Algorand基金会发布验证AI代理授权的开放协议

Algorand 基金会正式发布 AC2 协议

Algorand 基金会正式发布了 AC2（代理通信与控制协议），这是一个开源、区块链无关的标准，用于用户与 AI 代理之间的安全点对点通信。该协议由 Algorand 基金会与 Pera 钱包合作开发，旨在解决 AI 代理在代表用户执行操作时日益突出的安全授权问题。

基于聊天的代理授权问题

随着 AI 代理越来越多地代表用户执行支付、签署代码和管理数字操作，现有的消息通道（如电子邮件、Telegram 和 WhatsApp）缺乏加密身份验证、标准化授权机制，也无法让用户在不完全交出私钥的情况下批准单个操作。AC2 正是为了弥补这一缺陷而设计。

AC2 将以往的点对点凭证控制思想延伸至 AI 代理，用基于硬件的加密意图证明取代了基于信任的授权方式。实际上，代理执行的每一个操作都会生成一份可验证的记录，清晰显示谁授权了该操作、批准了什么内容以及何时批准，而非依赖毫无审计痕迹的简单聊天确认。

协议工作原理

AC2 采用 DIDComm v2.0 消息格式以实现互操作性，通过基于 Liquid Auth（建立在 FIDO2/WebAuthn 之上）的通行密钥进行身份验证，并支持实时语音和文本流传输以及签名委托。关键在于，它无需中央消息中继或区块链即可运行，从而能够跨不同技术栈使用，避免了供应商锁定。

在凭证方面，该设计将 API 密钥始终保留在用户设备上。代理接收的是签名授权而非凭证本身，从而在代理被攻破时限制了暴露风险。AC2 并未发明新的信任模型，而是将广泛采用的加密标准应用于新兴的代理授权问题。

AC2 是一个透明、开放的协议，适用于任何代理栈。它为开发者提供了可验证的代理批准标准，无需专有中间件或中继基础设施。Algorand 基金会将其描述为区块链无关，同时基金会还发布了开源钱包概念验证和 OpenClaw 插件，供开发者进行端到端测试。

相关规范与参考实现已在开源平台发布。基金会正在积极邀请设计合作伙伴审查并贡献 AC2 规范。