Travel Rule Interoperabilität – VASP mit Didit erreichen

​

Wie Didit einen Austausch weiterleitet

​

Travel Addresses

• Entfernen Sie das Präfix ta.
• Dekodieren Sie den Rest mit Base58Check (Bitcoin-Alphabet, Prüfsumme mit doppeltem SHA-256).
• Die dekodierten Bytes ergeben die Anfrage-URL ohne Schema. Stellen Sie https:// voran.
• Die URL enthält immer das Query-Paar t=i (Typ: Anfrage).

https://trp.didit.me/trp/inquiries/{profile_uuid}/?t=i
https://trp.didit.me/trp/inquiries/{profile_uuid}/wallets/{entry_uuid}/?t=i

​

TRP-Endpoints

• api-version - die TRP-Protokollversion, die Sie verwenden, zum Beispiel 3.2.1. Erforderlich bei Anfragen und bei beiden Callbacks.
• request-identifier - Ihre eindeutige ID für die Anfrage, die in den Antwort-Headern zurückgegeben wird. Erforderlich bei Anfragen und bei beiden Callbacks.

​

GET /identity

curl https://trp.didit.me/identity

{
  "name": "Didit",
  "lei": "",
  "x509": ""
}

​

GET /trp/identity//

curl https://trp.didit.me/trp/identity/11111111-2222-3333-4444-555555555555/

{
  "name": "Bene CASP GmbH",
  "lei": "5493001KJTIIGC8Y1R12",
  "x509": ""
}

​

POST /trp/inquiries//

curl -X POST https://trp.didit.me/trp/inquiries/11111111-2222-3333-4444-555555555555/ \
  -H "Content-Type: application/json" \
  -H "api-version: 3.2.1" \
  -H "request-identifier: 7f6a1c1e-0a63-4b1f-9f6e-7dcd7c3f1a01" \
  -d '{
    "asset": { "dti": "X9J9K872S" },
    "amount": 250000000000000000,
    "callback": "https://trp.yourvasp.example/callbacks/inquiry/abc123",
    "IVMS101": {
      "originator": {
        "originatorPersons": [
          { "naturalPerson": { "name": { "nameIdentifier": [{ "primaryIdentifier": "Ruiz", "secondaryIdentifier": "Carlos", "nameIdentifierType": "LEGL" }] } } }
        ],
        "accountNumber": ["0x77ccff0cc624a53cd8b8d8703ced826710211ec7"]
      },
      "beneficiary": {
        "beneficiaryPersons": [
          { "naturalPerson": { "name": { "nameIdentifier": [{ "primaryIdentifier": "Diaz", "secondaryIdentifier": "Ana", "nameIdentifierType": "LEGL" }] } } }
        ],
        "accountNumber": ["0xede2d7e4f5b097e6391ab6bbcf2f47a53f4778cb"]
      }
    }
  }'

• {"approved": {"address": "...", "callback": "..."}}, wenn die Anfrage automatisch genehmigt wurde. Didit sendet diese Genehmigung nicht zusätzlich an Ihre callback-URL.
• {"rejected": "NOT_ENOUGH_COUNTERPARTY_DATA: inquiry carries no beneficiary identification"}, wenn die Anfrage weder den Begünstigten noch eine Adresse nennt. Geben Sie deshalb immer beides an.
• {"version": "3.2.1"}, wenn die Entscheidung des Didit-Kunden aussteht. Die Entscheidung kommt dann später als POST an Ihre callback-URL, mit einem der beiden unten stehenden Bodies.

{
  "approved": {
    "address": "0xede2d7e4f5b097e6391ab6bbcf2f47a53f4778cb",
    "callback": "https://trp.didit.me/trp/callbacks/confirmation/{token}/"
  }
}

{
  "rejected": "Wallet ownership denied by beneficiary VASP"
}

curl -X POST "https://trp.didit.me/trp/callbacks/confirmation/{token}/" \
  -H "Content-Type: application/json" \
  -H "api-version: 3.2.1" \
  -H "request-identifier: 0b8e2f4a-6c1d-4e9a-8f3b-2d7c5a1e9f60" \
  -d '{ "txid": "0x5c504ed432cb51138bcf09aa5e8a410dd4a1e204ef84bfed1be16dfba1b22060" }'

​

Von Didit gesendete Anfragen beantworten

1. Didit ruft /identity am Root des Hosts Ihrer Anfrage-URL ab (https://{your-host}/identity) und prüft den gemeldeten Namen und die LEI gegen die Angaben, die der Kunde erwartet. Stammt die Route aus dem Verzeichnis von Didit, muss Ihr /identity die LEI dieses Verzeichniseintrags melden.
2. Didit sendet per POST eine Transfer-Anfrage an Ihre Anfrage-URL, mit demselben Body-Aufbau wie oben: asset.dti, ein amount als JSON-Zahl in Basiseinheiten, ein callback und die IVMS101-Payload.

