成 Didit 吗？

Accepted Answer

是的——我们为人类和 AI 代理构建了 Didit。

我们的 **模型上下文协议 (MCP) 服务器**已上线，并直接插入现代 AI 编码工具。您的代理可以注册、生成 API 密钥、设计工作流、运行测试会话、监听 webhook 并检查结果——所有这些都无需您打开控制台。

我们已经使用 **Claude Code、Codex、Cursor、Devin、Aider 和 Replit Agent** 测试了完整的集成。它们中的每一个都完成了端到端的集成。规范的代理提示已在 [/developers](/developers) 页面上准备好粘贴。

Question 11

我的客户数据存储在哪里，以及如何保护？

Accepted Answer

**生产数据默认在欧盟的 Amazon Web Services 上处理和存储**。企业合同可以为监管机构有要求的司法管辖区请求替代区域。

**无处不在的加密。** 所有数据库、对象存储和备份中的静态数据均采用 AES-256 加密。所有 API 调用、webhook 和业务控制台会话中的传输数据均采用 TLS 1.3 加密。生物识别数据在单独的客户主密钥下加密。

**保留期由您控制。** 默认保留期是无限期的，除非您配置更短的保留期——**每个应用程序 30 天到 10 年之间**——您可以随时从仪表板或 API 删除任何单个会话。

数据处理附录、子处理器列表和安全策略在 [/security-compliance](/security-compliance) 公开。

Ondato替代方案——深入欧盟，四条产品线，无最低消费

公司从 Ondato 转向 Didit 的 3 个原因

节省 82% 的成本

即时入职

完全模块化

Ondato 与 Didit 逐行对比。

成本和定价

商业灵活性

集成速度

欺诈检测

开发者体验

连接的数据源

监管机构证明

一键开辟新国家市场。我们承担繁重的工作。

免费开始。按使用量付费。扩展到企业版。

免费

按使用量付费

企业版

公开定价，逐项列出。

Switching from Ondato.

身份和欺诈基础设施。