Algorand uruchamia protokół AC2, aby AI agenci nie mieli dostępu do kluczy użytkowników
Najważniejsze informacje
- •AC2 wystartował 25 sierpnia jako otwarty protokół dla przepływów zatwierdzania działań agentów.
- •Protokół pozwala użytkownikom autoryzować działania agentów AI bez ujawniania prywatnych kluczy ani danych logowania do API.
- •AC2 łączy DIDComm v2.0, WebAuthn/FIDO2 i WebRTC DataChannels do bezpiecznej obsługi żądań i transmisji.
- •Algorand twierdzi, że AC2 może działać bez centralnego przekaźnika lub blockchaina, a jednocześnie wspierać przypadki użycia on-chain, takie jak płatności x402.
- •Fundacja udostępniła specyfikację, repozytorium GitHub, narzędzia do parowania portfela oraz wtyczkę referencyjną dla frameworków agentów.
Algorand Foundation uruchomiła AC2, otwarty protokół zaprojektowany tak, aby agenci AI mogli prosić o wykonanie wrażliwych działań bez przechowywania prywatnych kluczy użytkownika ani danych logowania do API. Projekt, formalnie nazwany Agentic Communication and Control Protocol, wszedł do użytku 25 sierpnia i jest dostępny jako otwarta specyfikacja oraz implementacja referencyjna.
Argument Algorand jest prosty. Przekazanie agentowi AI swoich danych uwierzytelniających jest jak oddanie wykonawcy kopii klucza do domu: wygodne, dopóki nie trafi on tam, gdzie nie powinien. AC2 ma działać bardziej jak dzwonek do drzwi. Agent prosi o dostęp, użytkownik zatwierdza to na własnym urządzeniu, a klucz nigdy nie opuszcza kontroli właściciela.
Dlaczego istnieje ten protokół
Gdy agenci AI zaczynają wysyłać płatności, podpisywać kod, autoryzować API i zarządzać operacjami cyfrowymi, wiele istniejących przepływów zatwierdzania opartych na czacie zapewnia niewielki kryptograficzny dowód intencji. Dane uwierzytelniające często są przechowywane w środowisku uruchomieniowym agenta, co tworzy ryzyko kradzieży, jeśli to środowisko zostanie naruszone.
LATEST: 🤖 The Algorand Foundation launched AC2, an open protocol letting users approve individual AI agent signing requests, like payments or code commits, without exposing their private keys. pic.twitter.com/8KcdkG23xJ — CoinMarketCap (@CoinMarketCap) August 25, 2026
LATEST: 🤖 The Algorand Foundation launched AC2, an open protocol letting users approve individual AI agent signing requests, like payments or code commits, without exposing their private keys. pic.twitter.com/8KcdkG23xJ
AC2 zostało zaprojektowane tak, aby zamknąć te luki. Gdy agent musi wykonać operację podpisywania, wysyła do użytkownika żądanie przez bezpośrednie, szyfrowane end-to-end połączenie. Użytkownik sprawdza działanie w portfelu lub aplikacji i zatwierdza je podpisem FIDO2 powiązanym ze sprzętem. Agent otrzymuje autoryzowany dowód intencji, a nie same dane uwierzytelniające.
Jak działa AC2
Protokół łączy trzy otwarte standardy: DIDComm v2.0 do formatowania wiadomości, WebAuthn/FIDO2 do odpornego na phishing uwierzytelniania oraz WebRTC DataChannels do komunikacji peer-to-peer po początkowym uzgodnieniu połączenia.
Przekazanie agentowi AI swoich danych uwierzytelniających jest jak oddanie wykonawcy kopii klucza do domu. Wygodne, dopóki nie trafi on tam, gdzie nie powinien. AC2, protokół Agentic Communication and Control, działa bardziej jak dzwonek do drzwi. Agent prosi, ty wpuszczasz go do środka, a nikt nie trzyma… pic.twitter.com/ikTC3gqw4F — Algorand (@Algorand) August 25, 2026
Przekazanie agentowi AI swoich danych uwierzytelniających jest jak oddanie wykonawcy kopii klucza do domu. Wygodne, dopóki nie trafi on tam, gdzie nie powinien. AC2, protokół Agentic Communication and Control, działa bardziej jak dzwonek do drzwi. Agent prosi, ty wpuszczasz go do środka, a nikt nie trzyma… pic.twitter.com/ikTC3gqw4F
AC2 nie wymaga centralnego przekaźnika wiadomości i do działania nie potrzebuje blockchaina, choć może wspierać przypadki użycia on-chain, takie jak płatności x402. Algorand powiedział, że podstawową implementację można dodać za pomocą wtyczki, zamiast pełnej przebudowy całego stosu. Potencjalne zastosowania obejmują zatwierdzanie płatności, podpisywanie commitów git, autoryzację dostępu do API oraz ustawianie ograniczonej delegacji, tak aby agenci mogli działać wyłącznie w ramach podpisanych limitów.
Co dalej
Specyfikacja i repozytorium GitHub są już dostępne, podobnie jak narzędzia do parowania portfela i wtyczka referencyjna dla frameworków agentów. Przedstawiciele fundacji określili AC2 jako próbę nadania agentom wystarczających uprawnień, by były użyteczne, bez przyznawania im uprawnień do działania sprzecznie z interesami użytkownika.
Dla deweloperów budujących narzędzia do agentic commerce i automatyzacji uruchomienie dodaje nową opcję kontroli z udziałem człowieka, która kładzie nacisk na izolację danych uwierzytelniających i weryfikowalną intencję. Przyjęcie rozwiązania będzie zależeć od tego, czy platformy agentów uznają zatwierdzanie powiązane ze sprzętem za praktyczne ulepszenie, a nie dodatkowy krok.
Odkryj najgorętsze materiały DailyCoin o krypto już teraz: Franklin Templeton Brings Tokenized US Treasuries to Asia via HashKey Grayscale Zcash ETF (ZCSH) Set for NYSE Arca as ZEC Hits 8-Year High
Otrzymuj największe historie o krypto, analizy cen i ekskluzywne materiały DailyCoin prosto do swojej skrzynki.
