信号分析排行榜技术

2026 年 9 月 09 日

Shufti、Jumio、Sumsub 及其他：2026 年值得关注的六大身份验证和合规平台

by 艾丽莎·戴维森

发布时间：09 年 2026 月 10 日上午 27:09 更新日期：2026 年 10 月 35 日上午 XNUMX:XNUMX

by 阿纳斯塔西娅·O

编辑和事实核查：09 年 2026 月 10 日上午 27:XNUMX

Shufti、Jumio、Sumsub 及其他：2026 年值得关注的六大身份验证和合规平台

监管要求、欺诈风险以及跨境注册流程的复杂性，共同推动身份验证和合规成为企业运营的核心。过去，注册、筛选和监控等环节分散在不同的平台上，而如今，平台越来越需要在一个统一的环境中管理完整的合规生命周期。

本次评估依据该标准对六个平台进行了评估。核心标准是涵盖合规生命周期的四个阶段：客户身份验证、企业及最终受益所有人验证、反洗钱筛查以及持续交易监控。定价透明度作为一项重要标准，与上述标准一同被评估。

结果显示，六个平台各有侧重：其中两个平台记录了所有四个阶段，一个平台公布了公开的价目表。Shufti 和 Sumsub 都提供了完整的生命周期保障；Shufti 是该组中唯一公布价格的平台，其中包括每月十次免费验证，无需提供银行卡。在加密货币合规方面，Shufti 和 Sumsub 都提供了旅行规则支持，其中 Sumsub 的运营更为完善。Veriff 的文档数据库覆盖 230 多个国家和地区，使其成为全球文档覆盖范围最广的选择。

以下平台涵盖全栈合规套件、专用反洗钱智能层以及企业级身份基础设施。排名反映的是已记录在案的能力，而非市场定位。

本审查如何评估生命周期覆盖范围

每个平台都根据英国反洗钱条例第 28 条对受监管公司规定的义务，按照四个合规生命周期阶段进行评估：识别和验证客户；获取和验证公司名称、注册号和注册办事处；识别受益所有人；以及对业务关系进行持续监控，包括审查整个交易过程。

只有当某项功能在供应商的公开资料（产品页面、开发者文档或定价页面）中明确出现，且截至 2026 年 8 月仍有效时，该功能才被视为已记录在案。企业合同功能、销售报价功能以及仅在新闻稿或第三方评测中描述的功能均不计入在内。如果某个阶段或功能未公开描述，则无论其是否可能包含在企业合同中，本次评估均将其视为未记录在案。这一区别至关重要：许多平台几乎肯定提供的功能超出其公开文档的描述，例如 Shufti 自身的企业级功能，该功能仅以报价形式而非公开形式发布。但对于事先没有销售关系的合规性评估人员而言，在评估供应商时，只能依据公开信息进行评估。

定价也遵循同样的标准。只有当特定价格或等级结构出现在无需登录或预约演示即可公开访问的页面上时，价目表才被视为已发布。

注：除非另有说明，以下引用的数据（准确率、延迟、误报率降低、数据点计数及类似指标）均由厂商提供。这些数据来源于公开的产品和市场宣传资料，而非独立审计，在此仅作为声明列出，请直接向各厂商核实，而非作为独立验证的基准数据。

舒夫提

Shufti是本次评测中仅有的两家（另一家是Sumsub）拥有涵盖所有四个合规生命周期阶段的完整文档支持的平台之一，也是六家平台中唯一一家公布了价格表的平台。它为遍布240多个市场的2,000多家企业提供服务，其核心文档读取、活体检测和欺诈检测引擎均为自主研发并拥有（在本次评测的平台中，只有Incode拥有此项优势），并且是该组中唯一一家支持在客户自有数据中心进行本地部署的供应商。

