Identity Inc.

本人を確認してから、口座を開く。

Identity Inc. は、スポンサー付きのブロックチェーン口座を作る前に、公的身分証とセルフィーを確認します。写真は本人確認事業者に残ります。あなたが受け取るのは、その口座に紐づいた署名済みの結果と、書き出せる監査記録です。

  • 先に身分証とセルフィー。その確認にメールや電話のコードは入らない
  • パスポート写真も自撮り写真も、自社で保管する必要はありません
  • 制裁リスト照合と監査に耐える証跡を標準搭載

ウォレット、フィンテック、マーケットプレイス、銀行向け。構築は無料 — 本番開始後は月額 $99。個人のブロックチェーンアカウントが必要ですか? Blocksfinity で作成してください。

Identity Inc. のロゴ

二つの異なる仕事。同じエンジン。

このサイトはアプリに身元確認を入れるチーム向けです。無料の個人ブロックチェーンアカウントだけが必要なら、その流れは Blocksfinity にあります。

プロダクトを作っています

まずサンドボックスで統合し(無料テスト確認、シミュレートされたチェーン、bi_test_ キー)、本番トラフィックは Builder または Growth へ。マーケティングのチェックアウトは本番キーを発行します。

サンドボックスで始める

無料アカウントが必要です

本人確認をし、名前を選び、鍵を保管してください。月額 99 ドルのプラットフォーム料金はアプリ向けで、個人向けではありません。

Blocksfinity で続ける

うまくいかない三つのやり方

アプリが口座を作る、またはお金を動かすなら、スポンサーする前にその人が誰かを知る必要があります。多くのチームは今も次のどれかを選んでいます。

選択肢 1

先に口座を作る

誰かが誰だか分かる前に、資金のある口座を開けてしまいます。無料枠は量産され、最初の出金で気づきます。

選択肢 2

書類チェックで止める

事業者が書類は本物らしいと言っても、答えの保存、再利用の防止、制裁スクリーニング、一年後の証明は自分で残ります。

選択肢 3

パスポート写真を自社で持つ

画像は自社の保管先に入ります。漏えい、暗号化、規制当局からの質問は自社の問題になります。

Identity Inc. はその罠を避けます。本人を確認し、口座を作り、結果を紐づけて移せないようにします。

ユーザーが実際に体験する流れ

本人確認が先です。公的身分証とセルフィーで、その確認の中にメールや電話のコードはありません。スポンサー付き口座は承認のあとです。身分証の原本はどの時点でも保管しません。

ステップ 1

誰であるかを証明する

口座ができる前に、公的身分証を撮影し、セルフィーを撮ります。その確認にメールや電話のコードは含まれません。

開発者向け: 人を先に KYC します。書類と顔です。既定の組織は、これが承認されるまで無料口座を拒否します。書類は事業者に残ります(本番は Shufti Pro)。

ステップ 2

名前を選び、口座を受け取る

承認のあと、口座名を選びます。こちらがブロックチェーン口座を作り、費用を負担します。秘密鍵は本人の端末に残ります。

開発者向け: KYC ステータスの一回限りの作成トークンのあと、スポンサー付きで口座を作ります。sandbox のチェーンは模擬です。本番はライブの Vaulta です。

