Question 1

Didit 是什么？

Accepted Answer

Didit 是**身份和欺诈基础设施**，是我们自己构建产品时希望存在的平台：**开放、灵活且对开发者友好**，专为融入您的技术栈而构建。

一个 API 涵盖了验证人员（**KYC**，*了解您的客户*）、验证企业（**KYB**，*了解您的业务*）、筛查加密钱包（**KYT**，*了解您的交易*）以及实时监控交易，其技术栈的设计目标是：

- **快速**，每次会话的 p99 低于 2 秒。
- **可靠**，已在 **220 多个国家/地区**的 **3,000 多家公司**中投入生产。
- **安全**，SOC 2 Type 2、ISO 27001、GDPR 原生，并经西班牙金融监管机构正式证明比面对面验证更安全。

底层支持：**14,000 多种文档类型**，支持 **48 种以上语言**，**1,000 多个数据源**，以及每次会话的 **200 多个欺诈信号**。Didit 基础设施从每次会话中学习，并每天都在改进。

Question 2

如何从 Alloy 迁移到 Didit？

Accepted Answer

两种方式，选择适合您团队的那一种。

- **自助迁移。** 在 [business.didit.me](https://business.didit.me) 打开沙盒，不到一分钟即可获得 API 密钥，将会话创建和 webhook 指向 Didit，即可上线。Copilot 可以根据描述在工作流构建器中重建您当前的流程。
- **由我们的团队协助。** 发送邮件至 `hello@didit.me`，我们的迁移团队将端到端完成了解您的客户（KYC）、了解您的企业（KYB）、交易监控和钱包筛选的迁移。

无论哪种方式：一个 API 覆盖 KYC、KYB、AML、交易监控和钱包筛选，并按每次成功检查付费。

Question 3

Didit 是否支持 Alloy 支持的相同文档和国家/地区？

Accepted Answer

**Didit 覆盖 220 多个国家和地区的 14,000 多种文档类型。**

- 托管的用户界面流程支持 **48 种以上语言**。
- Didit 的各项模块，包括身份文档验证、NFC 芯片读取、地址证明、被动 + 主动活体检测、1:1 人脸匹配、1:N 人脸搜索、年龄估算、AML、设备和 IP 分析，均通过一个 API 运行。

您可以用自己的文档运行一次沙盒会话进行确认；如果您需要的文档或国家/地区尚未覆盖，**请告诉我们**，数据科学团队会优先处理活跃客户的请求。

Question 4

Didit 的 API 与 Alloy 的 API 有多相似？

Accepted Answer

Didit 采用大多数身份 API 所使用的会话模型：

- 使用 `workflow_id` 和 `vendor_data` 标识符调用 **`POST /v3/session/`**。
- **重定向或嵌入**响应中返回的验证 URL。
- **接收带签名的 Webhook**（HMAC-SHA-256），其中包含验证结论。

一个 `/v3/` 命名空间涵盖 KYC、KYB、交易监控和 Wallet Screening。一个认证请求头，一个 Webhook 接收端。提供适用于 **Web、iOS、Android、React Native 和 Flutter** 的 SDK，打包方式与您的工程师已在使用的相同。

Question 5

在完全切换之前，我可以将 Didit 与 Alloy 并行运行吗？

Accepted Answer

可以。您可以进行并行评估：

- 在 Alloy 继续处理其余流量的同时，**将 10 % 的流量镜像到 Didit**。
- **对比验证结论**：同一用户、两家供应商，在控制台中并排查看。
- 当您对通过率、延迟和欺诈拦截效果满意后，**切换其余流量**。

每次迁移都附带重新映射脚本，让您的内部用户 ID 与 Didit 会话 ID 清晰对应。您只需为在 Didit 上运行的检查向 Didit 付费。

Question 6

我可以先从一个模块开始，同时保留其他供应商吗？

Accepted Answer

**可以。Didit 是模块化的。**

- **按使用量付费。** 您按公开价格为每次成功检查付费。企业版方案可为有需要的团队提供定制条款。
- **钱包筛选（了解您的交易）**，每次检查 `$0.15`，附带签名 PDF 报告。
- **AML 筛查**，每次检查 `$0.20`，覆盖 1,300+ 份监察名单，持续监控每人每年 `$0.07`。
- **交易监控**，每笔交易 `$0.02`，提供 150+ 条预设规则，您可以在启用前用自己的历史数据进行回测。