入驻流程涵盖文件验证、面部生物识别、地址核查和年龄验证，覆盖 240 多个活跃处理的国家/地区，并配备内部 OCR 系统，支持 150 多种语言和文字，包括原生非拉丁语系，据 Shufti 报告准确率高达 99.7%。业务验证延伸至 KYB（了解你的企业）、最终受益所有人发现和尽职调查。反洗钱筛查层覆盖广泛：制裁名单、政治公众人物、亲属和密切关联人士、负面媒体报道、加密钱包筛查、交易监控、旅行规则合规性以及非托管钱包验证。Shufti 表示，该平台符合 MiCA（马来西亚信息通信技术协会）标准、FATF（金融行动特别工作组）旅行规则，并已做好 VASP（虚拟资产服务提供商）入驻准备。

与本次评测中的大多数供应商相比，Shufti 的交易监控文档更加详尽。Shufti 报告称，其误报率降低了 60%，每次调用延迟仅为 500 毫秒，并且每笔交易可获取超过 1,600 个丰富的数据点，将身份验证、KYC 结果、筛选状态和交易行为整合到一个可审计的决策跟踪中。Shufti 还表示，其筛选依据是来自超过 100,000 万个数据源的 3,500 多个精心筛选的监控列表。

与其他任何平台相比，Shufti 的数据驻留机制更加灵活。它支持任何区域，包括本地部署、私有云或 SaaS，并已通过 GDPR、PDPL、NESA 和 OJK 等法规的合规性认证。而其他所有平台都仅限于美国和/或欧盟的基础设施。

优势。 Shufti 的核心卖点在于其单一平台即可覆盖 240 多个市场的全生命周期身份验证，而其公开定价策略更是锦上添花——在几乎所有定价都需通过销售洽谈才能确定的领域，这一点尤为重要。“永久免费”套餐（每月 10 次验证，无需银行卡）和“基础套餐”（每次验证 0.95 美元，自助服务，最多 20,000 次验证，无需销售人员联系）让买家在进行任何商务洽谈之前即可估算实际运营成本。在认证方面，Shufti 获得了欧洲首个 iBeta 3 级活体验证认证，APCER 为 0%，并在 DHS RIVR 2025 评估中位列前五。本地部署和广泛的数据驻留选项解决了纯云供应商无法解决的合规性限制。Shufti 还提供了旅行规则和非托管钱包验证的相关文档，这对于在 MiCA 和欧盟资金转移条例下运营的加密货币企业至关重要。此外，Shufti 还荣获了 Gartner 2026 年身份验证魔力象限荣誉提名奖。

限制针对大批量部署的企业定价是根据业务需求量身定制的，但这符合类别规范，并且不会影响自助式基础套餐（每次检查 0.95 美元）的可用性。

求和

Sumsub 位列榜单第二。它涵盖产品环境中所有四个合规生命周期阶段，包括用户验证、欺诈预防、交易监控、旅行规则、业务验证和案例管理。其文档库包含 220 多个国家和地区的 14,000 多种身份和地址文档类型，是同类产品中文档数量最多的。但其数据驻留范围仅限于欧盟和云区域，这对于在欧盟以外地区有本地化需求的企业来说是一个重要的限制。

客户注册流程涵盖所有证件类型下的身份和地址验证。业务验证延伸至KYB（了解你的客户）和UBO（最终受益所有人）发现。反洗钱层包括制裁名单、政治公众人物（PEP）筛查和负面媒体信息，并通过与ComplyAdvantage于2026年3月建立的合作伙伴关系得到加强，该合作伙伴关系将ComplyAdvantage专有的金融犯罪情报层Mesh直接集成到Sumsub的筛查环境中。交易监控和案件管理作为同一平台内的独立产品进行记录。

旅行规则模块是本文记录的加密货币专属功能中最完善的一个。一款于 2026 年 5 月推出的自助服务产品面向中小型虚拟资产服务提供商 (VASP)，允许平台通过预设配置和基于 SDK 的流程激活合规的加密货币转账，且无需支付任何实施费用，并可访问超过 2,100 家 VASP 的网络。交易对手网络规模决定了旅行规则义务下的实际互操作性，而该数据是本文公布的最具体数字。Sumsub 报告称，目前有 1,000 家加密货币公司正在使用该产品。

这款无需编写代码的工作流构建器使合规和产品团队能够在无需工程人员参与的情况下配置用户注册流程。可重用的身份信息通过共享令牌端点进行记录，从而降低了在单一合规计划下运营多个受监管实体的组织的重复验证成本。

