Question 1

Didit 是什么？

Accepted Answer

Didit 是**身份和欺诈基础设施**, 我们在自己构建产品时希望存在的平台：**开放、灵活且对开发者友好**，因此它可以作为您技术栈的真正一部分，而不是一个需要您围绕其进行集成的黑盒。

一个 API 涵盖了人员验证（**KYC**，*了解您的客户*）、企业验证（**KYB**，*了解您的企业*）、加密钱包筛选（**KYT**，*了解您的交易*）以及实时交易监控, 构建于以下技术栈之上：

- **快速**, 每次会话的 p99 延迟低于 2 秒。
- **可靠**, 已在 **220 多个国家/地区**的 **1,500 多家公司**中投入生产。
- **安全**, SOC 2 Type 1、ISO 27001、GDPR 原生，并经西班牙金融监管机构正式证明比亲自验证更安全。

底层覆盖：**14,000 多种文档类型**，支持 **48 种以上语言**，**1,000 多个数据源**，以及每次会话的 **200 多个欺诈信号**。Didit 基础设施从每次会话中学习，并每天都在改进。

Question 2

如何从 Ondato 迁移到 Didit？

Accepted Answer

两种途径, 选择适合您团队的方式。

- **周末自助迁移。** 在 [business.didit.me](https://business.didit.me) 打开沙盒，不到一分钟即可获取 API 密钥，更换您的 `POST /v3/session/` 端点，重新指向您的 webhook，然后发布。请求和响应的结构相同。
- **由我们的团队提供白手套服务。** 发送电子邮件至 `hello@didit.me`，我们的迁移团队将全程负责, 我们已为所有主要的了解您的客户 (KYC)、了解您的企业 (KYB)、交易监控和钱包筛选提供商完成了数十次此类迁移。

无论哪种途径：相同的 `/v3/` API 涵盖 KYC、KYB、交易监控和钱包筛选。**每月 500 次免费验证，永久有效**，无需解除合同。

Question 3

Didit 是否支持 Ondato 支持的相同文档和国家/地区？

Accepted Answer

**是的, 几乎肯定会更多。**

- 覆盖 **220 多个国家和地区**的 **14,000 多种文档类型**。
- 托管的用户界面流程支持 **48 种以上语言**。
- Ondato 提供的所有模块, 身份文档验证、NFC 芯片读取、地址证明、被动 + 主动活体检测、1:1 人脸匹配、1:N 人脸搜索、年龄估算、生物识别认证、AML、设备和 IP 分析, 均通过一个 API 运行。

如果您需要的文档或国家/地区尚未覆盖，**请告诉我们, 我们每月大约增加一个新文档系列**，数据科学团队会优先处理活跃客户的请求。

Question 4

Didit 的 API 与 Ondato 的 API 有多相似？

Accepted Answer

结构相同，契约更简单。如果您已经集成了 Ondato、Sumsub、Persona、Veriff、Jumio、Onfido 或任何其他现代身份平台，您已经了解其模型：

- 使用 `workflow_id` 和 `vendor_data` 标识符调用 **`POST /v3/session/`**。
- **重定向或嵌入**响应中返回的验证 URL。
- **接收带有结果的签名 webhook** (HMAC-SHA-256)。

一个 `/v3/` 命名空间涵盖 KYC、KYB、交易监控和钱包筛选。一个身份验证头，一个 webhook 接收器。支持 **Web、iOS、Android、React Native 和 Flutter** 的 SDK, 您的工程师已经使用的相同打包方式。

Question 5

在完全切换之前，我可以将 Didit 与 Ondato 并行运行吗？

Accepted Answer

可以, 大多数团队都这样做，我们也推荐这样做。

- **将 10% 的流量镜像到 Didit**，同时 Ondato 继续处理其余流量。
- **比较结果**, 同一用户，两个供应商，在控制台中并排查看。
- 当您对通过率、延迟和欺诈捕获满意时，**切换其余流量**。

每次迁移都附带一个重新键入脚本，以便您的内部用户 ID 可以干净地映射到 Didit 会话 ID。**不会重复计费**, 您的 Didit 计费仅在您切换后开始。

Question 6

我是否受 Didit 合同约束？我可以保留当前的钱包筛选或 AML 供应商吗？

Accepted Answer

**无锁定。保留您已有的任何服务。**

- **Didit 无年度合同、无最低消费、无按席位许可。** 按成功付费，仅此而已。如果我们未能持续提供价值，您可以按相同条款离开。
- **钱包筛选 (Know Your Transaction)**, 使用 Didit 内置筛选，每次检查 `$0.15`，或者**自带供应商**（Crystal、Merkle Science），并在 Didit 内部以相同的 `/v3/` 合同运行，每次检查 `$0.02`。
- **AML 筛选**, Didit 的 `$0.20` AML 检查是一个选项；合作伙伴集成或您现有的筛选工具是首选替代方案。
- **交易监控**, 使用 Didit 的 11 个预设规则包，或通过 webhook 订阅引入您自己的规则引擎。