ステップ 3

必要なら、連絡できることを証明する

メールと電話のコードは任意で、別の手順です。コードは連絡手段が使えることの証明です。確認済みの人物は作りません。

開発者向け: 連絡証明は保存時に封をします。コードの確認で Person は昇格しません。sandbox では必須ではありません。

ステップ 4

結果はその口座に固定される

利用者は自分の端末で一回限りのチャレンジに署名します。確認済みという状態を売ったり、共有したり、別の場所で再利用したりできなくなります。

開発者向け: 署名が人と口座を結び、自分で検証できる署名済みクレデンシャルを発行します。

ステップ 5

口座は本人のものになる

解除するまでは仮の口座です。手数料はスポンサーされ、上限は狭くなります。正しく紐づいたあと、解除すると本人に渡ります。

開発者向け: アプリは unlock を呼び、そのあとライフサイクルの項目を一つ読みます。二度目の unlock は何もしません。

ステップ 6

その後もカバーされる

スクリーニングはバックグラウンドで続き、すべての決定はログに書かれ、求められたときにエクスポートし、改ざんされていないことを証明できます。

開発者向け: 制裁および政治的重要人物フラグ、継続モニタリングフック、ハッシュチェーンの監査エクスポート。

バックエンドが実際に呼び出すもの

  1. ステップ 1. サンドボックスの bi_test_ キー(サンドボックス checkout API)か、Builder チェックアウトの本番 bi_ キーを発行します。
  2. ステップ 2. 人物優先の KYC を開始し、作成トークンでスポンサードアカウントを作成します。
  3. ステップ 3. KYC webhook を処理(またはステータスをポーリング)。書類+顔 — KYC に OTP はありません。
  4. ステップ 4. 結果をアカウントにバインドし、ステータスフィールドを1つ読みます。

「本人確認事業者を直接使えばいいのでは?」

本人確認事業者は一つの問いに一度だけ答えます。この書類は本物で、顔は一致するか。そのあと全部は自分で作るものです。その「あと」がこの製品です。本番の書類確認は Shufti Pro で動きます。

自社で構築が必要な範囲と、Identity Inc. に含まれる範囲の比較
やるべきこと自社だけの場合Identity Inc. を使う場合
身分証が本物かどうかの確認お使いの事業者が得意とする領域です。当社も同じ種類の事業者を呼び出します。同じ確認を、本番では Shufti Pro 経由で行います。ここが難しい部分ではありません。
パスポート写真と自撮り写真の保管自社ストレージに入り、漏えいリスクも暗号化も監査範囲も自社の責任になります。書類は本人確認事業者に残ります。御社が受け取るのは署名付きの結果と書類のフィンガープリントで、書類そのものではありません。
本人確認を 1 つのアカウントに結び付けるロジックは自作で、同じ承認結果が別アカウントで使い回されるのを防ぐ仕組みもありません。ユーザーが自分の端末の秘密鍵で署名するため、1 件の確認は 1 つのアカウントだけに属し、譲渡できません。
1 年後にそれを証明するデータベースの行やアプリのログを掘り返し、誰も書き換えていないことを祈ることになります。暗号学的に連鎖したエクスポートを 1 回。監査人に対して、どの記録も改変も削除もされていないことを示せます。
制裁・監視リストのスクリーニング2 社目のベンダー、2 度目の統合、そして動かし続けなければならない定期ジョブ。本人確認の時点で照合し、その後も継続的に再照合。記録にはフラグが付き、コンプライアンス担当者向けの凍結スイッチも用意されています。
2 つ目のプロダクトを立ち上げるユーザーは一からやり直し、統合作業も一からやり直しです。1 つの確認済み ID が運営中のすべてのアプリで通用し、アプリごとに鍵とポリシーを分けられます。
不正アカウントと常習的な詐欺自分で考え、調整し、保守し続けるレート制限。登録速度の制限、共有端末のクラスタリング、そしてクリーンな本人確認の後にだけ広がる権限。
最初のフローが動くまでの時間数週間の統合作業と、その後の恒久的な保守。SDK で半日。開発中は無料、本番稼働後は月額 99 ドル。

