Didit 2026年7月更新日志

​

加密货币转账的 Travel Rule

当您的用户发送或接收加密货币时，监管机构越来越多地要求您在转账结算前，与对手金融机构交换发送方和接收方的信息。 Didit 现在可以为您完成这一信息交换。

• 加密信息交换：您提交的发送方和接收方信息将以行业数据标准 IVMS 101 进行交换，并通过加密连接传输
• 互操作性：Didit 内置了开放 TRP 消息标准的原生实现，用于 BTC 和 ETH 转账，并可在 Didit 客户之间直接路由转账。当您在 Marketplace 中连接自己的会员资格时，还可以通过 Travel Rule 网络（GTR、TRUST、VerifyVASP 或 Sygna Bridge）发送转账信息。Didit 目前尚未拥有自己的网络会员资格，正在作为服务提供商办理入驻，且在本版本中仅处理 Sygna Bridge 的回复
• 安全邮件备用方案：当您提供交易对手的合规邮箱，且没有其他途径可以送达时，Didit 会发送一个受保护的领取链接
• 交易对手目录与地址簿：在一个数据源自欧盟官方授权加密资产服务提供商登记册的目录中查找虚拟资产服务提供商（VASP），然后保存并复用带标签的地址
• 自托管钱包所有权证明：一个白标组件允许用户通过其浏览器中已安装的钱包签名，证明自己控制该钱包（在您允许的情况下也可提供截图证明），支持以太坊兼容网络、Solana、比特币和波场（Tron）
• 现成的欧盟规则：从欧盟《资金转移条例》（EU Transfer of Funds Regulation）的预设规则包开始，并设置您的司法管辖区：欧盟、英国、瑞士、新加坡、美国或阿联酋
• 尽职调查与超时：从您的转账中记录的交易对手会获得一个尽职调查评分供您审查，并且您可以选择确认截止时间到期后的处理方式
• 内置测试与事件：在控制台中创建示例转账、跟踪用量，并在生产环境的应用中，每次状态变更时接收一条 travel_rule.status.updated Webhook 事件

​

控制台中的 Didit Copilot

Didit Copilot 可在每个页面帮助您操作 Business Console，同时让您掌控重要操作。

• 随时提问：点击控制台页眉中的 提问 按钮，打开可调整大小的 Copilot 面板，并获得针对您当前页面量身定制的起始提示
• 为您创建和导航：通过自然语言请求创建工作流、应用列表过滤器，并打开正确的对话框
• 您可批准每项更改：任何写入或删除操作，都需等待您明确确认
• 观看操作过程：逐个节点查看工作流模块的出现，并可随时停止 Copilot
• 语音、文字或附件：使用语音输入、添加文件，并可返回可搜索的对话历史，该历史在连接中断后可以恢复

​

身份证件验证数据审核

新增的申请人审核步骤允许用户在提交前确认或更正提取的身份证件字段。

• 所有语言均可审核：申请人可以用所有受支持的语言检查标准字段和证件专属字段，包括同时使用芯片读取的流程
• 按不一致严重程度设置操作：为严重和轻微的更正分别配置处理结果，同时保护经证件机读区（MRZ）验证的字段不被编辑
• 完整的更正历史：会话详情会将每个原始值与申请人确认的值并排显示
• 拍摄质量检查：可选择让申请人在提交前检查并重新拍摄裁剪后的证件图像；此页面仅在摄像头扫描时出现

​

测试模式

沙盒应用现在提供完整的测试模式，可在不联系外部服务提供商的情况下测试集成。

• 先选择结果：选择已通过、已拒绝或审核中，包括针对各个功能组的审核场景
• 更快测试更多路径：运行企业验证公司登记场景、一键上传示例证件，并输入任意一次性验证码（OTP）
• 各界面均清晰可见：验证流程和控制台中的持续显示的横幅会标明测试模式，API 密钥则带有环境标识
• 模拟用量清晰可见：价格为零的活动会保留在用量表中，模拟板块则带有模拟数据标签
• 真实采集，模拟结果：采集的媒体文件保留，便于逼真的审核，而提取的数据仍为合成数据
• 适合集成的场景：不会调用任何外部服务提供商，您的自动化测试可以断言已设置的场景（在 v3 decision payload 中以 sandbox_scenario 返回），原生 SDK 从 4.2.0 版本起支持测试模式