每个模块都是工作流中的独立步骤，因此您可以一次迁移一个模块，其余部分继续使用您现有的供应商。

Question 7

Didit 的费用是多少, 以及大规模使用时会怎样？

Accepted Answer

所有价格均已公开。主要价格：

- **完整 KYC 套餐：$0.33**（证件 + 被动活体检测 + 人脸匹配 + 设备和 IP）。
- **钱包筛选：每次检查 $0.15。**
- **KYB：每家企业 $2.00 起**（关联的 KYC 和 AML 单独计费）。
- **持续 AML 监控：每位用户每年 $0.07。**
- **Investigator 代理：每个审核项 $0.20。**

您按每次成功检查付费，失败或放弃的会话不计费，并自动享受批量折扣。企业版提供定制条款、SLA、可选数据驻留以及专属支持渠道。

Question 8

Didit 是否符合受监管行业的要求？

Accepted Answer

是的，而且我们可以拿出书面证明。

西班牙 **Tesoro**、**Banco de España** 和 **SEPBLAC** 审查了 Didit 的远程验证，并正式认证其**比线下当面验证更安全**。完整报告已公开。

认证：

- **SOC 2 Type 2**。
- **ISO/IEC 27001:2022。**
- **iBeta Level 1** 呈现攻击检测。
- **GDPR**，默认采用**欧盟数据驻留**。

所有证书和审计报告都在 [/security-compliance](/security-compliance) 上，申请 Trust Pack 后，我们会以一个 PDF 文件发送给您。

Question 9

Didit 如何识别深度伪造、换脸和 AI 生成的文档？

Accepted Answer

每次会话都会实时运行 **200 多个欺诈信号**。人们最常询问的包括：

- **活体检测**, 证明此人真实存在（而非照片、视频回放或 AI 生成的面孔）。iBeta Level 1 认证。
- **人脸匹配**, 检查自拍照是否与文档匹配，并捕获人脸变形攻击。
- **文档篡改**, 标记编辑、拼接和 AI 生成的文档。
- **AML + 制裁 + PEP 筛选**, 在同一调用中对照 **1,300 多个列表**进行检查。
- **IP + 设备智能**, 网络、指纹和行为启发式分析。

我们自动运行监控和再训练循环。我们看到的每个新攻击模式都会持续整合到模型中, 您的防御能力无需您进行任何迁移或升级即可得到提升。

Question 10

我的 AI 编码代理可以在没有我参与的情况下集成 Didit 吗？

Accepted Answer

是的, 我们为人类和 AI 代理构建了 Didit。

我们的 **模型上下文协议 (MCP) 服务器** 已上线，可直接插入现代 AI 编码工具。您的代理可以注册、生成 API 密钥、设计工作流、运行测试会话、监听 webhook 并检查结果, 所有这些都无需您打开控制台。

我们已经使用 **Claude Code、Codex、Cursor、Devin、Aider 和 Replit Agent** 测试了完整的集成。它们都完成了端到端集成。规范的代理提示已在 [/developers](/developers) 页面上准备就绪，可供粘贴。

Question 11

我的客户数据存储在哪里，以及如何受到保护？

Accepted Answer

**生产数据默认在欧盟由 Amazon Web Services 处理和存储**。企业合同可以根据监管机构要求，申请在其他区域存储。

**全面加密。** 所有数据库、对象存储和备份均采用 AES-256 静态加密。所有 API 调用、webhook 和业务控制台会话均采用 TLS 1.3 传输加密。生物识别数据使用单独的客户主密钥进行加密。

**保留期限由您控制。** 默认保留期限为无限期，除非您配置更短的期限, **每个应用程序可在 30 天到 10 年之间**, 您可以随时从仪表板或 API 删除任何单个会话。

数据处理附录、子处理器列表和安全策略均在 [/security-compliance](/security-compliance) 公开。

Alloy 替代方案：原生检查，而非拼接的第三方服务

风控团队为何从 Alloy 迁移到 Didit

原生检查，而非路由层

构建器中每个步骤都有标价

公开定价，按使用量付费

在您的策略范围内完成审核工作的代理。

Investigator 代理

支持代理

Copilot

MCP 服务器

Alloy 与 Didit 逐行对比。

验证方法

成本和定价

覆盖范围

服务行业

开发者体验

连接的数据源

监管机构认证

免费开始，按需付费，可扩展至企业版。

免费

按需付费

企业版

公开透明的定价。

从 Alloy 迁移。

身份与欺诈基础设施。