Bài toán Nền tảng fintech cần xác minh danh tính (eKYC) trực tuyến, nhưng quy trình chỉ dựa vào ảnh giấy tờ hoặc so khớp khuôn mặt đơn giản dễ bị gian lận: ảnh chụp màn hình, video replay, deepfake, giọng nói tổng hợp, giấy tờ mờ/lóa. Người dùng cần hướng dẫn rõ và phản hồi sớm; doanh nghiệp cần điểm rủi ro và lý do cảnh báo để duyệt hồ sơ.

Giải pháp kỹ thuật Xây dựng TrustID AI trên nền tảng VinTrade gồm 3 tầng:

AI Service (code/ai_modules/): Pipeline OCR giấy tờ VN (CCCD/GPLX/Hộ chiếu) với kiểm tra chất lượng ảnh, face matching, liveness, phát hiện deepfake và xác minh giọng nói; trả quyết định match / consider / failed kèm risk score. PII được tách và mã hóa, API public không lộ dữ liệu nhạy cảm. Backend (code/backend/): FastAPI + PostgreSQL + Redis — auth, quản lý eKYC request, hàng đợi gọi AI service. Frontend (code/frontend/): Next.js — luồng upload giấy tờ + video cho user, trang admin duyệt hồ sơ. Bổ sung guardrails (giới hạn input, bảo vệ LLM/PII, ngưỡng block/review) và 13 evaluation metrics với baseline để đo latency, độ chính xác và chi phí.

Tính khả thi Luồng eKYC chạy được end-to-end: upload → AI phân tích → trả kết quả → admin xem chi tiết. AI service chạy local/Docker (port 8001), có 101 unit tests pass. Đo trên synthetic data: attack recall 0.80, false reject 0.00; false accept 0.20 — chưa đạt baseline, cần tune thêm trên dữ liệu thật. Phù hợp MVP/PoC; chưa thay thế quy trình pháp lý hay kiểm tra với cơ sở dữ liệu chính phủ. Hướng phát triển Tune ngưỡng anti-spoof và OCR trên dataset CCCD/GPLX thật. Tích hợp sâu hơn frontend ↔ backend ↔ AI (polling realtime, cảnh báo chất lượng ảnh trước khi gửi). Tối ưu latency (GPU, cache model) và chi phí LLM. Mở rộng dashboard admin: lọc theo risk, audit log, export báo cáo.