​

设备与采集完整性

新的设备与采集信号可帮助您应对被篡改的应用、模拟器和被操纵的摄像头输入，同时不会为合法用户增加负担。

• 操作系统证明：使用 Apple App Attest 和 Google Play Integrity 验证应用与设备的完整性
• 采集完整性信号：检测帧注入，并在人脸攻击警告中显示攻击子类型
• 虚拟摄像头标记：将呈现虚拟或外部采集设备的会话标记为风险信号
• 按工作流设置操作：根据每个工作流的策略，拒绝、审核或记录设备与采集风险
• 安全的故障行为：Didit 一侧的配置故障不会拒绝合法申请人，且风险原因会被翻译成对应语言
• 跳出应用内浏览器：在聊天应用内置浏览器中的用户将看到一个明确的页面，指引他们在主浏览器中重新打开与摄像头相关的步骤

​

工作流构建器升级

工作流构建器现在支持更丰富的分支、更清晰的控制项，以及更安全的版本管理。

• 合并与地区分支：将分支汇聚到同一个合并点，按美国州进行路由，并应用 IP 地理围栏规则
• 更多可配置操作：决定当手机号被标记为高风险、同一张人脸出现在不同姓名下，或数据库核验不适用时应采取的操作
• 已记录的芯片读取结果：当近场通信（NFC）被跳过时，查看具体原因
• 更多 KYB 控制：配置登记信息字段和增值税操作，开启或关闭实际受益人（UBO）与股东信息收集，并接受营业执照或税务登记证
• 真正的版本恢复：删除草稿，并为工作流和问卷恢复更早的版本
• 更清晰的构建决策：查看每个步骤的价格；当文件上传相比摄像头拍摄会降低防伪能力时，会显示警告
• 更安全的独立核验：独立的身份证件验证 API 现在默认开启证件活体检测

​

企业验证（KYB）

企业验证现在能以更少的申请人操作，在更多市场中收集正确的登记信息和证件信息。

• 欧盟增值税核验：通过欧盟增值税信息交换系统（VIES）核验增值税号
• 可配置的企业搜索：选择登记信息字段，预填并锁定企业名称和注册号，供申请人确认
• 覆盖 103 个国家和地区的本地证件：显示用户熟悉的本地证件名称，并识别营业执照和税务登记证
• 减少误拒：更可靠地接受公证书，并将用户输入的信息视为事实依据
• KYB 中的 Document AI 结果：在 KYB payload 和 PDF 报告中接收新提供的自定义证件提取结果
• 仅显示已启用的部分：对申请人隐藏已禁用的实际受益人、股东、注册号和联系信息部分
• 更大的上传文件：接受不超过 30 MB 的企业、地址证明和自定义证件文件

​

面向用户和企业的持续 AML 监控

您现在可以直接为每个用户或企业管理持续反洗钱（AML）监控。

• 按记录控制与状态：在列表行中启用或禁用监控，并在用户和企业表格的专用列中查看状态，筛查类别在页面中直接说明
• 先了解影响：启用监控前查看费用估算，并自动筛查此前未核验过的身份
• 每个身份一条记录：复用一条受监控的记录，避免创建重复记录和重复收费
• 透明的批量任务：批量处理多条记录，并为每条无法监控的记录显示明确的跳过原因

​

交易监控：SDK 提交与升级验证补救

交易监控现在将原生提交、设备情报和生物识别升级验证补救整合到同一流程中。

• 从原生 SDK 提交：提交交易时附带设备情报，并在用户需要采取操作时返回 action_required 响应
• 单张自拍升级验证补救：在等待用户期间暂停被标记的交易，然后复用已存储的人脸进行生物识别补救，只需一张自拍，无需证件
• 选择补救路径：为用户操作规则选择工作流或工作流组
• 更丰富的规则输入：在文本规则中比较发送方字段与接收方字段，并使用您的自定义名单
• 更快的列表审核：在交易列表中使用与身份核验相似的筛选器，并显示货币和资产图标

