博客 · 2026年5月21日

Didit的11个交易监控规则包详解 (ZH)

Didit的交易监控引擎内置了11个规则包——金融、反洗钱/反恐怖融资、异常、FATF、设备智能、欺诈、加密货币、负责任博彩、电子商务和自定义。本文将解释每个规则包的作用以及如何进行调整。.

作者：Didit2026年5月21日更新于 2026年5月21日

交易监控引擎的优劣取决于其内部运行的规则。如果从一个空白的规则手册开始，您可能需要花费数月时间来编码结构阈值、速度窗口和制裁逻辑，才能捕捉到第一笔可疑支付。更糟糕的是，如果政策稍有偏差，您要么会因误报而使分析师不堪重负，要么会错过重要的模式。

Didit的交易监控API内置了11个规则包。您可以启用适合您业务的规则包，在控制台中调整其阈值，并在此基础上添加自己的规则。每笔交易都会实时对照每个活动规则进行评分，并解析为四种状态之一：APPROVED（批准）、IN_REVIEW（审核中）、DECLINED（拒绝）或AWAITING_USER（等待用户），每笔交易费用为0.02美元。

本指南将详细介绍所有11个规则包：它们各自捕捉什么、评分模式以及如何进行调整。

主要收获

11个内置规则包涵盖金融、反洗钱/反恐怖融资、异常检测、FATF红旗、设备智能、欺诈、加密货币监控、加密货币筛选、负责任博彩、电子商务以及一个完全自定义的规则包。
您无需从零开始。每个规则包都是一套精选的规则，您可以直接启用和调整，而无需编写代码。
每个规则都带有操作——增加风险评分、更改状态、添加标签或备注，或将当事方添加到列表中——因此政策是声明性的，并在控制台中进行审查。
规则实时运行，通过统一的/v3/ API进行；交易解析为APPROVED、IN_REVIEW、DECLINED或AWAITING_USER。
每笔交易0.02美元，按调用付费，无最低消费。对被标记方的反洗钱筛选单独计费，每次检查0.20美元。

规则包是什么

规则包是按主题分组的规则集合。Didit没有暴露数百个单独的规则，而是根据特定业务实际面临的风险来组织它们——例如，一家数字银行会启用金融和反洗钱/反恐怖融资规则包，一家加密货币交易所会添加加密货币监控和加密货币筛选，而一家在线博彩运营商则会添加负责任博彩规则包。这些规则包故意存在重叠：无论支付是法定货币还是加密货币，受制裁的交易对手都会被反洗钱/反恐怖融资规则捕获。

在每个规则包内部，单个规则包含条件（金额阈值、交易对手属性、管辖区列表）、可选的速度窗口和操作。操作使引擎具有声明性：规则可以增加交易的风险评分，将其状态更改为IN_REVIEW或DECLINED，为分析师附加标签或备注，或将当事方添加到列表中以供未来审查。

为什么这很重要

监管机构期望风险导向且有记录的监控。欧盟反洗钱指令、FATF建议以及全球相应制度都要求受监管公司检测并报告可疑活动——并展示其工作流程。应用程序代码中堆积如山的定制规则难以审计，也难以在不进行部署的情况下更改。

规则包解决了这两个问题。因为它们是根据已知类型学进行策划的，所以您从第一天起就获得了覆盖范围，而不是等到第三个月。因为它们是在控制台中管理而不是在代码中交付的，所以合规部门可以审查每次阈值更改，并且规则手册从设计之初就具有可审计性。

技术细节

交易通过统一的/v3/ API创建。每个交易在您控制的transaction_id上都是幂等的，因此重试不会重复计数。

curl -X POST https://verification.didit.me/v3/transactions/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "transaction_id": "txn_4d21a8",
    "category": "finance",
    "amount": 9700,
    "currency": "EUR",
    "currency_kind": "fiat",
    "txn_date": "2026-05-21T11:04:00Z",
    "subject": { "vendor_data": "user_8842", "role": "SENDER", "entity_type": "INDIVIDUAL" },
    "counterparty": { "role": "RECEIVER", "entity_type": "INDIVIDUAL" },
    "payment_method": "BANK_TRANSFER"
  }'

引擎会根据每个活动规则包中的每个活动规则评估交易，并返回状态以及触发的规则，并附带其规则包标签：

{
  "transaction_id": "txn_4d21a8",
  "status": "IN_REVIEW",
  "risk_score": 58,
  "triggered_rules": [
    { "name": "Threshold avoidance", "bundle": "Finance", "action": "ADD_SCORE" },
    { "name": "High velocity — sender 24h count", "bundle": "Anomaly detection", "action": "CHANGE_STATUS" }
  ],
  "alert_id": "alrt_91bc02"
}

价格。每笔交易0.02美元，按调用计费，无最低消费。如果被标记的交易触发了对一方的反洗钱筛选，该检查将单独计费，费用为0.20美元。

11个规则包逐一介绍

金融 — 核心法定货币支付规则包。捕捉结构化交易（将大笔资金拆分成小额支付以规避报告阈值）、大额单笔交易和规避阈值行为。根据您所在司法管辖区（欧盟大部分地区为10,000欧元）调整报告阈值，并设置您认为可疑的低于该阈值的边际。

