Ai总结： Algorand 基金会发布 AC2 协议，通过端到端加密直连机制，实现用户对 AI 代理签名请求的实时审批，确保私钥始终由用户掌控，推动智能体在支付、代码签署等场景中的安全应用。

Algorand 发布 AC2 协议，强化 AI 代理操作中的身份与权限管控

随着人工智能代理在支付执行、代码签署及数字资产操作中扮演日益关键的角色，现有交互方式暴露出缺乏加密身份验证且需交出私钥的重大隐患。为此，Algorand 基金会于 8 月 25 日正式推出开放性协议 AC2，旨在构建可信、可控的代理通信基础设施。

基于直接连接的加密授权机制

AC2 协议采用 WebRTC 技术建立用户钱包与 AI 代理间的端到端加密直连通道。当代理发起签名请求（如转账、提交代码或授权 API）时，系统将请求推送至用户本地钱包进行审核与确认。批准后，签名结果被回传，而私钥始终保留在用户设备中，从未外泄。

该设计可适配多种典型工作流：开发者可借助编码代理起草代码并申请最终签名；助手类代理能将支付明细推送至钱包供用户决策；购物代理则可设定商品范围与价格上限，生成带约束条件的授权指令。

去中心化架构与多模式认证支持

协议基于 DIDComm v2.0 消息标准，结合 FIDO2 与 WebAuthn 构建的 Liquid Auth 实现通行密钥认证，同时兼容实时语音与文本流传输，并支持签名委托功能。其运行不依赖中央服务器或区块链网络，具备高度可移植性。

开源参考实现已部署于 GitHub，包含概念验证钱包及 OpenClaw 测试插件，便于开发者集成与验证。基金会首席战略与营销官 Marc Vanlerberghe 强调：“真正的安全并非将钥匙交给代理，而是每一次使用都必须经过你的主动确认。”

跨链兼容的通用权限框架

此次发布依托 Algorand 近期的安全能力升级，呼应行业对交易所是否应开放给 AI 代理的广泛讨论。尽管公告包含前瞻性陈述且协议仍在寻求生态合作方，但其核心理念强调非绑定性——无论来自何种区块链的钱包或代理，均可接入该协议，无需局限于特定网络。