Question 1

什么是 Didit？

Accepted Answer

Didit 是**身份和欺诈基础设施**——我们自己在构建产品时希望拥有的平台：**开放、灵活且对开发者友好**，因此它能作为您技术栈的真正一部分，而不是您需要围绕其进行集成的黑箱。

一个 API 涵盖了人员验证（**KYC**，*了解您的客户*）、企业验证（**KYB**，*了解您的业务*）、加密钱包筛选（**KYT**，*了解您的交易*）以及实时交易监控——构建于以下技术栈之上：

- **快速**——每个会话的 p99 低于 2 秒
- **可靠**——在 **220 多个国家/地区**的 **1,500 多家公司**中投入生产
- **安全**——SOC 2 Type 1、ISO 27001、GDPR 原生，并经西班牙金融监管机构正式证明比亲自验证更安全

底层基础：每个会话支持 **48 种以上语言**的 **14,000 多种文档类型**、**1,000 多个数据源**和 **200 多个欺诈信号**。Didit 基础设施从每个会话中动态学习，并每天都在改进。

Question 2

用通俗易懂的语言来说，什么是最终受益所有人？

Accepted Answer

**最终受益所有人 (UBO)** 是最终拥有或控制公司（而不是注册公司、链条中间的控股实体）的自然人，是顶层的实际人类。

大多数司法管辖区的标准门槛是**25% 的直接或间接所有权**，或任何在没有所有权的情况下行使控制权的人（董事会控制、投票权、签署授权）。当没有人达到门槛时，监管机构期望您退回到高级管理人员 UBO——通常是首席执行官或董事总经理。

UBO 发现的目的是阻止不良行为者隐藏在多层控股公司背后。您的义务实体需要为您入驻的每家公司提供一个经过验证的人。

Question 3

哪些规则要求进行 UBO 检查？

Accepted Answer

世界上几乎所有的反洗钱制度。目前的主要参与者：

- **欧盟反洗钱一揽子计划**——新的反洗钱条例、反洗钱指令 6 更新以及创建新的欧盟层面监管机构的 AMLA 条例。对法律实体的客户尽职调查是其核心。
- **FATF 建议 24**——所有 G20 国家都签署的全球 UBO 标准。相互评估现在根据各国 UBO 注册机构的运作情况对各国进行评级。
- **美国**——FinCEN 的客户尽职调查规则加上《公司透明度法案》的受益所有权信息报告。
- **英国**——公司注册局的具有重大控制权的人员登记册加上 FCA 对受监管公司的规定。

义务的形式 everywhere 都是相同的：识别公司背后的自然人，对每个人进行身份和反洗钱检查，并根据风险调整频率进行更新。

Question 4

我的最终用户的验证速度有多快？

Accepted Answer

**整个流程通常在 30 秒内完成**——拿起身份证，拍摄文件，拍摄自拍，完成。**这是市场上最快的**。传统的 KYC 提供商通常需要**90 秒以上**才能完成相同的流程。

在后端，Didit 在用户完成自拍到您的 webhook 触发的那一刻，在 **p99 下两秒内**返回结果。移动捕获针对慢速手机和慢速网络进行了优化：渐进式图像压缩、延迟软件开发工具包加载，以及如果用户从网络开始，通过二维码从桌面到手机的一键式切换。

Question 5

为什么要费心去了解所有权树——注册表还不够吗？

Accepted Answer

注册表会告诉您公司是否存在、负责人是谁以及股本情况——它**不会**告诉您谁实际控制着业务。

注册表无法弥补的三个空白：

- **嵌套控股**——Acme Trading SL 由 Acme Holdings BV 拥有 60%，后者由一家开曼公司拥有 80%，而这家公司又由一个信托拥有。注册表显示第一层；您需要找到链条末端的人。
- **无所有权的控制**——投票协议、黄金股、提名安排都在不显示在股权结构表上的情况下转移控制权。
- **过时数据**——注册表滞后于实际所有权变更数月。昨天签署的股东协议在数周内都不会出现。