​

E-Mail-Abholung

curl https://verification.didit.me/v3/travel-rule/pickup/{token}/

{
  "originator_vasp_name": "Origin CASP SL",
  "amount": "0.250000000000000000",
  "currency": "ETH",
  "beneficiary_wallet": "0xede2d7e4f5b097e6391ab6bbcf2f47a53f4778cb",
  "status": "AWAITING_COUNTERPARTY"
}

curl -X POST https://verification.didit.me/v3/travel-rule/pickup/{token}/respond/ \
  -H "Content-Type: application/json" \
  -d '{ "decision": "accept", "beneficiary_name": "Ana Diaz" }'

​

Sunrise: Transfers, die vor dem Austausch abgewickelt wurden

​

Aufnahme ins Didit-VASP-Verzeichnis

• Das vorläufige MiCA-Register der ESMA für Anbieter von Kryptowerte-Dienstleistungen, das wöchentlich ausgelesen wird: Ihr Name, Ihre LEI und Ihr Herkunftsmitgliedstaat, sofern Sie dort gelistet sind.
• Das öffentliche TRISA-Verzeichnis, das wöchentlich ausgelesen wird: wer Sie sind, Ihr Land und Ihr TRISA-Eintrag.
• Das globale LEI-Register, das Ihre LEI, weitere rechtliche Namen und Ihr Land ergänzt.
• Die Zuordnung durch Blockchain-Analytik, wenn eine Ziel-Wallet Ihrer Börse oder Ihrem Verwahrungsdienst zugeordnet wird: Didit ergänzt Ihren Eintrag oder gleicht ihn ab und speichert den zugeordneten Namen als Alias.
• Mitarbeitende von Didit, die Einträge kuratieren: geprüfte Routing-Kennungen und Netzwerkeinträge, Compliance-Kontakte, Aliase sowie Marken mit ihren Rechtsträgern.

​

Checkliste für Gegenpartei-VASPs

• Sie betreiben TRP bereits: Teilen Sie Ihre Travel Address und Ihre LEI mit dem Didit-Kunden. Seine Transfers in BTC, ETH und USDC kommen als standardmäßige TRP-Anfragen an Ihrem Endpoint an. Antworten Sie direkt in der Antwort auf die Anfrage. Eine spätere Antwort setzt den öffentlichen TRP-Host von Didit voraus, der noch nicht live ist.
• Sie nutzen GTR, TRUST oder VerifyVASP: Teilen Sie Ihre Netzwerkkennung. Transfers kommen über dieses Netzwerk an, wenn der Didit-Kunde dort eine eigene Mitgliedschaft hat. Didit liest Ihre Antwort bei GTR oder VerifyVASP direkt aus dem Netzwerk, bei TRUST jedoch nicht. Veröffentlichen Sie deshalb zusätzlich einen TRP-Endpoint, wenn ein Austausch über TRUST abgeschlossen werden muss. Travel-Rule-Netzwerke beschreibt, wann sich das ändert.
• Sie nutzen Sygna Bridge: Teilen Sie Ihren Sygna-VASP-Code. Wenn der Didit-Kunde eine eigene Sygna-Mitgliedschaft hat, schließt Ihre Berechtigungsantwort den Transfer ab oder lehnt ihn ab, sobald Didit sie per Polling liest.
• Sie haben noch keinen Protokollkanal: Geben Sie dem Didit-Kunden eine überwachte Compliance-E-Mail. Sie erhalten dann Pickup-Links und können über die gehostete Seite ohne jede Integration antworten.
• Ein Transfer ist bereits abgewickelt: Übermitteln Sie die Daten über die Sunrise-Registrierung beim Didit-Kunden.
• Sie möchten auch an Didit-VASPs senden: Fragen Sie Ihre Gegenpartei nach ihrer Travel Address aus den Travel-Rule-Einstellungen bei Didit. Rufen Sie dann POST /trp/inquiries auf, sobald der öffentliche TRP-Host von Didit live ist.

​

Nächste Schritte