我们的强项Sumsub 还提供涵盖合规生命周期所有四个阶段的服务，包括案例管理、最大的文档库以及最详尽的差旅规则。ComplyAdvantage 集成增加了一个专有的金融犯罪情报层，这是任何一个平台单独都无法提供的。它完全支持包括 NFC 和数字 ID 在内的数字身份格式，与 Shufti 的功能相当。

限制Sumsub 的 iBeta 活体检测认证级别为 2 级，与 Veriff 和 Jumio 处于同一水平，比 Shufti 和 Incode 低一级。没有记录显示其聘请了独立分析师。数据驻留仅限于欧盟和云区域，不提供本地部署选项，这限制了其在欧盟以外受监管市场的适用性。其核心技术由第三方组件组装而成，而非自主研发。

输入代码

接下来是 Incode。它与 Shufti 拥有两项最具差异化的技术优势，即自主研发的 AI 架构和 iBeta 3 级活体检测认证，但在地域覆盖范围上逊于 Sumsub，数据驻留灵活性也低于两者，其部署仅限于美国和云基础设施。其文档库覆盖 200 多个国家/地区和 4,600 多种文档类型，是前三名中国家/地区数量最少的。语言支持涵盖拉丁语系和拉丁美洲文字。公开文档中未公布非拉丁语系语言或文字的数量。

该平台将 KYC、KYB、AML 合规性、年龄保证、案例管理和定期筛查等功能作为其原生功能进行文档化。交易监控功能已包含在 Incode 自身的生命周期映射中，但并未出现在面向公众的产品页面上。这一缺陷导致 Incode 无法像 Shufti 和 Sumsub 那样，在文档方面达到完整的生命周期标准，因此根据本次评测的方法，该功能被视为未记录在案。该平台运行着 35 多个自主研发的专有 AI 模型，Incode 声称会持续运行针对自身防御系统的智能体攻击者模拟测试，在独立的渗透测试中，未发现任何成功绕过案例。

最重要的第三方验证来自两个方面。Incode 连续第三年被评为 Gartner 2026 年身份验证魔力象限的领导者，也是本文评测的六个平台中仅有的两个获此殊荣的平台之一。此外，iBeta 于 2026 年 3 月确认 Incode 是首家在 iOS 和 Android 系统上同时达到 ISO/IEC 30107-3 标准下 3 级 PAD 合规性的公司，在 900 次攻击测试中零错误。3 级测试假设攻击者拥有相当的资源，并且能够制造专业级的面部伪装，这是目前公开可用的最严格的活体检测标准。Shufti 也拥有同样的 3 级认证；本文评测的其他平台均为 2 级或更低级别。

Incode 近期最重要的产品发布是 2026 年 8 月推出的 GovFaceMatch。它采用两步流程，将用户实时拍摄的自拍照与官方州车辆管理局 (DMV) 记录进行比对：首先扫描身份证条形码，然后拍摄自拍照。据 Incode 称，该流程平均耗时 10 秒，转化率比传统的基于文件的验证方式高出 20%。该产品据称能够拦截 99.9% 通过数据验证的欺诈身份。GovFaceMatch 将 Incode 的企业身份数据（特别是超过 70 亿条信任验证记录和 4 亿份个人资料）作为实时验证层，而非静态参考集。

我们的强项Gartner魔力象限领导者地位（本组仅与Persona共享）和iBeta 3级双平台认证（本组仅与Shufti共享）是本条目中最具权威性的两项第三方验证。自主研发的AI架构意味着模型性能和更新速度由单一责任方负责。企业级渗透率（涵盖美国十大银行中的八家和九大电信公司中的八家）表明其在受监管规模上的部署记录是大多数平台无法比拟的。

限制数据驻留仅限于美国和云基础设施，不提供本地部署选项，这限制了其在受监管市场以外的适用性，并且在合规灵活性方面落后于Shufti和Sumsub。尽管Incode宣称支持200多个国家/地区，但其对非拉丁语言的支持有限，这限制了其实际覆盖范围。根据本次评测方法，Incode的公开产品页面未记录交易监控功能。此外，Incode未公布价格表，且仅列出了国家/地区覆盖范围，而没有像Sumsub那样提供文档类型级别的细粒度信息。

