Algorand 推出 AC2 协议，防止 AI 代理接触用户密钥
要点速览
- •AC2 于 8 月 25 日上线，是面向代理审批流程的开源协议。
- •该协议允许用户在不暴露私钥或 API 凭证的情况下授权 AI 代理操作。
- •AC2 结合了 DIDComm v2.0、WebAuthn/FIDO2 和 WebRTC DataChannels，以实现安全请求与传输。
- •Algorand 表示，AC2 可在不依赖中心中继或区块链的情况下运行，同时仍支持 x402 支付等链上用例。
- •基金会已发布规范、GitHub 仓库、钱包配对工具以及面向代理框架的参考插件。
Algorand Foundation 已推出 AC2，这是一项开放协议，旨在让 AI 代理请求敏感操作，而无需持有用户的私钥或 API 凭证。该项目正式名称为 Agentic Communication and Control Protocol（代理式通信与控制协议），于 8 月 25 日上线，并以开源规范和参考实现的形式提供。
Algorand 的说法很直接。把你的凭证交给 AI 代理，就像把家门钥匙复制给一位承包商：方便，但如果它落到不该去的地方，后果就会不同。AC2 的设计更像门铃。代理先请求访问，用户在自己的设备上批准，钥匙始终不离开所有者的控制。
为什么需要这个协议
随着 AI 代理开始发送支付、签署代码、授权 API 并管理数字操作，许多现有的基于聊天的审批流程几乎无法提供关于意图的密码学证明。凭证往往存放在代理运行时环境中，一旦该环境被攻破，就会带来被盗风险。
LATEST: 🤖 The Algorand Foundation launched AC2, an open protocol letting users approve individual AI agent signing requests, like payments or code commits, without exposing their private keys. pic.twitter.com/8KcdkG23xJ — CoinMarketCap (@CoinMarketCap) August 25, 2026
LATEST: 🤖 The Algorand Foundation launched AC2, an open protocol letting users approve individual AI agent signing requests, like payments or code commits, without exposing their private keys. pic.twitter.com/8KcdkG23xJ
AC2 旨在弥补这些缺口。当代理需要执行签名操作时，它会通过直接的端到端加密连接向用户发送请求。用户在钱包或应用中审查该操作，并使用绑定硬件的 FIDO2 通行密钥签名进行批准。代理收到的是经授权的意图证明，而不是凭证本身。
AC2 的实际工作方式
该协议结合了三项开放标准：用于消息格式的 DIDComm v2.0、用于抗钓鱼身份验证的 WebAuthn/FIDO2，以及在初始握手后的点对点传输 WebRTC DataChannels。
Handing your AI agent your credentials is like giving a contractor a copy of your house key. Convenient, until it ends up somewhere it shouldn't. AC2, the Agentic Communication and Control protocol, works more like a doorbell. The agent asks, you let it in, and nobody holds… pic.twitter.com/ikTC3gqw4F — Algorand (@Algorand) August 25, 2026
Handing your AI agent your credentials is like giving a contractor a copy of your house key. Convenient, until it ends up somewhere it shouldn't. AC2, the Agentic Communication and Control protocol, works more like a doorbell. The agent asks, you let it in, and nobody holds… pic.twitter.com/ikTC3gqw4F
AC2 不需要中心消息中继运行，也不必依赖区块链，但它可以支持链上用例，例如 x402 支付。Algorand 表示，基础实现可以通过插件添加，而不是对整个技术栈进行重写。潜在用途包括批准支付、签署 git 提交、授权 API 访问，以及设置受限委托，使代理只能在签署范围内行动。
接下来会发生什么
该规范和 GitHub 仓库现已上线，同时提供钱包配对工具和适用于代理框架的参考插件。基金会高管将 AC2 描述为一种尝试：让代理拥有足够的权限以发挥作用，同时又不赋予其违背用户利益行事的权力。
对于正在构建代理式商业和自动化工具的开发者来说，这一发布增加了一个新的“人类在环”控制选项，强调凭证隔离和可验证意图。它的实际采用情况，将取决于代理平台是否将绑定硬件的审批视为实用升级，而不是额外步骤。
Discover DailyCoin’s hottest crypto scoops right now: Franklin Templeton Brings Tokenized US Treasuries to Asia via HashKey Grayscale Zcash ETF (ZCSH) Set for NYSE Arca as ZEC Hits 8-Year High
Get the biggest crypto stories, price insights, and DailyCoin exclusives in your inbox.
