Algorand 推出 AC2 協議，讓 AI 代理不碰用戶金鑰
重點速覽
- •AC2 於 8 月 25 日上線，作為一套開源的代理批准流程協議。
- •該協議允許用戶在不暴露私鑰或 API 憑證的情況下，授權 AI 代理操作。
- •AC2 結合 DIDComm v2.0、WebAuthn/FIDO2 與 WebRTC DataChannels，以處理安全請求與傳輸。
- •Algorand 表示，AC2 可在沒有中心中繼或區塊鏈的情況下運作，同時支援 x402 payments 等鏈上用途。
- •基金會已發布規格文件、GitHub 儲存庫、錢包配對工具與供代理框架使用的參考外掛。
Algorand Foundation 已推出 AC2，這是一套開放協議，旨在讓 AI 代理請求敏感操作，但不持有用戶的私鑰或 API 憑證。這個專案正式名稱為 Agentic Communication and Control Protocol，已於 8 月 25 日上線，並以開源規格與參考實作的形式提供。
Algorand 的說法很直接。把你的憑證交給 AI 代理，就像把房門鑰匙複製給一名承包商：方便，但一旦落到不該去的地方就會出問題。AC2 的運作方式更像門鈴。代理請求存取權限，用戶在自己的裝置上批准，而金鑰始終留在擁有者控制之下。
為什麼需要這個協議
隨著 AI 代理開始執行支付、簽署程式碼、授權 API 與管理數位操作，現有多數以聊天為基礎的批准流程，幾乎無法提供意圖的加密證明。憑證往往存放在代理的執行環境中；若該環境遭入侵，就會形成被竊風險。
LATEST: 🤖 The Algorand Foundation launched AC2, an open protocol letting users approve individual AI agent signing requests, like payments or code commits, without exposing their private keys. pic.twitter.com/8KcdkG23xJ — CoinMarketCap (@CoinMarketCap) August 25, 2026
LATEST: 🤖 The Algorand Foundation launched AC2, an open protocol letting users approve individual AI agent signing requests, like payments or code commits, without exposing their private keys. pic.twitter.com/8KcdkG23xJ
AC2 的設計目標是彌補這些缺口。當代理需要執行簽署操作時，它會透過直接的端對端加密連線向用戶發送請求。用戶會在錢包或應用程式中審核該操作，並以硬體綁定的 FIDO2 passkey 簽章進行批准。代理取得的是經授權的意圖證明，而不是憑證本身。
AC2 實際如何運作
該協議結合了三項開放標準：用於訊息格式的 DIDComm v2.0、用於防釣魚驗證的 WebAuthn/FIDO2，以及在初始握手後用於點對點傳輸的 WebRTC DataChannels。
把你的 AI 代理憑證交出去，就像把房門鑰匙複製給一名承包商。方便，但一旦落到不該去的地方就會出問題。AC2，也就是 Agentic Communication and Control protocol，運作起來更像門鈴。代理先提出請求，你再讓它進入，沒有人持有… pic.twitter.com/ikTC3gqw4F — Algorand (@Algorand) August 25, 2026
把你的 AI 代理憑證交出去，就像把房門鑰匙複製給一名承包商。方便，但一旦落到不該去的地方就會出問題。AC2，也就是 Agentic Communication and Control protocol，運作起來更像門鈴。代理先提出請求，你再讓它進入，沒有人持有… pic.twitter.com/ikTC3gqw4F
AC2 不需要中心化訊息中繼，也不必依賴區塊鏈即可運作，不過它可支援 x402 payments 等鏈上使用場景。Algorand 表示，基礎實作可透過外掛加入，而不是重新改寫整個技術堆疊。這使它更容易在既有代理工具中測試，因為開發者常希望在不重建整體流程的前提下取得更嚴格的批准控制。潛在用途包括批准支付、簽署 git commits、授權 API 存取，以及設定有限委任，讓代理只能在已簽署的範圍內行動。
接下來會發生什麼
目前規格文件與 GitHub 儲存庫已上線，同時提供錢包配對工具與供代理框架使用的參考外掛。基金會高層將 AC2 定位為一種嘗試：在不賦予代理違背用戶利益之權限的前提下，讓代理具備足夠能力以發揮作用。
對於正在建構 agentic commerce 與自動化工具的開發者而言，這次發布提供了一種新的 human-in-the-loop 控制選項，強調憑證隔離與可驗證意圖。其實際價值，將取決於代理平台是否會把硬體綁定批准視為可行的升級，而非額外步驟。
Discover DailyCoin’s hottest crypto scoops right now: Franklin Templeton Brings Tokenized US Treasuries to Asia via HashKey Grayscale Zcash ETF (ZCSH) Set for NYSE Arca as ZEC Hits 8-Year High
Get the biggest crypto stories, price insights, and DailyCoin exclusives in your inbox.
