Un nivel no es una insignia que alguien le concede. Es un conjunto de afirmaciones que fueron todas ciertas en el mismo momento.
Cada cuenta de Xuda tiene un nivel de verificación del 0 al 4, y se calcula en lugar de otorgarse. Un evaluador determinista convierte señales tipadas en una puntuación y después recorre los niveles desde el 1 hacia arriba, concediendo uno solo cuando se cumplen todas las afirmaciones que ese nivel exige Y la puntuación supera el umbral propio de ese nivel. El recorrido se detiene en el primer hueco, porque los niveles son acumulativos: una cuenta que ya corroboró una tarjeta se queda en el nivel 1 hasta que haya fotografiado un documento de identidad, y ningún buen comportamiento en otra parte la mueve de ahí. El nivel 1, Contacto, pide un correo confirmado, un teléfono que respondió a un código por SMS y una línea que no sea virtual. El nivel 2, Identidad, le pide a una persona un documento de identidad con foto, una captura en vivo, una coincidencia facial entre ambos y una foto de perfil que corresponda a esa misma cara; a una empresa le pide esa misma cadena de identidad más sus propios documentos, un registro público que confirme que la empresa existe y que la persona del documento verificado sea un directivo activo de ella. Los modelos que leen un documento o una página web nunca emiten un veredicto. Convierten una fotografía en campos tipados, y un archivo de políticas decide cuánto valen esos campos, que es la razón por la que la misma evidencia produce la misma respuesta dos veces y por la que mover un umbral es una edición de configuración y no un despliegue. Cada decisión almacenada registra la versión de política con la que se calculó, actualmente la 1.8.0.
Dos pruebas, en este orden, y el recorrido se detiene en el primer hueco.
La mayoría de los sistemas de verificación responden aprobado o rechazado. Este responde con un nivel, un conjunto de afirmaciones y una lista de motivos, y recalcula los tres desde cero cada vez que usted los consulta. Eso es lo que hace que la respuesta sea explicable: nada se recuerda como veredicto, solo como evidencia, y el veredicto se reconstruye a partir de la evidencia en el momento.
- Las afirmaciones son acumulativas y persistentes. Una comprobación que se superó una vez no se vuelve a ejecutar cada vez que se recalcula su puntuación, así que una lectura de documento aprobada no tiene que seguir aprobándose. La excepción concreta es una respuesta negativa definitiva: una empresa que desde entonces se ha disuelto, una tarjeta que ahora enlaza con una cuenta suspendida. Un servicio inalcanzable nunca revoca nada, porque una caída que despojara de afirmaciones ya ganadas sería peor que la propia caída.
- La puntuación no es una segunda opinión sobre la misma evidencia. Es una magnitud aparte, construida a partir de señales que las afirmaciones no cubren: qué antigüedad tiene la cuenta, si alguna vez se ha usado, qué tipo de línea telefónica respondió, si la conexión viene de un datacenter, si algún pago hecho con ella fue reportado como fraudulento. Una afirmación dice que algo se demostró. La puntuación dice si algo de la cuenta apunta en contra.
- El umbral del nivel 1 es 0, y eso es deliberado, no pereza. Todos los números positivos que se probaron ahí resultaron equivocados dos veces: un umbral de 25 bloqueó a un usuario que cumplía las tres afirmaciones del nivel 1 con una línea fija, y 10 bloqueó después a un negocio recién creado que cumplía las tres con un móvil real, porque una cuenta nueva que todavía no ha usado la plataforma puntúa 7. Una cuenta que ha demostrado un correo y un teléfono real SÍ es localizable, así que solo una señal adversa la deja fuera.
- Como el recorrido se detiene en el primer hueco, missing_by_level se publica para todos los niveles y no solo para el siguiente. Alguien atascado en el nivel 1 puede leer exactamente qué le pedirá el nivel 3. Lo que nunca se publica es el peso de cada señal individual: usted ve qué hacer a continuación, no cómo manipularlo.
- RecopilarEl historial de la cuenta, el teléfono, el dominio, Stripe, la red y las fuentes de correlación se leen como señales tipadas. Ningún texto libre llega nunca al evaluador.