​

核验流程体验

核验流程在真实设备上更可靠，并能更清楚地告诉申请人下一步需要做什么。

• 可靠的自动拍摄：消除了拍摄死锁和错误的“太暗”提示，同时改进了距离引导
• 更好的摄像头控制：新增双指缩放、本地化的后置摄像头选择、iOS 黑屏恢复，以及在证件和人脸步骤之间彻底释放摄像头
• 可见的拍摄恢复：摄像头故障时显示重试操作，麦克风权限绝不会阻碍摄像头，取景框边框提供实时反馈
• 更清晰的等待页面：重新设计的处理页面说明正在发生的事情，避免申请人猜测
• 从开始到结束的进度体验：欢迎页面显示预计耗时，进度条、完成页面、错误页面、一次性验证码输入和电话输入均采用了更新的设计
• 更清晰的地址证明：显示国家和可接受的语言，使用规范子类型，并按国家对证件类型排序，同时为澳大利亚新增了按国家排序的规则

​

原生 SDK 更新

4.0.9 至 4.5.3 版本已将 Didit 的最新功能带到 iOS、Android、React Native 和 Flutter。

• 交易与钱包所有权：提交和获取交易时自动执行用户操作，并在原生环境中运行钱包所有权证明
• 4.2.0 起支持测试模式：在原生集成中直接使用场景选择器和示例证件
• 支持 Swift Package Manager：在 React Native 和 Flutter 中通过 Swift Package Manager 集成 iOS SDK，同时保留对 CocoaPods 的支持
• 更小的 Flutter 变体：选择 didit_sdk_core、didit_sdk_autodetection 或 didit_sdk_nfc，它们提供相同的 Dart API，且原生体积更小
• 从右到左与语言覆盖：使用阿拉伯语的从右到左布局，并支持希伯来语本地化
• 拍摄体验优化与稳定性：默认进行图像审核，支持短信一次性验证码自动填充，按国家排序证件，前置摄像头不再镜像，并且在高分辨率 Android 摄像头上的人脸拍摄更稳定

​

文档覆盖范围与 AI 提取

我们在六月信息提取扩展的基础上继续推进，新增了证件与地区支持，并让字段映射更加精确。

• 新增支持的证件：新增澳大利亚 Larrakia Nation 身份证和北领地身份证明卡，以及另一个以色列电子护照版本
• AI 驱动的信息提取再次扩展：新增以色列和吉尔吉斯斯坦证件、德国医保卡、新泽西州身份证件、宾夕法尼亚州商用驾照，以及不列颠哥伦比亚省身份证件系列的支持
• 标准化的签发地区：返回证件的州或省，格式为 ISO 3166-2，无需解析文本即可区分不同地区的证件
• 更精确的证件控制：可排除智利旧版 carnet 子类型，并获取独立的澳大利亚驾照号码和卡号字段

​

数据库核验与分析

新的分析和核验功能让您更容易评估覆盖率、速度和实际结果。

• 覆盖率与延迟组件：按国家/地区和数据库比较匹配覆盖率，以及响应时间的中位数和第 95 百分位数
• 更灵活的分析视图：覆盖范围图可展开为全屏世界地图，图表会根据所选时间范围自动选择合适的时间分组方式
• 更简洁的目录：已移除覆盖率较低的数据库，这些数据库此前始终返回空结果
• 地区核验更新：可根据地址证明数据推导西班牙 DNI/NIE 地址，印度 Aadhaar 核验不再需要组织入驻
• 更清晰的结果：信息不完整的请求会返回明确的核验错误，空的核验响应会标记为审核中，而不再静默通过