パスポートを点検する会社は当社ではありません。本番では Shufti Pro が行います。その答えを、信頼でき、再利用でき、証明できるものに変える層が当社です。

ユーザーが誰かを把握する必要があるチームのために

ルール自体はたいてい同じです。お金が動く前に本人を確認すること。違うのは、それが適用される瞬間だけです。

暗号資産ウォレットと取引所

スポンサー付きウォレット口座を作る前に本人を確認します。鍵は本人が持ちます。出金や法定通貨のオンランプの前に口座の状態を読みます。

フィンテックとネオバンク

口座開設を進め、制裁リストと照合し、規制当局が受け入れる証跡を保持します。書類保管庫やスクリーニング基盤を自社で構築する必要はありません。

マーケットプレイスとギグプラットフォーム

代金を受け取る人(出品者、ドライバー、報酬を得る人)を、支払口座を作る前に確認します。

銀行と規制対象の金融機関

基幹システムの隣で動きます。署名付きリクエスト、IP 許可リスト、法人顧客向けの企業確認、SLA、データ処理契約。

選ばれている理由

名前の付かない口座を減らし、不正を減らし、コンプライアンスの負担を小さくします。統合は一つです。

誰か分かる前に資金のある口座は作らない

既定の組織は、本人確認が承認されるまでスポンサー付き口座を拒否します。新しい利用者は、資金のある口座と「あとで確認する」約束から始まりません。

書類を自社で持つことがない

パスポート写真や自撮りは本人確認事業者に残り、御社が保持するのは署名付きの結果だけです。守るべきものも、万一の際に説明すべきことも、はるかに小さくなります。

コンプライアンスの証跡は最初から揃っている

制裁スクリーニング、改ざんされていないことを証明できるエクスポート可能な監査証跡、保持ルール、凍結スイッチ。ロードマップを半年使うのではなく、最初から含まれています。

一度確認すれば、すべてのアプリで使える

1 回の統合で、運営中のあらゆるプロダクトに対応します。プロダクトごとに鍵とポリシーを分けられ、2 つ目のアプリでもユーザーにやり直しをさせません。

制裁リスト・監視リストの照合まで込みで

本人確認を終えた人は制裁リストおよび重要公人(PEP)リストと照合され、その後も継続的に再照合されます。書類を自社で保持する必要はありません。

制裁リストと重要公人リスト

本人確認を受けた人は全員、制裁リストおよび重要公人リスト(公的地位ゆえに取引リスクが高い人々)と照合されます。

常に最新の状態に

リストは変わるため、後から再照合を行います。そのために書類を取り直したり、保管し直したりする必要はありません。

凍結とエスカレーション

コンプライアンス担当者はワンクリックでアカウントを停止でき、次に確認する担当者のために根拠が記録に添付されます。

実在する 1 人につき、1 アカウント

登録回数の上限、共有端末の検知、本人確認後にのみ広がる権限。無料枠から大量のアカウントを量産されることはありません。

登録の上限

ネットワークアドレス単位・端末単位・日単位で上限を設け、無料アカウントの大量作成を防ぎます。

共有端末の検知

同じ端末や同じ鍵から作られたアカウントはひとまとまりとして扱われます。1 人が数百アカウントを運用していることは、こうして可視化されます。

信頼は積み上げるもの

上限が広がるのは、実際の本人確認とクリーンなリスクスコアの後だけです。新規アカウントが最初から全権限を持つことはありません。

アイデンティティを一度実装。どこでも使う。

1 回の統合で、ウォレットもマーケットプレイスも基幹バンキングもカバーします。今日は無料で開発し、月額 99 ドルで本番へ。

率直にお答えします

初回のご相談で必ず出る質問です。

一言でいうと、Identity Inc. は何をしますか。

公的身分証とセルフィーで人を確認し、その承認のあとだけスポンサー付きのブロックチェーン口座を作り、本人の端末の署名で結果をその口座に紐づけます。パスポート写真もセルフィーも保管しません。

自社のビジネスのどんな課題を解決しますか。

確認していない人の口座をスポンサーしなくなり、パスポート画像を持つ会社ではなくなります。制裁スクリーニング、改ざんしにくい監査記録、濫用の上限も、自分で作らずに得られます。

KYC 事業者を直接使う場合と何が違いますか。

KYC(Know Your Customer)事業者は一つの問いに一度答えます。書類は本物か、顔は一致するか。そのあとは自分で作ります。答えの保存、特定の口座への固定、一年後の監査への提示、制裁リストの再確認、一人が五百口座を開くことの防止です。Identity Inc. はその層です。本番の書類確認は Shufti Pro で動き、書類はそこに残ります。