- PuntuarCada señal se traduce en puntos a través del archivo de políticas: una banda, un booleano o una búsqueda. Nada está codificado a mano en el módulo.
- ResolverRecorrer los niveles desde el 1 hacia arriba. Un nivel se concede solo cuando se cumplen todas sus afirmaciones requeridas y la puntuación supera su umbral. Detenerse en el primer hueco.
- ProyectarEl nivel, las afirmaciones y la puntuación se escriben en el documento de la cuenta, así que quien ya tiene una cuenta no necesita una segunda consulta para conocer su nivel.
niveles, y un hueco en uno de ellos le deja ahí
órdenes posibles para una captura en vivo, sorteadas después de que usted la solicita
umbral de puntuación en el nivel 2, además de todas las afirmaciones
lo que cuesta verificar su propia cuenta, en cualquier plan
Una persona demuestra una cara. Una empresa demuestra una cara y después la ata a un registro.
El nivel 1 le pide a una empresa exactamente lo mismo que le pide a una persona, algo que no siempre fue así y que es el mayor cambio de la política 1.8.0. Ser localizable es ser localizable, así que a un negocio se le localiza por un correo y un teléfono como a cualquier otro, y hay un solo paso de OTP, una sola puerta y un solo texto sea cual sea el tipo de cuenta que se registra. Eso tiene una consecuencia real y es intencionada: un negocio cuyo único número es una línea VOIP no puede alcanzar el nivel 1, que es el mismo muro con el que se topa una cuenta personal. El nivel 2 es donde ambas divergen de verdad, y divergen en tipo más que en cantidad.
Cuatro niveles, qué pide cada uno y qué cambia realmente hoy.
Lea las columnas hacia abajo, no de lado a lado. La columna de afirmaciones es la honesta: un nivel son sus afirmaciones, y el umbral que hay debajo solo deja fuera a una cuenta que carga con algo grave y negativo, ya que un reporte de fraude son menos 30 y una suspensión menos 40. La última fila es la que la mayoría de las páginas omite.
1 · Contacto | 2 · Identidad | 3 · Financiero | 4 · Redes | |
|---|---|---|---|---|
| Qué debe cumplir una persona | Un correo confirmado, un teléfono que respondió a un código por SMS y una línea que no sea virtual. | Un documento de identidad con foto analizado, una captura en vivo, una coincidencia facial entre ambos y una foto de perfil que corresponda a esa misma cara. | Un registro de pago corroborado y un resultado de screening limpio, ambos obtenidos en el momento en lugar de esperados. | Una huella web y social comprobada, y un grafo de correlación entre cuentas que salió limpio. |
| Qué debe cumplir una empresa | Idéntico a una persona. Ser localizable es ser localizable, y hay un solo paso de OTP para ambos. | La misma cadena de identidad, más los documentos de la empresa, un registro que lo confirme y usted como directivo activo en él. | Los mismos dos, más un identificador fiscal verificado. | Idéntico a una persona, contrastado tanto con la huella de la empresa como con la individual. |
| Umbral de puntuación | 0. Solo una señal adversa lo deja fuera, nunca una cuenta tranquila. | 45. | 45. Bajado desde 60 para que a una cuenta que supera todas las comprobaciones no se le pida volver dentro de una semana. | 75. |
| De qué es requisito previo | De nada por sí mismo. Es el suelo sobre el que se apoya el resto de la escalera. | Una foto de perfil, cualquier acción de contacto, comprar un número de teléfono, añadir un buzón, usar una IP portátil fuera de Xuda, registrar un dominio, comprar en la tienda y ejecutar código en Xucode. | Configurar una campaña. | Una cuenta de vendedor, una plaza de embajador y una plaza de mentor. |
| ¿Le bloquea algo hoy? | No. | En producción no. La única consecuencia real es el avatar generado, que se retiene por debajo del nivel 2 y que deliberadamente no queda supeditado al despliegue gradual. | En producción, no. El archivo de políticas compartido nombra el 3 como umbral previsto y la máquina de dev lo aplica; producción declara el umbral como null, que el código interpreta como observar y nunca denegar. | Igual que el nivel 3. |
| Dónde se rechaza sin excepción | En ninguna parte. El nivel 1 no implica biometría y está disponible en todas partes. | Canadá, China y Rusia. Ese rechazo está deliberadamente exento del despliegue gradual. | Los mismos tres países, ya que el nivel 2 es requisito previo. | Los mismos tres países. |
El documento es el ancla, y el orden se hace cumplir.