Veriff

Veriff 在本次评测中排名第四。其文档取证数据库覆盖 230 多个国家和地区，支持 12,500 多种身份类型，覆盖国家数量位居第二，并且在所评测的六个平台中，其身份库的细粒度程度也最高。如此高的覆盖率解释了 Veriff 为何能在同类竞争平台的榜单上名列前茅，尽管它与 Shufti 覆盖的 240 多个市场并不完全可比，而 Shufti 并未提供此项数据。 defi具有同等特异性。

Veriff 相对于其上级平台的不足之处在于生命周期完整性和基础设施灵活性。交易监控缺乏文档记录。Veriff 涵盖了身份验证、反洗钱筛查和业务验证等入驻流程，但止步于监控阶段，而监管机构将监控视为入驻后的一项独立义务。数据驻留仅限于 AWS 上的欧盟和美国基础设施，不支持本地部署。核心技术由第三方组件组装而成，而非自主开发，其活体检测认证处于 iBeta 2 级，与 Sumsub 和 Jumio 相同，比 Shufti 和 Incode 低两级。数字身份支持也不完整，仅支持 NFC。

Veriff在2026年最显著的优势在于其合成欺诈检测能力。2026年1月，Veriff报告称，在IDNet数据集（一个专注于人工智能生成凭证欺诈的基准数据集）的近3万份文档样本中，合成欺诈文档的检测率达到了100%。合成身份欺诈是指将真实数据和伪造数据相结合来构建新的身份，随着生成式人工智能工具的出现，大规模伪造凭证的生成速度加快。IDNet的测试结果是针对精心挑选的数据集进行的基准性能指标，并不代表实际流量中的准确率，因为实际流量中的错误率预计会更高，这是由于现实世界的差异性造成的。此外，Veriff报告称其身份验证（IDV）决策的准确率约为99.6%。因此，这是该组厂商报告的最高值。该指标为Veriff自行声明，未经独立验证。

语言覆盖范围涵盖 50 种语言，包括拉丁文、西里尔文、阿拉伯文、希伯来文和 CJK 文字，比 Incode 的非拉丁文支持范围更广，但比 Shufti 的 150 多种语言和文字（具有原生 OCR 功能）范围更窄。

2026年6月，Veriff在G2 2026年夏季身份验证矩阵报告中被评为领导者，其经核实的客户评价评分为4.5分（满分5分），在人工智能文档检查和活体检测方面得分高达96%，标准合规性也达到了95%，表现突出。目前尚无Gartner魔力象限排名记录。

我们的强项Veriff 覆盖超过 230 个国家/地区，拥有超过 12,500 个身份识别库，是本次评测中文档覆盖范围最广的平台。IDNet 合成欺诈检测结果是同类产品中最具体的基准性能指标。反洗钱筛查和企业验证是 Veriff 的原生产品，这使得 Veriff 不再局限于仅提供注册服务的功能。G2 Leader 认证提供了经客户验证的第三方信号，有别于分析师的评级。

限制缺乏交易监控是其结构性缺陷，导致Veriff无法满足本次评测所衡量的完整合规生命周期标准，即便其文档覆盖范围广泛。数据驻留仅限于AWS欧洲和美国区域，不支持本地部署。iBeta Level 2活性认证是大多数平台的基准，且不区分不同平台。Veriff未公开定价，但第三方评论显示其单次检查成本处于市场较高水平。

用户画像

其定位体现了一种深思熟虑的架构选择——一个可组合的、API优先的身份平台，而非缺乏雄心壮志。根据本次评测的标准，这种选择必然会带来一系列权衡：没有自主研发的技术栈，不支持本地部署，数据驻留范围仅限于美国和欧盟，支持约90个国家/地区的拉丁语和拉美语脚本，并且没有任何级别的iBeta活体检测认证，是该组中唯一一个没有PAD合规记录的平台。平台虽然具备交易监控功能，但文档中仅说明其范围有限，这使得Persona无法像Shufti和Sumsub那样全面地满足生命周期标准。