反洗钱/反恐怖融资（AML/CTF） — 反洗钱和反恐怖融资。捕捉在一段时间内的累计交易量、快速进出资金、与受制裁方接触以及涉及高风险司法管辖区的交易。调整管辖区列表和累计交易量窗口。当一方触发制裁或政治公众人物规则时，您可以选择进行反洗钱筛选，每次检查费用为0.20美元。

异常检测 — 行为异常值。捕捉速度峰值、休眠账户重新激活以及与用户既定模式偏离的金额或交易对手。调整速度窗口（计数、总和、独立）和基线的敏感度。

FATF — 与FATF洗钱和恐怖融资红旗指标相符的模式。将其作为金融和反洗钱/反恐怖融资之上的监管层；调整哪些红旗家族适用于您的产品。

设备智能 — 附加到交易的设备指纹和会话风险信号。捕捉一个设备背后有多个账户、地理位置不匹配以及其他会话异常。调整这些信号对风险评分的权重。

欺诈预防 — 第一方和第三方欺诈类型：洗钱模式、多账户和账户盗用信号。调整洗钱网络阈值以及盗用信号改变状态的激进程度。

加密货币监控 — 加密货币流动的链上交易模式。适用于currency_kind: "crypto"和方向。调整将交易从IN_REVIEW变为DECLINED的风险暴露阈值。

加密货币筛选 — 钱包风险和资金来源暴露。设置currency_kind: "crypto"和方向后，引擎可以自动对交易对手地址进行链上钱包筛选，检查其是否与受制裁实体、暗网市场、混币器、勒索软件和被盗资金相关。钱包筛选服务起价为每次筛选0.02美元，需自带密钥（Crystal或Merkle Science）。

负责任博彩 — 适用于在线博彩运营商。使用gambling_bet、gambling_limit_change和gambling_bonus_change类别，捕捉存款速度峰值、可疑限额更改和奖金滥用。调整存款速度窗口以及您视为危害信号的限额更改模式。

电子商务 — 适用于市场和商家的退款和退货滥用模式。调整退款速度和退货率阈值。

自定义 — 在其他规则之上构建您自己的规则。表达条件、速度窗口（计数、总和、独立）和任何标准操作。用于处理预设规则包未涵盖的特定产品类型。

如何进行调整

调整在业务控制台中进行，而不是在代码中。对于每个活动规则，您设置阈值、速度窗口和操作——更改在生效前会在那里进行审查。这使得合规部门能够控制策略，并为您提供每次更改的审计跟踪。由于规则是实时评分的，您可以在已知欺诈浪潮期间提高敏感度，之后再降低，而无需进行部署。

用例

金融科技 — 金融 + 反洗钱/反恐怖融资 + 异常检测涵盖存款、转账和取款中的结构化交易、累计交易量和速度峰值。
加密货币 — 加密货币监控 + 加密货币筛选增加了链上模式检测和对交易对手地址的自动钱包筛选。
贷款 — 异常检测 + 欺诈预防捕捉放款和还款中的合成身份和洗钱模式。
市场 — 电子商务 + 欺诈预防捕捉退款滥用、退款欺诈团伙和多账户。
在线博彩 — 负责任博彩 + 异常检测捕捉存款速度峰值、限额更改滥用和奖金滥用。

如何与Didit集成

选择您的规则包。在业务控制台中，启用适合您业务的规则包并调整其阈值。
发送交易。当资金流动时，从您的后端POST /v3/transactions/。使用稳定的transaction_id以实现幂等性，并传递vendor_data，以便交易链接到所属的用户或业务实体。
处理Webhook。监听transaction.created和transaction.status.updated，以在分析师解决警报时保持您的账本同步。
添加自定义规则。在自定义规则包之上分层，以应对您产品特有的类型。

由于所有功能都在统一的/v3/ API上，因此KYB会话可以派生出其UBO的KYC会话，这些用户会流入交易监控，而标记的交易可以触发补救KYC——一个端到端的身份和欺诈平台。

常见问题

我必须使用所有11个规则包吗？

不需要。只启用与您的业务相关的规则包并调整其阈值。其余的保持关闭。

我可以编写自己的规则吗？

可以。自定义规则包允许您在11个预设规则包的基础上，使用条件、速度窗口和聚合来构建规则。规则在控制台中管理，因此合规部门会审查每次更改。

费用是多少？

每笔交易0.02美元，按调用计费，无最低消费。对被标记方的反洗钱筛选单独计费，每次检查0.20美元，链上钱包筛选服务起价为每次筛选0.02美元，需自带密钥。

这些规则包如何处理加密货币？

将currency_kind设置为crypto并指定方向。加密货币监控会根据链上模式进行评分，加密货币筛选可以自动对交易对手地址进行钱包筛选。

我在哪里更改阈值？

在业务控制台中。规则更改在那里进行和审查，而不是在代码中部署，这使得规则手册具有可审计性。

准备好开始了吗？

阅读文档中的交易监控概述，查看它如何与交易监控产品页面上的其余平台配合，并在定价页面上查看透明的按调用定价。准备好后，免费开始——每月500次免费KYC检查，交易监控每次调用0.02美元。