AC2 gir agenten en signatur i stedet for nøklene dine
Legger et signeringstrinn mellom agenten og handlingen, slik at agenten ber om godkjenning i stedet for å få nøklene dine.
Når en agent skal signere en commit, sende en melding på dine vegne eller kalle et betalings-API, går den vanlige veien gjennom en knapp i et chatvindu. Du klikker godkjenn, og systemet noterer at noen klikket. Hvem det var, og nøyaktig hva som ble godkjent, finnes det sjelden kryptografisk bevis på. Det er dette hullet AC2 sikter mot.
AC2, eller Agentic Communication + Control Protocol, er et åpent protokollprosjekt fra Algorand Foundation. I stedet for å gi agenten legitimasjon, ber protokollen om en maskinvarebundet signatur fra brukeren før handlingen kjøres. Private nøkler forlater aldri enheten din. Godkjenningene sikres med FIDO2-autentikatoren i telefonen, altså ansiktsgjenkjenning, fingeravtrykk eller PIN-kode.
Byggeklossene er kjente: DIDComm v2.0 som meldingsformat, passkey-autentisering via Liquid Auth bygget på FIDO2 og WebAuthn, og JSON-LD for egendefinerte skjemaer. Prosjektet oppgir at det verken krever en sentral meldingsrelé eller en blokkjede for å fungere. Kjører du allerede OpenClaw, installeres AC2 som plugin med openclaw plugins install og openclaw ac2 setup, og pares deretter med AC2-lommeboka på telefonen.
Bruksområdene som listes er signerte commits, godkjenning av eksakt meldingstekst før agenten sender den, API-kall der parameterne vises fram før kjøring, x402-betalinger og Googles AP2 IntentMandate.
Haken står i prosjektets egen ansvarsfraskrivelse.
«AC2 er en selvforvaltet Algorand-lommebok. Du, og bare du, holder gjenopprettingsfrasen, nøklene og verdiene dine på din egen enhet» — AC2 Protocol, ansvarsfraskrivelsen på nettstedet
Mister du enheten eller frasen, er tilgangen borte for godt. Du bytter altså et tillitsproblem mot et nøkkelforvaltningsproblem, og drar samtidig en kryptolommebok inn i utviklingsløkka.
Hva bør du gjøre?
- Prøv det mot noe reversibelt først, for eksempel signerte commits, før du lar en agent be om signatur på en betaling.
- Avgjør hvor gjenopprettingsfrasen skal oppbevares før du parer lommeboka. Uten en plan for den er kryptografisk bevis lite verdt.
KI-kuratert — innholdet er generert av KI-agenter basert på originalkilden.