产品
从“新用户”到“可信用户”之间的一切
Identity Inc. 是 RORO Technology 的产品。它把一个人从身份核验带到可以保留的受赞助账户，并把身份证件留在采集它们的服务商那里，这样你的团队不必保存或保护这些证件。
先身份，后账户
先是政府证件和自拍。只有通过的人才能获得受赞助账户，并由他们选择名称。如果使用邮箱和手机验证码，那是单独的步骤，不是身份。
按需身份核验
只要你的规则要求，就可以从后端触发一次证件核验。用户拍摄证件并自拍，你会拿到通过或拒绝的结果，通常只需几分钟。
企业核验
面向企业客户时，核验的是公司及其控制人，而不只是某个自然人。
制裁与监控名单筛查
每一位完成核验的人都会与制裁名单和政治公众人物名单比对，并随着名单更新持续复查。
经得起审计的证据
每一次决定都写入日志，每条记录与前一条以哈希相连，因此你可以把导出文件交给审计人员，并证明没有任何内容被修改或删除。
反欺诈与反滥用限制
注册上限、共享设备聚类，以及只有在核验干净之后才放宽的权限——让你的免费额度不会变成账户养殖场。
一次集成，覆盖所有应用
用一个账户运营多个产品，各自拥有独立的密钥、国家政策和留存规则。你的用户只需核验一次。
你不必持有的数据
身份证件留在核验服务商那里。你持有的是签名结果和每份证件的指纹——永远不是证件本身。
你需要做的事
- 在你自己的服务器上调用 API。
- 开始身份核验，等待通过，用一次性令牌创建受赞助账户，并保存账户 ID。
- 让用户在自己的设备上签署绑定挑战，然后解锁账户。
- 在放行敏感操作之前读取一个状态字段。
这就是全部集成工作。多数团队当天就能跑起来。
大白话说明
这个行业到处是缩写。以下是我们用到的每一个，用平实的语言解释。购买或使用本产品并不需要你掌握其中任何一个。
- KYC — Know Your Customer（了解你的客户）
- 确认某人确实是其所声称的身份，通常需要一份官方证件和一张自拍。在提供许多金融服务之前，法律要求必须完成这一步。
- KYB — Know Your Business（了解企业客户）
- 同样的做法用于公司：确认企业真实存在，并识别出拥有或控制它的人。
- AML — 反洗钱
- 要求你将客户与制裁名单进行比对、并留意可疑活动的一整套规则。
- PEP — 政治公众人物
- 担任重要公职或与之关系密切的人。这并非指控，只是意味着该账户风险更高、需要更谨慎对待。
- IDV — 身份核验服务商
- 检查身份证件和自拍的公司。生产环境是 Shufti Pro。证件留在他们那边，不在我们这边。
- PII — 个人身份信息
- 任何能识别出真实个人的数据：姓名、出生日期、护照号码、照片。你保存得越少，风险就越小。
- DID — 去中心化标识符
- 个人或账户的永久标识，不归属于任何一家公司。实际使用中：SDK 返回一个字符串，你把它和自己的用户记录存在一起，除此之外无需多想。
- 后端、服务端、BFF
- 运行在你自己服务器上的代码，而不是运行在用户的浏览器或应用里。BFF（“面向前端的后端”）不过是你自己的应用所对接的那台小服务器。我们的 API 密钥只能在那里使用——任何送到浏览器的东西，谁都能读到。
- 绑定（binding）
- 已核验的人用自己设备上的密钥对一条一次性消息签名的那一步。正是它把一次核验与一个账户绑定，使其无法在别处复用。
- 证明（attestation）
- 由我们签名的一句陈述：“这次核验发生过，结果是这样”，而不重复其背后的个人数据。
- 联系证明
- 发送到邮箱或手机号的一次性验证码。它证明该渠道可用。这不是 KYC，不能识别一个人，也不能替代身份核验。
- 临时账户
- 在完成全面核验之前就已存在的真实区块链账户，带赞助手续费和更紧的限额。KYC 并绑定后，这些限额解除。