AC2 Protocol: Die fehlende Sicherheitsebene für KI-Agenten
AC2 Protocol: The missing security layer for AI agents
Das AC2 Protocol der Algorand Foundation ergänzt KI-Agenten um eine Schicht aus hardwaregebundenen Signaturen, die jede Aktion kryptografisch als Ausdruck des Nutzerwillens verifizieren. Private Schlüssel verlassen das Gerät nie – Agenten fordern lediglich eine Freigabe an, die per FIDO2 (z. B. Gesichtserkennung oder Fingerabdruck) bestätigt wird. Das Open-Source-Protokoll nutzt DIDComm v2.0 und JSON-LD, funktioniert ohne zentrale Infrastruktur oder Blockchain und lässt sich als Plugin in Frameworks wie OpenClaw integrieren. Es schafft nachvollziehbare Audit-Trails für Zahlungen, Code-Deploys und API-Zugriffe und ersetzt reine Chat-Klicks durch beweisbare Autorisierung.
Statt Agenten Zugangsdaten zu geben, fordert AC2 eine hardwaregebundene Signatur vom Benutzer an und erzeugt so einen kryptografischen Beweis der Absicht, bevor die Aktion ausgeführt wird.
- semiquaver
Ich kann nicht anders, als hier den Krypto-Geruch zu riechen und zurückzuschrecken. Das ist nur ein Versuch, Ideen und Werkzeuge aus der letzten Modeerscheinung in die aktuelle zu retten.
Es scheint wie „um Erlaubnis fragen, außer du genehmigst, indem du ein bisschen von irgendeinem random Altcoin ausgibst“
> Haftungsausschluss: AC2 ist eine selbstverwahrende Algorand-Wallet. Du – und nur du – besitzt deine Seed-Phrase, deine Schlüssel und deine Krypto-Assets auf deinem eigenen Gerät. Pera Wallet, Lda besitzt, verwahrt oder hat keinen Zugriff auf deine Seed-Phrase, deine Schlüssel oder deine Krypto-Assets und kann diese nicht in deinem Namen wiederherstellen.
- josephcecala
AC2 ist ein offener Standard, der den Nutzern die Kontrolle über KI-gesteuerte Signieroperationen zurückgibt und einen überprüfbaren Nachweis der Absicht sowie die Isolierung von Anmeldedaten bietet.
Das Problem: Eine kompromittierte Agenten-Laufzeitumgebung (z. B. eine bösartige Plugin-Abhängigkeit) kann alles preisgeben, was in sie injiziert wird, wie API-Schlüssel oder Sitzungstoken, und es gibt keine Möglichkeit zu beweisen, ob ein Mensch tatsächlich genehmigt hat, was passiert ist, da Chat-basierte „Genehmigungen“ nur Nachrichten sind, fälschbar und sitzungsentführbar.
AC2 schließt beide Lücken. Genehmigungen werden zu einer FIDO2-Passkey-Signatur von deinem Gerät, die hardwaregebunden, phishing-resistent und eine echte Prüfspur statt einer Chat-Nachricht ist. Und Anmeldedaten gelangen überhaupt nicht in die Laufzeitumgebung: Der Agent erhält eine signierte Autorisierung, nicht den Schlüssel. Kompromittiere die Laufzeitumgebung, gibt es nichts zu stehlen.
Unter der Haube: AC2 öffnet eine direkte, Ende-zu-Ende-verschlüsselte WebRTC-Verbindung zwischen der Wallet eines Nutzers und einem Agenten. Wenn der Agent etwas signieren muss (eine Zahlung, einen Commit, einen API-Aufruf), sendet er die Anfrage über AC2, der Nutzer genehmigt von seiner eigenen Wallet aus, und die Signatur wird zurückdelegiert. Der private Schlüssel verlässt niemals das Gerät des Nutzers.
Basiert auf drei offenen Standards: DIDComm v2.0 (Nachrichtenübermittlung), WebAuthn/FIDO2 (hardwaregebundene Authentifizierung) und WebRTC DataChannel (P2P-Transport, keine Relais-Server). Leichtgewichtig (~50 Zeilen für einen grundlegenden Ablauf), blockchain-agnostisch und funktioniert neben deinem bestehenden Setup. Ein Plugin, ein Befehl.
Entwickelt vom Team der Algorand Foundation hinter Pera Wallet, Rocca, Intermezzo und LiquidAu […]
- chrisjj
> Du brauchst Souveränität.
Du benutzt dieses Wort ständig. Ich glaube nicht, dass es das bedeutet, was du denkst, was es bedeutet.