一个适当的 UBO 流程会追溯链条，发现所有超过门槛的人，并验证每个人。注册表是入口点，而不是答案。

Question 6

如果用户失败、放弃或过期会发生什么？

Accepted Answer

每个会话都处于七种明确状态之一，因此您的代码始终知道该怎么做：

- `Approved`——所有检查通过。让用户继续。
- `Declined`——一项或多项检查失败。您可以允许用户**重新提交**特定的失败步骤（例如，重新拍摄自拍），而无需重新运行整个流程。
- `In Review`——标记为合规审查。在控制台中打开案例，查看所有信号，决定批准或拒绝。
- `In Progress`——用户正在进行中。
- `Not Started`——链接已发送，用户尚未打开。如果时间过长，请发送提醒。
- `Abandoned`——用户打开了链接但未及时完成。重新参与或过期。
- `Expired`——会话链接已过期。创建新会话。

**每次状态更改都会触发一个已签名的 webhook**，因此您的数据库始终保持同步。放弃和拒绝的会话是免费的。

Question 7

我的客户数据存储在哪里，如何保护？

Accepted Answer

**生产数据默认在欧盟通过 Amazon Web Services 进行处理和存储**。企业合同可以根据监管机构的要求申请其他区域。

**无处不在的加密。**所有数据库、对象存储和备份中的静态数据均采用 AES-256 加密。所有 API 调用、webhook 和业务控制台会话中的传输数据均采用传输层安全协议 1.3。生物识别数据使用单独的客户主密钥进行加密。

**保留期限由您控制。**默认保留期限为**无限期（无限制）**，除非您配置更短的期限——每个应用程序在**30 天到 10 年之间**——您可以随时从仪表板或 API 删除任何单个会话。

认证：**SOC 2 Type 1**（Type 2 审计进行中）、**ISO/IEC 27001:2022**、**iBeta Level 1 PAD**，以及来自**西班牙 Tesoro / SEPBLAC / CNMV** 的公开证明，表明 Didit 的远程身份验证**比亲自验证更安全**。完整报告请访问 [/security-compliance](/security-compliance)。

Question 8

Didit 符合我的行业要求吗？

Accepted Answer

Didit 默认符合对身份基础设施至关重要的监管机构的要求：

- **GDPR + 英国 GDPR**——控制器/处理器分离，发布完整的《数据处理协议》，指定主要监管机构（西班牙 AEPD）。
- **AMLD6 + 欧盟 AML 单一规则手册**——实时筛选 1,300 多个制裁、政治公众人物和负面媒体列表。
- **eIDAS 2.0**——与欧盟数字身份钱包对齐；可重复使用身份就绪。
- **MiCA（加密资产市场）**——为加密货币入口、交易所和托管人做好准备。
- **DORA**——数字运营弹性法案，欧盟金融服务运营弹性。
- **BIPA、CUBI、华盛顿 HB 1493、CCPA / CPRA**——美国生物识别隐私（伊利诺伊州、德克萨斯州、华盛顿州）和加利福尼亚州消费者隐私。
- **英国在线安全法案**——年龄门控和儿童安全义务。
- **FATF 旅行规则**——加密货币转账的发起人和受益人数据，与 IVMS-101 互操作。

详细备忘录、所有证书、所有监管机构函件：[/security-compliance](/security-compliance)。

Question 9

我能多快集成并开始验证用户？

Accepted Answer

- 在 [business.didit.me](https://business.didit.me) 上**60 秒**获得沙盒账户——无需信用卡。
- 通过 Claude Code、Cursor 或任何编码代理，通过我们的模型上下文协议 (MCP) 服务器，**5 分钟**内完成工作验证。
- **一个周末**内完成生产就绪的集成，包括签名 webhook 验证、重试以及用户被拒绝时的补救流程。

三种集成路径——选择最适合您技术栈的：

- 使用我们的 Web、iOS、Android、React Native 或 Flutter SDK **原生嵌入**。
- 将用户**重定向**到托管验证页面——零 SDK。
- 通过电子邮件、短信、WhatsApp 或任何渠道**发送链接**——零前端工作。

相同的仪表板、相同的计费、相同的按成功付费价格，适用于所有三种方式。分步指南请访问 [docs.didit.me/integration/integration-prompt](https://docs.didit.me/integration/integration-prompt)。

