AC2 Protocol: la capa de seguridad que falta para los agentes de IA
AC2 Protocol: The missing security layer for AI agents
AC2 Protocol, un proyecto de código abierto de Algorand Foundation, añade firmas autocustodiadas a los agentes de IA para que cada acción sea una expresión verificable de la voluntad del usuario, sin compartir claves. Usa autenticadores FIDO2 vinculados al hardware, aislamiento de credenciales y registros de auditoría firmados. Se instala como plugin en frameworks como OpenClaw y permite aprobar despliegues de código, comunicaciones, pagos x402 y más, con pruebas criptográficas de quién aprobó qué y cuándo.
Es control criptográfico para la era de los agentes.
- semiquaver
No puedo evitar ver el tufillo criptográfico en todo esto y retroceder. Esto es solo intentar rescatar ideas y herramientas de la última moda para la actual.
Parece como "pedir aprobación, excepto que apruebas gastando un poco de alguna altcoin aleatoria"
> Aviso: AC2 es una billetera Algorand de autocustodia. Tú — y solo tú — tienes tu frase semilla, tus claves y tus criptoactivos en tu propio dispositivo. Pera Wallet, Lda no posee, custodia ni tiene acceso a tu frase semilla, tus claves o tus criptoactivos, y no puede recuperarlos en tu nombre.
- josephcecala
AC2 es un estándar abierto que devuelve a los usuarios el control sobre las operaciones de firma impulsadas por IA, proporcionando prueba verificable de intención y aislamiento de credenciales.
El problema: un entorno de ejecución de agente comprometido (por ejemplo, una dependencia de plugin maliciosa) puede filtrar todo lo que se le inyecta, como claves de API o tokens de sesión, y no hay forma de demostrar si un humano realmente aprobó lo que sucedió, ya que las "aprobaciones" basadas en chat son solo mensajes, falsificables y secuestrables por sesión.
AC2 cierra ambas brechas. Las aprobaciones se convierten en una firma de passkey FIDO2 desde tu dispositivo, que está vinculada al hardware, resistente a phishing y es un rastro de auditoría real en lugar de un mensaje de chat. Y las credenciales nunca entran en el entorno de ejecución: el agente obtiene una autorización firmada, no la clave. Compromete el entorno de ejecución, no hay nada que robar.
Bajo el capó: AC2 abre una conexión WebRTC directa y cifrada de extremo a extremo entre la billetera del usuario y un agente. Cuando el agente necesita firmar algo (un pago, un commit, una llamada a API), envía la solicitud a través de AC2, el usuario aprueba desde su propia billetera y la firma se delega de vuelta. La clave privada nunca sale del dispositivo del usuario.
Construido sobre tres estándares abiertos: DIDComm v2.0 (mensajería), WebAuthn/FIDO2 (autenticación vinculada al hardware) y WebRTC DataChannel (transporte P2P, sin servidores de retransmisión). Ligero (~50 líneas para un flujo básico), independiente de blockchain y funciona junto con tu configuración existente. Un plugin, un comando.
Creado por el equipo de la Fundación Algorand detrás de Pera Wallet, Rocca, Intermezzo y LiquidAu […]
- chrisjj
> Necesitas soberanía.
Sigues usando esa palabra. No creo que signifique lo que crees que significa.