Algorand 推出 AC2 协议：重塑 AI 代理安全授权范式

核心提要：Algorand 基金会联合 Pera 钱包发布 AC2 协议，构建基于硬件认证的可信代理通信标准，解决 AI 代理操作中的授权漏洞与隐私风险，实现无中继、跨链兼容的点对点安全交互。

Algorand 发布 AC2 协议：实现 AI 代理操作的可验证授权机制

Algorand 基金会正式推出 AC2（代理通信与控制协议），这是一个开源、跨链兼容的通信标准，专为用户与人工智能代理之间的安全点对点交互而设计。该协议由 Algorand 基金会与 Pera 钱包协同开发，聚焦于应对日益严峻的 AI 代理授权安全挑战，尤其在支付、代码签名及数字资产管理等关键场景中。

聊天通道授权缺陷催生新型安全框架

当前主流通信渠道如邮件、Telegram 和 WhatsApp 缺乏端到端的身份验证能力，且无法提供细粒度的操作审批记录。用户常被迫在不透明的对话中授权敏感操作，甚至需交出私钥，存在严重安全隐患。AC2 的出现正是为了填补这一空白，将传统信任依赖模式转向可审计、可验证的加密证明体系。

以硬件密钥为核心构建可信代理信任链

AC2 采用 DIDComm v2.0 消息规范确保多平台互操作性，通过 Liquid Auth（基于 FIDO2/WebAuthn）实现强身份认证，并支持实时语音与文本流传输及签名委托功能。其核心优势在于无需依赖中央服务器或区块链网络即可运行，有效规避供应商锁定问题。

协议设计严格遵循“凭证不外泄”原则：所有 API 密钥始终驻留于用户终端设备，代理仅接收经签名的授权指令，而非原始凭证。一旦代理被入侵，攻击者也无法获取完整访问权限。该方案并未重构信任模型，而是将成熟的加密基础设施应用于新兴的代理授权场景。

作为一项开放标准，AC2 可无缝集成至各类代理架构。基金会已公开发布开源钱包原型与 OpenClaw 插件，供开发者开展全链路测试。相关技术文档与参考实现已在公共开源平台上线，目前正积极邀请行业伙伴参与规范共建与评审。