実際に何を作る必要がありますか。

サーバー側の統合が一つです。人を先に KYC し、承認を待ち、一回限りのトークンで口座を作り、紐づけ、解除します。アプリはブラウザーで身分証も秘密鍵も扱いません。

ブロックチェーンの知識は必要ですか。

不要です。承認された人には、当社が作り費用を負担するブロックチェーン口座が渡ります。それが確認を恒久的で譲渡不能にします。アプリはチェーンの仕組みを意識しなくて構いません。すでに VaultaAntelope)で作っているなら、同じ口座に直接アクセスできます。

本人確認書類はどこに保管されますか。

Identity Inc. でも御社でもありません。身分証の写真や自撮りは、それを取得した本人確認事業者に残ります。Identity Inc. が保持するのは結果、参照番号、各書類のフィンガープリント(ハッシュ)だけで、確認が行われた事実を証明するには十分でありながら、誰かのパスポートが漏れるには足りない情報です。

確認済みユーザーがその資格を共有・売却するのを何が防ぎますか。

確認に通ったあと、ユーザーは自分の端末の秘密鍵で使い捨てのチャレンジに署名します。この署名が確認を特定の 1 アカウントに結び付け、改ざん検知可能なログに記録されます。アカウント名義人が署名していない確認は受け付けられません。

無料プランはありますか。

あります。sandbox.identityinc.io のサンドボックスで、実プロバイダーに対する無料のテスト本人確認とシミュレートされたチェーンを使えます。Builder は本番の無料プラットフォーム枠です(そこでの本人確認は検証プロバイダーから請求されます)。Growth は月額 99 ドルで上限が上がります:月 10,000 件の確認、1 日 5,000 件のアカウント作成、毎分 600 リクエスト、監査ログ 1 年保持。

カードなしで支払えますか。

はい。Growth はカードの代わりに $A(Vaulta ブロックチェーン)トークンのオンチェーン支払いに対応しています。チェックアウトで表示されるメモを添えて指定額を送金すると、送金が確定し次第、アカウントが自動的に用意されます。

大規模な金融機関には何が提供されますか。

署名付き API リクエスト、IP 許可リスト、法人確認(KYB。個人ではなく企業とその所有者を確認します)、強化された本人確認、改ざん検知可能なコンプライアンス用エクスポート、個別の SLA、データ処理契約です。データは公開済みの単一リージョンに保管されます。顧客ごとのデータレジデンシーは現時点では提供していません。

身元ではないのに、なぜメールと電話を求めるのですか?

アカウントに連絡できるようにするためです — パスワードリセット、不正通知、コンプライアンス郵便。受信箱や SMS のコードはそのチャネルの支配を証明するのであって、その人が誰かは証明しません。KYC だけが Person を作成または昇格させる唯一のステップです。盗まれた受信箱が身元主張になることはありません。

仮アカウントと解除済みアカウントの違いは?

仮とは、チェーンアカウントが存在し、制限付きのスポンサー活動ができる状態です。クリーンな検証とバインドのあと、共同署名の上限が外れ、アカウントは完全にユーザーのものになります。アプリは独自の承認ワークフローではなく、そのステータスを読みます。

$99 の Growth プランに本人確認は含まれますか?

含まれません。Growth の月額 99 ドルは Identity Inc. プラットフォームのみです(検証済み連絡先、スポンサーアカウント、バインド、制裁スクリーニング、不正利用制限、監査エクスポート)。本番の本人確認は検証プロバイダー(Shufti Pro)が1件ごとに別途請求し、$99 には含まれません。

Blocksfinity での登録と同じですか?

同じ身元エンジン、別のチェックアウトです。Blocksfinity の身元ページは無料ウォレットアカウントを作る個人向けです。identityinc.io は自社プロダクトに API を入れたい企業向けです。個人が Identity Inc. の Growth 製品を買うべきではなく、プロダクトチームが Blocksfinity のコンシューマー登録を統合として使うべきでもありません。

まだ分かりにくい用語がありますか。やさしい言葉の用語集で、本サイトに出てくる略語をすべて説明しています。

Identity Inc. 本人を確認してから、口座を開く。