该架构刻意采用可组合设计。Persona 将验证、欺诈调查、关联分析和流程编排作为可配置组件公开，包括查询、交易、账户、案例、连接、事件、图、列表、报告、验证和工作流等独立对象，并明确期望产品和工程团队自行构建验证逻辑，而不是采用预设的流程。图产品支持通过查询模板进行自定义欺诈团伙检测；案例提供平台内审核队列。对于需要对验证逻辑进行精细控制且具备相应工程能力进行配置的组织而言，Persona 比本次评测中的任何其他平台都更具灵活性。

Persona 的 2026 年发展轨迹远不止于其 IDV-API 的起源。2026 年 7 月，Persona 连续第二年被评为 Gartner 2026 年身份验证魔力象限的领导者，在 12 家受评供应商中，其执行能力排名第一，并在随附的关键能力报告中，在风险缓解和消费者用例方面均位列第一。这使得 Persona 与 Incode 一起，成为 2026 年仅有的两家获得 Gartner 官方确认和公开认可的平台。2026 年 5 月，Persona 获得了 FedRAMP 中等授权，从而能够进入竞争对手无法进入的美国联邦政府采购渠道。

2026 年新增功能包括候选人验证，用于在招聘阶段确认求职者身份，并与 Ashby、Greenhouse 和 Workday 实现原生集成；以及 Relay，这是一款双盲验证产品，可在不与请求机构共享底层身份数据的情况下，确认特定的身份声明，例如年龄或已验证的人类身份。2026 年更新的文档 AI 可评估数百个指标，包括像素级异常、编辑软件痕迹以及生成式 AI 特有的纹理和结构特征。

我们的强项Persona 平台在 Gartner 魔力象限中位列领导者，仅与 Incode 并列；此外，Persona 还独享 FedRAMP 中等授权认证，这两项第三方验证功能在结构上意义重大。其可组合架构在所评测的六个平台中，对验证逻辑的控制最为精细。基于图的欺诈检测和原生案例审查队列，显著扩展了平台的功能，使其超越了文档验证的范畴。

限制与更高一级的平台相比，该平台最明显的技术缺陷是未获得任何级别的 iBeta 认证，例如 Shufti 和 Incode 已获得 3 级认证，Sumsub、Veriff 和 Jumio 已获得 2 级认证。尽管该平台声称覆盖多个国家，但其语言深度仅限于拉丁字母，这限制了其在美洲和西欧以外地区的实际应用。交易监控功能文档不全，且其可组合模型将实施负担完全转移到了客户的工程团队身上。该平台未公开定价。

Jumio

本次评估涵盖了生命周期的四个阶段，Jumio 的反洗钱筛查和交易监控功能已记录在案，但其 KYB（了解你的客户）功能尚未完全实现，且存在局限性。加之缺乏内部技术、本地部署以及 iBeta 认证级别低于二级，Jumio 在本次评估的各项指标中均落后于其他平台。数据驻留仅限于美国和欧盟的处理基础设施，数字身份支持也仅限于 NFC 和电子护照。公开文档中未公布支持的语言或脚本数量，是该组中唯一缺少此项指标的平台。

Jumio 的独特之处不在于其覆盖范围广，而在于其欺诈网络深度。Jumio 身份图谱包含超过 3000 万个身份信息，利用来自已验证的合法用户和已知欺诈者的授权数据，生成跨客户的欺诈信号，这是独立文档检查无法实现的。Jumio 支持 5,000 多种全球身份类型，已处理超过 10 亿笔交易，并拥有每秒 120 笔交易的吞吐量，其基础设施规模足以满足那些主要需求是聚合投资组合级欺诈信号而非全面覆盖合规生命周期的企业的需求。

