A los agentes de IA se les pide cada vez más que realicen pagos, firmen código y gestionen operaciones digitales, pero los canales que utilizan no ofrecen identidad criptográfica y obligan a los usuarios a entregar sus claves privadas. La Fundación Algorand está tratando de cerrar esa brecha con AC2, un protocolo abierto anunciado el 25 de agosto, según un comunicado de la fundación.
Cómo funciona AC2
AC2, abreviatura de Protocolo de Comunicación y Control Agentic, establece una conexión WebRTC directa y cifrada de extremo a extremo entre la billetera de un usuario y un agente de IA. Cuando un agente necesita realizar una operación de firma, como un pago, un commit de git o una autorización de API, envía una solicitud que el usuario revisa y aprueba en su propia billetera, y la firma se delega de vuelta. La clave privada nunca sale del control del usuario.
El protocolo está diseñado para soportar una amplia gama de flujos de trabajo agenticos: un agente de codificación puede redactar código y pedir al desarrollador que apruebe la firma final, un asistente puede enrutar los detalles de pago a una billetera para su aprobación, y un agente de compras puede construir un mandato que defina qué está autorizado a comprar y a qué precio.
Las decisiones de diseño
La especificación utiliza formatos de mensaje DIDComm v2.0, autenticación con passkey a través de Liquid Auth construido sobre FIDO2 y WebAuthn, y soporta transmisión de voz y texto en tiempo real, así como delegación de firmas. No requiere un relay central de mensajes ni una blockchain para operar, y la implementación de referencia está disponible en GitHub junto con una prueba de concepto de billetera de código abierto y un plugin de OpenClaw para pruebas.
«La respuesta es que no les das las claves, apruebas cada uso de ellas», dijo Marc Vanlerberghe, director de estrategia y marketing de la fundación, describiendo cómo AC2 otorga autoridad a los agentes de IA sin la capacidad de actuar en contra de los intereses de un usuario.
Dónde encaja
El lanzamiento se basa en las recientes actualizaciones de seguridad de Algorand y llega mientras cómo los exchanges están abriendo el trading a agentes de IA se convierte en una cuestión candente en toda la industria. La fundación advirtió que el comunicado contiene declaraciones prospectivas y que el protocolo sigue sujeto a cambios mientras busca socios de diseño. El protocolo es agnóstico a la blockchain, por lo que billeteras y agentes de diferentes redes podrían adoptarlo en lugar de estar atados a Algorand.
Lectura relacionada: Ingenieros de Robinhood acusados de fraude por operaciones con listados de criptomonedas.