El documento va primero porque es la única de las tres imágenes emitida por un tercero. Cotejar una foto de perfil contra una selfie demuestra que ambas coinciden, no que alguna de las dos sea usted. La captura en vivo se niega a empezar hasta que el documento ha sido aceptado, que es una comprobación barata sobre el sujeto almacenado en lugar de un recálculo completo: enterarse después de que el documento nunca pasó es el peor momento posible para enterarse.
La lectura de estado, para una cuenta atascada en el nivel 1.
Esta es la estructura desde la que se dibuja cada superficie de verificación, recalculada en cada llamada en lugar de leerse de una caché. Fíjese en lo que contiene y en lo que no. Lleva el siguiente nivel, las afirmaciones exactas que aún faltan en ese nivel y en todos los demás, motivos en lenguaje sencillo para la puntuación, si una persona lo está revisando y qué mitad está revisando. No lleva ningún peso de señal, porque un usuario debe ver qué hacer a continuación y no qué optimizar.
La puntuación es lo que la cuenta argumenta sobre sí misma.
Las afirmaciones son cosas que usted demostró. La puntuación es todo lo demás que la plataforma ya sabe, traducido a puntos a través del mismo archivo de políticas, y es la razón por la que dos cuentas con afirmaciones idénticas pueden estar en niveles distintos. Nada de esto es un veredicto sobre usted como persona: es un conjunto de datos pequeños y aburridos sobre una cuenta, varios de ellos marcados para que solo puedan ayudar.
- El tipo de línea telefónica es el positivo con más peso del nivel 1, y es la razón por la que el nivel tiene la forma que tiene. Un móvil real vale 14 puntos, una línea fija 9, una línea VOIP fija 2, y un número VOIP no fijo son menos 12 con un motivo declarado. Un número que se puede alquilar por una tarde no es un canal de contacto.
- El tiempo y el uso valen más que cualquier cosa que se pueda comprar. Una cuenta con más de 180 días aporta 20 puntos y una creada hoy aporta 0; una cuenta que realmente ha construido algo aporta hasta 14 más. Una membresía de pago vale 10, que es menos que simplemente haber usado la plataforma durante seis meses.
- Los negativos son los que tienen peso de verdad. Una suspensión son menos 40, un reporte de fraude menos 30, un dominio de correo desechable menos 15, una tarjeta prepago menos 12, una conexión desde un proveedor de hosting menos 8, una a través de una VPN menos 6, y un país de conexión que no coincide con el país registrado menos 5.
- Algunas comprobaciones son gratuitas y otras no, y ese reparto se publica en lugar de ocultarse. El historial de la cuenta, el dispositivo y la red, la corroboración del pago, el control del dominio y el grafo de correlación no cuestan nada. Una consulta de línea telefónica cuesta un centavo, un OTP cinco, una lectura de documento cuatro, una coincidencia facial uno, una prueba de vida dos, una consulta a un registro mercantil veinticinco, y una revisión humana tres dólares.
Nueve canales, ningún veredicto entre ellos, un nivel al final.
Ninguna comprobación por sí sola puede conceder un nivel, y ninguna de ellas decide nada. Todas producen señales tipadas con la misma forma, y un evaluador determinista que se ejecuta sobre un archivo de políticas versionado es lo único que emite un número. Esa es también toda la postura frente a la inyección de prompts: los modelos nunca ven una decisión que tomar, el evaluador nunca ve texto libre, y un texto con forma de instrucción hallado dentro de un documento enviado se trata a su vez como señal de fraude y cuenta en contra del envío.
Siete cosas que esto no es, incluidas las dos que más se suelen dar por hechas.
