Algorand Foundation ha lanciato AC2, un protocollo aperto progettato per consentire agli agenti AI di richiedere azioni sensibili senza detenere le chiavi private o le credenziali API degli utenti. Il progetto, formalmente chiamato Agentic Communication and Control Protocol, è entrato in funzione il 25 agosto ed è disponibile come specifica open source e implementazione di riferimento.

L’argomentazione di Algorand è semplice. Dare le proprie credenziali a un agente AI è come consegnare a un appaltatore una copia della chiave di casa: comodo, finché non finisce dove non dovrebbe. AC2 è pensato per funzionare più come un campanello. L’agente chiede l’accesso, l’utente approva sul proprio dispositivo e la chiave non esce mai dal controllo del proprietario.

Perché esiste il protocollo

Man mano che gli agenti AI iniziano a inviare pagamenti, firmare codice, autorizzare API e gestire operazioni digitali, molti degli attuali flussi di approvazione basati su chat offrono poca prova crittografica dell’intento. Le credenziali sono spesso memorizzate all’interno del runtime dell’agente, creando un rischio di furto se quell’ambiente viene compromesso.

LATEST: 🤖 The Algorand Foundation launched AC2, an open protocol letting users approve individual AI agent signing requests, like payments or code commits, without exposing their private keys. pic.twitter.com/8KcdkG23xJ — CoinMarketCap (@CoinMarketCap) August 25, 2026

LATEST: 🤖 The Algorand Foundation launched AC2, an open protocol letting users approve individual AI agent signing requests, like payments or code commits, without exposing their private keys. pic.twitter.com/8KcdkG23xJ

AC2 è progettato per colmare queste lacune. Quando un agente deve eseguire un’operazione di firma, invia una richiesta all’utente tramite una connessione diretta crittografata end-to-end. L’utente esamina l’azione in un wallet o in un’app e la approva con una firma passkey FIDO2 vincolata all’hardware. L’agente riceve una prova autorizzata dell’intento, non la credenziale stessa.

Come funziona AC2

Il protocollo combina tre standard aperti: DIDComm v2.0 per la formattazione dei messaggi, WebAuthn/FIDO2 per un’autenticazione resistente al phishing e WebRTC DataChannels per il trasporto peer-to-peer dopo l’handshake iniziale.

Dare le proprie credenziali al proprio agente AI è come consegnare a un appaltatore una copia della chiave di casa. Comodo, finché non finisce dove non dovrebbe. AC2, l’Agentic Communication and Control protocol, funziona più come un campanello. L’agente chiede, tu lo fai entrare e nessuno detiene… pic.twitter.com/ikTC3gqw4F — Algorand (@Algorand) August 25, 2026

Dare le proprie credenziali al proprio agente AI è come consegnare a un appaltatore una copia della chiave di casa. Comodo, finché non finisce dove non dovrebbe. AC2, l’Agentic Communication and Control protocol, funziona più come un campanello. L’agente chiede, tu lo fai entrare e nessuno detiene… pic.twitter.com/ikTC3gqw4F

AC2 non richiede un relay centrale dei messaggi e non ha bisogno di una blockchain per funzionare, anche se può supportare casi d’uso on-chain come i pagamenti x402. Algorand ha affermato che un’implementazione di base può essere aggiunta tramite un plugin invece di una riscrittura completa dello stack. Le applicazioni potenziali includono l’approvazione di pagamenti, la firma di commit git, l’autorizzazione dell’accesso alle API e la definizione di una delega limitata, così che gli agenti possano agire solo entro limiti firmati.

Cosa succede ora

La specifica e il repository GitHub sono ora online, insieme agli strumenti di pairing dei wallet e a un plugin di riferimento per i framework agentici. I dirigenti della fondazione hanno presentato AC2 come un tentativo di dare agli agenti un’autorità sufficiente a essere utili senza concedere loro il potere di agire contro gli interessi di un utente.

Per gli sviluppatori che costruiscono strumenti di commercio agentico e automazione, il lancio aggiunge una nuova opzione per il controllo human-in-the-loop che enfatizza l’isolamento delle credenziali e l’intento verificabile. Il suo valore pratico dipenderà dal fatto che le piattaforme per agenti e le app wallet possano supportare il passaggio di approvazione aggiuntivo senza interrompere i flussi di automazione esistenti.

Scopri subito le notizie crypto più seguite di DailyCoin: Franklin Templeton porta i Treasury USA tokenizzati in Asia tramite HashKey Grayscale Zcash ETF (ZCSH) pronto per NYSE Arca mentre ZEC raggiunge il massimo degli ultimi 8 anni

Ricevi le più grandi notizie crypto, approfondimenti sui prezzi ed esclusive DailyCoin nella tua casella di posta.