Question 10

每个 UBO 实际上是如何验证的？

Accepted Answer

每个 UBO 都完成与您的消费者客户运行的相同托管 KYC 流程——从您创建会话时 Didit 返回的链接打开。UBO 无需安装应用程序，也无需处理额外的软件。

流程在 UBO 的手机上运行：

- **身份验证**——涵盖 220 多个国家/地区的 14,000 多种文档类型
- **被动活体检测**——iBeta Level 1 反欺骗认证，可抵御深度伪造、面具、屏幕重放
- **人脸匹配 1:1**——自拍与文档照片匹配
- **设备和 IP 分析**——会话中 200 多个实时欺诈信号
- **AML 筛选**——根据 UBO 的姓名和出生日期进行制裁、PEP 和负面媒体筛选

入门级 Android 手机的中位数判断时间不到两秒。签名结果会随您发送的相同 `vendor_data` 引用一起发送到您的 webhook，因此将每个 UBO 重新连接到其父实体只需一行代码。

Question 11

持续监控如何运作，费用是多少？

Accepted Answer

每个已批准的 UBO 每天都会根据入职时使用的 1,300 多个 AML 列表进行重新筛选。没有单独的端点需要调用——它会在任何启用 AML 的会话上自动运行。

当先前批准的 UBO 超过 AML 阈值时：

- 会话状态自动更改为 `In Review` 或 `Declined`
- 一个已签名的 webhook 会触发到您的后端，其中包含新的命中和指向原始入职证据的链接
- 在**业务控制台**中为您的合规团队打开一个案例进行分类
- 如果您的司法管辖区要求，可以直接从案例中提交**可疑活动报告 (SAR)**

对于大批量账户，成本为**每人每年 $0.07**——对于数万个 UBO 的基础，只需个位数美元，比大多数团队围绕其构建的手动审查队列便宜几个数量级。

Question 12

AML 审查员实际会看到哪些证据？

Accepted Answer

每个入驻实体一个 ZIP 文件，可从业务控制台或通过 API 导出。每个包包含：

- 法律实体的**注册摘录**——高级职员、股本、注册地址、状态
- **所有权图表**——Didit 追溯的链条，以发现每个 UBO
- **每个 UBO 的决定**——文档扫描、生物识别相似性、AML 命中、设备 + IP 风险信号、200 多个欺诈信号、签名时间戳
- 带有源观察列表引用的**实体 AML 结果**
- 每个有效载荷上的 **HMAC SHA-256 签名**，因此可证明监管链
- 来自案例管理界面的**审查员备注**——谁何时如何分类，以及做出了什么决定

所有证据都存储在欧盟（欧盟数据中心），并在您的订阅有效期间无限期保留。根据欧盟 AML 软件包，默认记录保留期限为**关系结束后 5 年**，如果您的监管机构要求，可延长至 10 年。

找到所有所有者。验证所有 UBO。

公司不是客户。其 UBO 才是。

从注册到验证用户，仅需四步。

创建工作流程

集成

用户完成流程

您收到结果

一个实体。N 个 UBO。一个审计包。

拉取实体。无论它在哪里注册。

提取实体。无论它在哪里注册。

遍历链条。揭示每个 UBO。

显示超出阈值的所有所有者。

每个所有者 $0.33 KYC。

每个UBO一个KYC会话。相同的/v3/工作流程。

筛选公司和每个 UBO。

筛选实体。筛选每个UBO。

与您所在司法管辖区相符的 UBO 规则。

与您的司法管辖区相符的UBO规则。

每个实体一个 ZIP。放入审计。

一个包。放入审计。

一个 KYB 记录。N 个签名 KYC。一个 Webhook。

在一个提示中实现UBO发现 + KYC流程。

一键开辟新国家市场。我们承担繁重的工作。

免费开始。按使用量付费。扩展到企业版。

免费

按使用量付费

企业版

常见问题

商业验证 (KYB)

用户验证 (KYC)

AML筛选

工作流编排器

交易监控

市场卖家KYB

身份和欺诈基础设施。