开放市场模式是按设计启用的, 大约每个季度都会推出一个新的合作伙伴模块。

Question 7

Didit 的费用是多少, 以及大规模使用时会怎样？

Accepted Answer

所有价格均公开透明。无报价单，无最低消费。主要费用如下：

- **完整 KYC 套餐：$0.33**（身份 + 活体检测 + 人脸匹配 + IP）。
- **钱包筛选：每次检查 $0.15**, 或自带供应商，每次 $0.02。
- **实时 KYB：每家企业 $2.00**（每个最终受益人均需进行 KYC 关联）。
- **持续 AML 监控：每位用户每年 $0.07。**
- **每月 500 次免费验证，永久有效**, 无需信用卡。

超出免费额度后，批量折扣将自动生效。企业版提供定制合同、SLA、数据驻留选择以及专属 Slack + WhatsApp 频道。

Question 8

Didit 是否符合受监管行业的要求？

Accepted Answer

是的, 我们可以提供书面证明。

我们是唯一一个被欧盟国家政府正式认可为**比亲自会面更安全**的身份验证平台。西班牙的 **Tesoro**、**Banco de España** 和 **SEPBLAC** 审查了我们的架构和数学模型。完整报告已公开。

认证：

- **SOC 2 Type 1**（Type 2 审计进行中）。
- **ISO/IEC 27001:2022。**
- **iBeta Level 1** 反欺骗。
- **GDPR 原生**，默认**欧盟数据驻留**。

符合 AMLD6、MiCA、eIDAS 2.0 和 DORA。所有证书和审计报告均可在 [/security-compliance](/security-compliance) 页面查看, 申请信任包，我们将以一份 PDF 形式发送给您。

Question 9

Didit 如何识别深度伪造、换脸和 AI 生成的文档？

Accepted Answer

每次会话都会实时运行 **200 多个欺诈信号**。人们最常询问的包括：

- **活体检测**, 证明此人真实存在（而非照片、视频回放或 AI 生成的面孔）。iBeta Level 1 认证。
- **人脸匹配**, 检查自拍照是否与文档匹配，并捕获人脸变形攻击。
- **文档篡改**, 标记编辑、拼接和 AI 生成的文档。
- **AML + 制裁 + PEP 筛选**, 在同一调用中对照 **1,300 多个列表**进行检查。
- **IP + 设备智能**, 网络、指纹和行为启发式分析。

我们自动运行监控和再训练循环。我们看到的每个新攻击模式都会持续整合到模型中, 您的防御能力无需您进行任何迁移或升级即可得到提升。

Question 10

我的 AI 编码代理可以在没有我参与的情况下集成 Didit 吗？

Accepted Answer

是的, 我们为人类和 AI 代理构建了 Didit。

我们的 **模型上下文协议 (MCP) 服务器** 已上线，可直接插入现代 AI 编码工具。您的代理可以注册、生成 API 密钥、设计工作流、运行测试会话、监听 webhook 并检查结果, 所有这些都无需您打开控制台。

我们已经使用 **Claude Code、Codex、Cursor、Devin、Aider 和 Replit Agent** 测试了完整的集成。它们都完成了端到端集成。规范的代理提示已在 [/developers](/developers) 页面上准备就绪，可供粘贴。

Question 11

我的客户数据存储在哪里，以及如何受到保护？

Accepted Answer

**生产数据默认在欧盟由 Amazon Web Services 处理和存储**。企业合同可以根据监管机构要求，申请在其他区域存储。

**全面加密。** 所有数据库、对象存储和备份均采用 AES-256 静态加密。所有 API 调用、webhook 和业务控制台会话均采用 TLS 1.3 传输加密。生物识别数据使用单独的客户主密钥进行加密。

**保留期限由您控制。** 默认保留期限为无限期，除非您配置更短的期限, **每个应用程序可在 30 天到 10 年之间**, 您可以随时从仪表板或 API 删除任何单个会话。

数据处理附录、子处理器列表和安全策略均在 [/security-compliance](/security-compliance) 公开。

Ondato 替代方案, 深入欧盟市场，四条产品线，无最低消费

公司从 Ondato 转向 Didit 的 3 大理由

节省 82% 成本

即时入驻

完全模块化

Ondato 与 Didit 逐行对比。

成本与定价

商业灵活性

集成速度

欺诈检测

开发者体验

连接的数据源

监管机构认证

一键开启新国家/地区业务。我们为您解决难题。

免费开始。按使用量付费。可扩展至企业级。

免费

按用量计费

企业版

公开透明的定价。

Switching from Ondato.

身份与欺诈基础设施。