近期最实质性的进展是于2026年4月推出的Jumio Watch，它通过每日对投资组合进行重新评估，扩展了风险评估的范围。文档显示，与即时检查相比，在用户注册后检测到的风险最多可提高25%；目前尚无公开的误报率或准确率指标。这清晰地体现了公司从验证工具向身份智能提供商的转型，而2026年第二季度新任CEO的任命也进一步强化了这一方向。此外，值得一提的是：2026年6月，Jumio成为首家通过单一集成实现60多个国家/地区数字身份认证的身份提供商，从而消除了此前限制数字身份大规模普及的逐国认证负担。selfie.DONE产品允许已验证用户仅通过自拍即可重新验证身份，从而减少了回头客流程中的摩擦。

我们的强项身份图谱的跨客户欺诈信号网络是本次评测中最具差异化的欺诈情报功能，其包含 5,000 多种身份类型的数据库也是该部门记录的规模最大的。Jumio Watch 的注册后重新评估层满足了大多数即时验证工具无法满足的监控需求。通过单一集成在 60 多个国家/地区推出数字身份，是互操作性方面的重要进步。拥有 300 多项专利和申请的专利组合深度，表明其持续的研发投入规模远超大多数平台。

限制Jumio 的 KYB（了解你的客户）功能文档不完整，因此尽管具备交易监控能力，但仍无法满足完整的生命周期标准。其内部技术栈未公开文档，iBeta 认证级别为 2 级，与 Sumsub、Veriff 和 Persona 相同，但比 Shufti 和 Incode 低两级。Jumio 未公布语言深度，是该组中唯一未说明语言或脚本数量的平台。数据驻留仅限于美国和欧盟的处理，不支持本地部署。Jumio 也未提供公开定价信息。

按用例筛选的最佳身份验证软件

排名反映的是适用性而非质量。没有哪个平台能胜任所有情况，因此，工具与具体监管要求的匹配度比以下排名更为重要。

来自同一供应商的全生命周期服务：Shufti，结合了有据可查的全生命周期保障、公开定价和灵活的部署选项。
加密和虚拟资产：Sumsub 或 Shufti，两者都记录了与活跃 VASP 网络的旅行规则支持。
全球证件覆盖范围：Veriff，支持 230 多个国家和地区的 12,500 多种身份证件类型。
定制工程工作流程：Persona，用于可组合的 API 原语和对验证逻辑的最细粒度控制。
企业分析师认可：Incode 或 Persona，是这里仅有的两个平台，它们已确认将在 2026 年获得 Gartner 魔力象限领导者地位。
跨产品组合欺诈情报：Jumio，凭借其身份图谱和入职后重新评估功能。

结语

这六个平台根据两个标准进行划分：生命周期完整性和基础设施灵活性。Shufti 和 Sumsub 是其中仅有的两个在公开资料中记录了全部四个合规阶段的平台。Incode 涵盖了三个阶段，但公开文档中缺少交易监控部分。Veriff 也涵盖了三个阶段，但明确止步于持续监控。Persona 记录的交易监控范围有限，Jumio 记录的 KYB（了解你的客户）范围也有限，这两项都导致它们无法与排名前两位的平台一样，达到完整的生命周期标准。

Shufti 位居榜首，它集全生命周期覆盖、最广泛的数据驻留灵活性、自主研发技术、iBeta 3 级认证以及集团内唯一公开的定价表于一身。Sumsub 紧随其后，拥有完善的全生命周期覆盖文档、庞大的文档库以及旅行规则功能。排名靠后的厂商则侧重于特定优势，而非合规范围：Incode 的优势在于活体检测认证和企业级部署规模；Veriff 的优势在于文档覆盖范围；Persona 的优势在于工作流程灵活性和分析师定位；Jumio 的优势在于欺诈网络深度。正确的选择应基于监管职责，而非排名顺序。

标签：

免责声明

在与行信托项目指南，请注意，本页提供的信息无意且不应被解释为法律、税务、投资、财务或任何其他形式的建议。重要的是，仅投资您可以承受损失的金额，并在有任何疑问时寻求独立的财务建议。如需了解更多信息，我们建议您参阅条款和条件以及发行人或广告商提供的帮助和支持页面。 MetaversePost 致力于提供准确、公正的报告，但市场状况如有变更，恕不另行通知。