Launch HN：Didit (YC W26) – 身份驗證領域的 Stripe

背景

Didit 是一家由一對西班牙雙胞胎兄弟創立的身份驗證新創公司，旨在打造全球統一的身份層，將 KYC、AML、生物識別與詐欺預防整合為單一 API。創辦人強調其產品具備極速驗證、全球覆蓋與透明的按量計費模式，試圖解決目前工程團隊在處理跨國身份驗證時，必須拼湊多個供應商且面臨法規碎片化的痛點。

社群觀點

在 Hacker News 的討論中，社群對 Didit 的出現抱持著既期待又審慎的態度。許多開發者首先關注的是 Didit 與市場龍頭 Stripe Identity 的差異。雖然 Stripe 擁有強大的生態系優勢，但評論者指出其全球證件覆蓋率有限且價格昂貴。Didit 創辦人對此回應，他們在驗證速度與詐欺檢測信號上更具優勢，並提供更靈活的工作流編排，這對於需要高度自定義流程的企業更具吸引力。此外，社群對於「自助服務」與「透明定價」給予高度評價，認為這能省去冗長的採購流程與業務談判，是開發者友善產品的關鍵。

然而，隱私與數據安全是討論中最激烈的戰場。部分用戶對這類身份驗證公司的存在感到反感，認為私人機構不應掌握如此大量的個人敏感資訊，甚至擔心這類公司會為了生存而推動更嚴苛的身份立法。針對此點，Didit 提出「隱私保護架構」與「可重複使用身份錢包」的概念，主張用戶應能控制自己的數據，僅分享必要的證明（如：是否成年）而非完整證件。但此說法遭到資深用戶質疑，認為臉部特徵值（Face Embedding）本身就是敏感的生物識別資訊（PII），且 Didit 目前的隱私政策被批評過於模糊，缺乏對 GDPR 具體規範的細節描述，例如數據保留期限與申訴機制。

另一個有趣的討論點在於系統的「例外處理」。有評論者提到在高端旅遊或特定商務場景中，系統往往缺乏讓授權人員手動覆蓋（Override）自動化決策的機制，導致在遇到特殊客戶或醫療原因造成的誤判時，流程會陷入死胡同。對此，Didit 表示已建立案例管理系統，允許人工介入審核。但這也引發了安全性的辯論：若允許人工跳過驗證，是否會成為詐欺者的漏洞？社群建議這類例外操作必須伴隨嚴格的審計追蹤，並記錄授權者的身份，以確保責任歸屬。

最後，關於技術實作的細節也受到關注。開發者們詢問 Didit 是自建 OCR 模型還是封裝了如 BlinkID 等現有工具。創辦人強調他們在前端掃描階段即進行即時檢查，而非等待用戶上傳後才處理，這大幅提升了轉換率。儘管市場競爭激烈，包含 Persona、Jumio 等老牌對手，但 Didit 試圖透過更現代化的開發者體驗與更具隱私前瞻性的錢包架構，在碎片化的身份驗證市場中突圍。

延伸閱讀

• Didit 產品演示影片：https://www.youtube.com/watch?v=eTdcg7JCc4M&t=7s
• Stripe Identity 支援文件（用於對比覆蓋率）：https://docs.stripe.com/identity
• BIPA（伊利諾州生物識別隱私法案）相關資訊：https://www.ilga.gov/Legislation/publicacts/view/095-0994
• Cerebrum（留言中提到的另一家專注於背景篩選與 KYE 的公司）：https://cerebrum.com