KYC 中的动态摩擦：掌握实时策略决策 (ZH)

自适应安全实施动态摩擦，根据实时风险评估应用适当的安全级别，既防止不必要的用户流失，又有效阻止欺诈。

优化用户体验通过动态添加或删除步骤来定制验证流程，确保低风险用户体验到最小的摩擦，而高风险用户则面临适当的审查。

增强欺诈预防利用来自各种身份检查（包括活体检测和身份验证）的实时信号，即时检测并响应可疑活动。

Didit 的模块化方法Didit 的 AI 原生平台，凭借其可组合的身份原语和无代码编排引擎，使企业能够轻松设计和部署复杂的实时 PDP，用于动态 KYC 工作流程，核心服务无需前期成本。

身份验证中动态摩擦的需求

在当今的数字环境中，企业面临的挑战是如何在强大的安全性与无缝的用户体验之间取得平衡。传统的静态“了解您的客户 (KYC)”流程通常采用一刀切的方法，这可能导致低风险用户遇到不必要的摩擦，从而造成流失；或对高风险个人审查不足，从而导致欺诈。这就是由实时策略决策点 (PDP) 提供支持的动态摩擦概念变得至关重要的地方。动态摩擦允许企业根据用户的风险概况、位置、设备和其他上下文数据，实时调整验证流程。

设想一个用户尝试开立账户。如果他们位于低风险地区，从受信任的设备访问，并且其初始数据点一致，系统可能会提供简化的验证路径。相反，如果用户从可疑的 IP 地址登录，使用新设备，或触发其他欺诈信号，系统可以动态引入额外的验证步骤，例如更严格的身份验证（包括被动和主动活体检测），甚至触发反洗钱 (AML) 筛查。这种适应性方法确保了安全措施与风险成比例，从而优化了转化率和欺诈预防。

了解实时策略决策点 (PDP)

策略决策点 (PDP) 是访问控制系统中的一个组件，用于决定是否应允许或拒绝所请求的操作。在身份验证的上下文中，实时 PDP 评估一组规则和数据点，以确定用户验证过程中的适当后续步骤。这种评估是即时发生的，允许立即调整工作流程。例如，在初始身份验证之后，PDP 可能会分析 OCR 结果、活体检测分数和其他信号，以决定是否需要进行 1:1 人脸匹配，或者用户是否应升级进行人工审查。

实时 PDP 的力量在于其无需人工干预即可协调复杂工作流程的能力。它们可以整合来自各种来源的数据，包括 Didit 的身份验证（OCR、MRZ、条形码）、被动和主动活体检测、电话和电子邮件验证，甚至 IP 分析和设备智能。通过在整个入职或交易过程中持续评估风险，PDP 确保企业能够灵活应对不断变化的威胁和用户行为，同时保持合规性并降低与人工审查相关的运营成本。

实施自适应验证工作流程

实施自适应验证工作流程需要一个强大的平台，该平台能够摄取多样化数据、评估规则并实时触发操作。该过程通常涉及：

1. 数据收集：收集初始用户数据，例如电子邮件、电话、IP 地址和设备信息。
2. 初步风险评估：执行快速、低摩擦的检查。例如，Didit 的电话和电子邮件验证可以提供早期信号。
3. 策略评估：PDP 根据预定义的规则评估这些信号。例如，如果电子邮件地址与已知欺诈相关联，策略可能会触发立即拒绝或升级。
4. 动态步骤插入：根据 PDP 的决策，引入额外的验证步骤。这可能包括完整的身份验证、地址证明检查，甚至针对高风险个人进行反洗钱筛查和监控。
5. 持续监控：PDP 还可以用于持续监控，在用户生命周期的不同阶段或在高价值交易期间重新评估风险。这可能涉及重新运行特定检查或在检测到新的可疑活动时标记账户进行审查。

例如，一个游戏平台可能会使用 Didit 的年龄估算作为初始步骤。如果年龄估算不明确，PDP 可能会触发完整的身份验证以确认年龄和身份，确保符合年龄限制，而不会对明显是成年人的用户进行过度验证。

实时动态方法的优势

采用实时 PDP 和动态摩擦具有以下几个引人注目的优势：

• 提高转化率：通过减少合法用户不必要的摩擦，企业可以显著提高其入职完成率。更流畅的体验意味着更少的流失。
• 增强欺诈检测：能够立即对可疑案件引入更严格的检查意味着欺诈者更难蒙混过关，保护企业免受财务损失和声誉损害。
• 更好的合规性：动态工作流程确保通过在真正需要的地方和时间应用必要的检查，有效地满足监管要求，例如与反洗钱筛查相关的要求。
• 降低运营成本：通过自动化决策并仅将真正模糊的案件升级进行人工审查（Didit 的会话聊天可以简化这一过程），企业可以减少合规团队的工作量并优化资源分配。
• 适应新威胁：随着欺诈策略的发展，动态系统可以快速更新新的规则和数据源，使企业能够在不彻底改革其整个验证过程的情况下调整其防御措施。

Didit 如何提供帮助

Didit 是一个 AI 原生、开发者优先的身份平台，在帮助企业实施复杂的实时策略决策点以实现动态摩擦方面具有独特的优势。我们开放、模块化的架构提供了一套可组合的身份原语，包括身份验证、被动和主动活体检测、1:1 人脸匹配和人脸搜索、反洗钱筛查和监控、地址证明以及年龄估算。这些可以通过清晰的 API 无缝集成，或通过我们的无代码业务控制台进行管理。

Didit 的编排引擎允许您定义复杂的决策逻辑，并根据实时风险信号动态调整验证工作流程。例如，在用户提交身份证明后，我们的系统可以立即分析结果。如果返回低欺诈分数，工作流程可能会直接进入批准。但是，如果身份证明被标记为可能被篡改，或者活体检测产生高风险分数，PDP 可以自动将会话路由到 Didit 控制台进行人工审查，合规团队可以在其中使用会话聊天进行协作。此外，我们的免费核心 KYC 产品和按成功检查次数付费模式（无设置费）使各种规模的企业都能使用先进的动态摩擦，确保您只为您使用和成功验证的付费。

准备好开始了吗？

准备好亲身体验 Didit 了吗？立即获取免费演示。

使用Didit 的免费套餐免费开始验证身份。