​

从右到左书写的语言与翻译质量

阿拉伯语、希伯来语和证件翻译现在在控制台与验证流程中都保持一致。

• 阿拉伯语和希伯来语支持：控制台、Copilot 和验证流程中均可使用从右到左的阿拉伯语排版，整个流程支持希伯来语
• 审校后的标签与事件：爱沙尼亚语、斯洛伐克语、韩语、日语、中文、加泰罗尼亚语、葡萄牙语及其他受支持语言中的地址证明和企业证件名称已优化，事件标签也已翻译
• 语言链接保持一致：明确指定语言的 URL 在您浏览时会保持所选语言环境

​

新增认证

我们宣布两项独立认证，您可以在我们公开的安全与合规中心进行核验。

• SOC 2 Type 2：依据 AICPA 信任服务标准进行的独立审计确认，Didit 的安全性、可用性和保密性控制措施在 2026 年 3 月至 7 月的五个月观察期内有效运行。这是继 4 月 Type 1 报告之后的运营跟进。客户签署保密协议（NDA）后即可获取该报告
• 德国青少年保护认证：德国青少年保护自律机构（FSM）认证了 Didit 的年龄验证系统，该系统可依据《未成年人保护州际协议》（JMStV）第 4 条第 2 款可靠地建立封闭用户群，因此只有经过验证的成年人才能访问年龄限制内容
• 所有认证集中查看：文档新增了专门的认证页面，列出我们持有的所有审计和证明报告，包括日期以及获取每份报告的方式。我们也在持续增加新的认证

​

改进

• 可复用的验证导入：导入的个人和企业会话会返回完整的决策结果，并包含 session_kind 和 shared_from_session 字段，便于追溯复用验证的来源；现有 v2 集成不受影响
• 在您的身份提供方中使用 Didit：身份提供方现在可以通过 OpenID Connect（支持 Pushed Authorization Requests 和 PKCE）将验证委托给 Didit，并接收基于标准的已验证声明
• 更可靠的最终 Webhook：用于结束会话的 Webhook 不会再丢失，包含日期和金额的事件现在也能稳定通过签名验证
• 会话不再卡住：因后台步骤停滞的验证会自动恢复，会话列表请求也只会响应一次，不再重复
• 余额保护：余额实时更新，账户余额为负时，新的计费操作会停止
• 问卷草稿：可以干净地删除未发布的问卷版本
• 更准确的日期和费用视图：自定义日期范围会按照您本地的日历显示，每个费用明细行都有完整的标签
• 与设备一致的自定义预览：以申请人看到的相同比例和呈现方式预览每个界面
• 更平稳的控制台更新：实时变更会就地更新列表，浏览时侧边栏保持打开
• 更易查找的会话警告：警告筛选器新增搜索、可折叠分组和每组计数
• 感知工作流的重新提交：重新提交对话框根据您实际的工作流图生成，包括分支，因此您只需重新请求所需的步骤
• 更准确的检查状态：从未运行的检查显示为“未评估”，已禁用的核验显示为“不适用”，跳过的标签会说明跳过原因
• 为现有用户创建会话：创建会话时可搜索您的用户，并复用其已存储的肖像
• 账户安全：删除应用需要双因素验证码，可通过完成身份验证的支持流程恢复账户，可重置通行密钥，保护沙盒应用不被删除，并使应用模式不可更改
• 更长、更清晰的邀请：邀请有效期为 30 天，显示邀请何时过期，并能正确匹配会忽略点号的邮件服务商邮箱地址
• 组织级管理：所有者和管理员可跨越每个应用进行管理，团队规模扩大后，成员页面仍保持快速
• MCP 服务器已更新：支持最新的 Model Context Protocol 修订版（2026-07-28），同时兼容现有客户端
• 安全的流程重新加载：部署后页面过期时可自动恢复，并继续当前会话
• 减少误判的活体拒绝：临界的被动活体检测结果会在做出决策前自动进行二次检查
• 更智能的地址证明审核：可处理缩写或顺序颠倒的姓名，并遵守证件上印刷的有效期
• 更多地址证明覆盖：可接受印度驾照作为地址证明
• 更安全的人工检查：从控制台发起的单个检查默认运行证件活体检测