Algorand Foundation ha lanzado AC2, un protocolo abierto diseñado para permitir que los agentes de IA soliciten acciones sensibles sin tener las claves privadas ni las credenciales API del usuario. El proyecto, denominado formalmente Agentic Communication and Control Protocol, entró en funcionamiento el 25 de agosto y está disponible como una especificación de código abierto y una implementación de referencia.

El argumento de Algorand es simple. Darle a un agente de IA tus credenciales es como darle a un contratista una copia de la llave de tu casa: conveniente hasta que termina donde no debería. AC2 está pensado para funcionar más como un timbre. El agente solicita acceso, el usuario aprueba en su propio dispositivo y la clave nunca sale del control de su propietario.

Por qué existe el protocolo

A medida que los agentes de IA comienzan a enviar pagos, firmar código, autorizar APIs y gestionar operaciones digitales, muchos de los flujos de aprobación basados en chat existentes ofrecen poca prueba criptográfica de intención. Las credenciales suelen almacenarse dentro del entorno de ejecución del agente, lo que crea un riesgo de robo si ese entorno se ve comprometido.

LATEST: 🤖 The Algorand Foundation launched AC2, an open protocol letting users approve individual AI agent signing requests, like payments or code commits, without exposing their private keys. pic.twitter.com/8KcdkG23xJ — CoinMarketCap (@CoinMarketCap) August 25, 2026

LATEST: 🤖 The Algorand Foundation launched AC2, an open protocol letting users approve individual AI agent signing requests, like payments or code commits, without exposing their private keys. pic.twitter.com/8KcdkG23xJ

AC2 está diseñado para cerrar esas brechas. Cuando un agente necesita realizar una operación de firma, envía una solicitud al usuario a través de una conexión directa cifrada de extremo a extremo. El usuario revisa la acción en una wallet o aplicación y la aprueba con una firma de passkey FIDO2 vinculada al hardware. El agente recibe una prueba autorizada de intención, no la credencial en sí.

Cómo funciona AC2

El protocolo combina tres estándares abiertos: DIDComm v2.0 para el formato de los mensajes, WebAuthn/FIDO2 para una autenticación resistente al phishing y WebRTC DataChannels para el transporte entre pares después del intercambio inicial.

Darles tus credenciales a un agente de IA es como darle a un contratista una copia de la llave de tu casa. Conveniente, hasta que termina donde no debería. AC2, el protocolo Agentic Communication and Control, funciona más como un timbre. El agente pide acceso, tú lo dejas entrar y nadie tiene… pic.twitter.com/ikTC3gqw4F — Algorand (@Algorand) August 25, 2026

Darles tus credenciales a un agente de IA es como darle a un contratista una copia de la llave de tu casa. Conveniente, hasta que termina donde no debería. AC2, el protocolo Agentic Communication and Control, funciona más como un timbre. El agente pide acceso, tú lo dejas entrar y nadie tiene… pic.twitter.com/ikTC3gqw4F

AC2 no requiere un relay central de mensajes ni necesita una blockchain para operar, aunque puede dar soporte a casos de uso en cadena como los pagos x402. Algorand dijo que una implementación básica puede añadirse mediante un plugin en lugar de una reescritura completa de la pila. Eso podría facilitar la prueba del protocolo en herramientas de agentes existentes, donde los desarrolladores suelen querer aprobaciones más estrictas sin reconstruir todo su flujo de trabajo. Entre los usos potenciales se incluyen aprobar pagos, firmar commits de git, autorizar acceso a APIs y establecer delegación acotada para que los agentes solo puedan actuar dentro de límites firmados.

Qué viene después

La especificación y el repositorio de GitHub ya están disponibles, junto con herramientas de emparejamiento con wallets y un plugin de referencia para marcos de trabajo de agentes. Los ejecutivos de la fundación han presentado AC2 como un intento de dar a los agentes suficiente autoridad para ser útiles sin otorgarles la autoridad para actuar en contra de los intereses de un usuario.

Para los desarrolladores que construyen herramientas de comercio y automatización con agentes, el lanzamiento añade una nueva opción de control con intervención humana que pone el foco en el aislamiento de credenciales y la intención verificable. Su valor práctico dependerá de si las plataformas de agentes y las wallets pueden admitir el paso adicional de aprobación sin interrumpir los flujos de automatización existentes.

Descubre ahora las noticias cripto más destacadas de DailyCoin: Franklin Templeton lleva bonos del Tesoro de EE. UU. tokenizados a Asia a través de HashKey Grayscale Zcash ETF (ZCSH) listo para NYSE Arca mientras ZEC alcanza un máximo de 8 años

Recibe en tu correo las historias cripto más importantes, análisis de precios y exclusivas de DailyCoin.