- No es una verificación documental de grado gubernamental y nunca debe describirse como tal. Nada de esto autentica un documento contra los elementos de seguridad del emisor. Lo que hace en cambio es comprobar que canales independientes coinciden entre sí, que es una afirmación distinta y mucho más difícil de falsificar que cualquier artefacto aislado, pero no es la misma afirmación.
- El nivel 2 no está deteniendo a nadie en producción hoy. Ocho puertas de producto nombran el nivel 2, y el umbral de aplicación en producción está declarado como null, que el código interpreta como observar y nunca denegar. La máquina de dev aplica el umbral que nombra la política compartida, que es 3. La única consecuencia real del nivel 2 en todas partes es el avatar generado: se retiene por debajo del nivel 2 y deliberadamente no queda supeditado al despliegue gradual, porque retenerlo ES la aplicación.
- La prueba de vida detiene una foto impresa, una captura de pantalla, una selfie guardada y el mismo fotograma enviado dos veces. Un vídeo del sujeto reeditado en el orden solicitado, y un deepfake en vivo dirigido por las mismas indicaciones, ambos siguen pasando. Eso está en esta página en lugar de dejarlo para que se descubra.
- La verificación por encima del nivel 1 se rechaza en Canadá, China y Rusia, y ese rechazo está exento del despliegue gradual a propósito. Calibrar una puntuación no es permiso para procesar datos biométricos en un lugar donde Xuda no está autorizada a operar. Canadá está bloqueado por completo porque Quebec exige una notificación 60 días antes de que un sistema biométrico entre en servicio y la capa de red nos da un país, no una provincia.
- Vender verificación a sus propios usuarios es un producto aparte con sus propios límites. El sandbox se completa de principio a fin hoy, sin límite y sin que se contabilice, y un enlace de sesión en vivo se crea y es válido antes de que se abra la captura en vivo para usuarios externos. Tanto el panel como la API lo dicen por adelantado en lugar de dejar que la persona que abre el enlace lo descubra al final.
- Un registro mercantil que responde no es lo mismo que uno que existe en todas partes. El Reino Unido es una integración directa y Nueva York responde por sí misma; todo lo demás depende de un agregador, y allí donde ningún registro publica directivos, org_authority simplemente no se concede en lugar de concederse sobre una evidencia que nadie tiene.
- El nivel de su cuenta es una proyección, no el registro. El nivel, las afirmaciones y la puntuación se escriben en el documento de la cuenta para que quien ya tiene una no necesite una segunda consulta. La evidencia y la traza de auditoría viven en la base de datos de verificación, y la proyección se reconstruye a partir de ellas, nunca al revés.
Las preguntas que la insignia no responde
Siete respuestas leídas de verify_policy.json 1.8.0 y de cpi/verify_module, no de una página de marketing.
Tres superficies, tres públicos, y deliberadamente no son la misma pantalla.
La verificación se dividió en superficies separadas después de que alguien que seguía un enlace del nivel 2 acabara en la pantalla para vender verificación a otras personas. Su propio nivel vive bajo su perfil porque esa es la identidad que condiciona. El servicio que usted vende es un producto distinto con su propia línea de suscripción.
Los nueve canales, qué se conserva y qué se descarta, la escalera de niveles para ejecutar verificaciones sobre sus propios usuarios y cómo se compara con un proveedor de KYC alojado.
Leer el detalleUna cuenta de vendedor exige el nivel 4, junto a la puerta de Stripe Connect que siempre ha estado ahí.
Explorar el MarketplaceSu propia verificación no está en la lista de precios porque no tiene precio. Los niveles del Trust Center, para verificar a otras personas, son una línea aparte en la única suscripción consolidada.
Ver preciosAbra la escalera y lea su propio hueco.
La página de verificación bajo su perfil muestra el nivel que tiene, las afirmaciones exactas que aún faltan para el siguiente y los motivos en lenguaje sencillo detrás de su puntuación. Basta una llamada de estado para saberlo, no cuesta nada en ningún plan, y nada de su cuenta queda retenido mientras termina el despliegue gradual. Si lo que quiere es ejecutar esas mismas comprobaciones sobre sus propios usuarios, eso es el Trust Center, y el sandbox se completa de principio a fin hoy sin tarjeta.