AC2 Protocol: недостающий уровень безопасности для AI-агентов
AC2 Protocol: The missing security layer for AI agents
AC2 Protocol от Algorand Foundation добавляет криптографическую подпись к действиям AI-агентов. Протокол использует аппаратные ключи FIDO2, изоляцию учетных данных и проверяемые журналы аудита, чтобы агенты могли выполнять платежи, подписывать код и общаться с клиентами, не получая доступ к приватным ключам. AC2 работает как плагин для фреймворков вроде OpenClaw и поддерживает DIDComm v2.0, Liquid Auth и JSON-LD схемы.
Это криптографический контроль для эпохи агентов.
- semiquaver
Я не могу не видеть здесь крипто-запашок и не отшатнуться. Это просто попытка перетащить идеи и инструменты из прошлой моды в нынешнюю.
Похоже на «проси разрешение, только разрешаешь ты, тратя немного какой-нибудь случайной альткойны»
> Дисклеймер: AC2 — это самокастодиальный кошелек Algorand. Вы — и только вы — храните свою сид-фразу, свои ключи и свои крипто-активы на своем устройстве. Pera Wallet, Lda не хранит, не управляет и не имеет доступа к вашей сид-фразе, вашим ключам или вашим крипто-активам и не может восстановить их от вашего имени.
- josephcecala
AC2 — это открытый стандарт, который возвращает пользователям контроль над операциями подписания, управляемыми ИИ, обеспечивая проверяемое доказательство намерения и изоляцию учетных данных.
Проблема: скомпрометированная среда выполнения агента (например, вредоносная зависимость плагина) может утечь все, что в нее внедрено, например, ключи API или токены сессий, и нет способа доказать, действительно ли человек одобрил произошедшее, поскольку «одобрения» на основе чата — это просто сообщения, которые можно подделать и перехватить сессию.
AC2 закрывает оба пробела. Одобрения становятся подписью FIDO2 passkey с вашего устройства, которая привязана к оборудованию, устойчива к фишингу и представляет собой настоящий журнал аудита, а не сообщение в чате. А учетные данные вообще не попадают в среду выполнения: агент получает подписанную авторизацию, а не ключ. Скомпрометируйте среду выполнения — красть нечего.
Под капотом: AC2 открывает прямое сквозное зашифрованное соединение WebRTC между кошельком пользователя и агентом. Когда агенту нужно что-то подписать (платеж, коммит, вызов API), он отправляет запрос через AC2, пользователь одобряет его из своего кошелька, а подпись делегируется обратно. Приватный ключ никогда не покидает устройство пользователя.
Построен на трех открытых стандартах: DIDComm v2.0 (обмен сообщениями), WebAuthn/FIDO2 (аутентификация, привязанная к оборудованию) и WebRTC DataChannel (P2P-транспорт, без ретрансляционных серверов). Легкий (~50 строк для базового потока), не зависит от блокчейна и работает вместе с вашей существующей настройкой. Один плагин, одна команда.
Создан командой Algorand Foundation, стоящей за Pera Wallet, Rocca, Intermezzo и LiquidAu […]
- chrisjj
> Вам нужен суверенитет.
Вы продолжаете использовать это слово. Я не думаю, что оно значит то, что вы думаете.