\n
Algorand Foundation<\/a> y Pera Wallet presentaron AC2<\/a>, un protocolo abierto dise\u00f1ado para proteger a los agentes de inteligencia artificial cuando solicitan acciones sensibles como pagos, despliegues de c\u00f3digo o autorizaciones de API. El sistema busca resolver dos debilidades que, seg\u00fan Algorand<\/a>, siguen siendo habituales en este tipo de entornos: aprobaciones que no pueden demostrarse criptogr\u00e1ficamente y credenciales expuestas dentro de runtimes comprometidos. La idea central es separar la intenci\u00f3n humana del acceso del agente, dando a cada aprobaci\u00f3n cr\u00edtica una firma verificable sin entregar las claves privadas.<\/strong> AC2 utiliza autorizaci\u00f3n desde el dispositivo para que los usuarios puedan confirmar exactamente qu\u00e9 est\u00e1 autorizado a ejecutar un agente.<\/p>\n <\/p>\n Cuando un agente necesita una firma, AC2 crea una conexi\u00f3n WebRTC directa y cifrada de extremo a extremo con la billetera o aplicaci\u00f3n del usuario. La persona revisa la solicitud en su propio dispositivo y la aprueba mediante una firma FIDO2 con passkey vinculada a hardware como Secure Enclave o TPM. Esto convierte la aprobaci\u00f3n de un simple mensaje o clic en un registro criptogr\u00e1fico auditable de qui\u00e9n autoriz\u00f3 qu\u00e9 acci\u00f3n y en qu\u00e9 momento.<\/strong> El agente recibe una autorizaci\u00f3n delegada, pero la clave privada y las credenciales de API nunca abandonan el control del usuario, reduciendo la exposici\u00f3n si el entorno del agente resulta comprometido.<\/p>\n El protocolo combina tres est\u00e1ndares abiertos: DIDComm v2.0 para el formato de mensajes, WebAuthn\/FIDO2 para autenticaci\u00f3n y WebRTC DataChannel para transporte peer-to-peer despu\u00e9s del intercambio inicial. Algorand afirma que un flujo b\u00e1sico de AC2 puede implementarse en unas 50 l\u00edneas y no requiere contenedores, SDK de mensajer\u00eda ni proxies de credenciales. El dise\u00f1o busca reforzar los flujos de trabajo existentes de los agentes, no sustituirlos por una infraestructura propietaria.<\/strong> Entre sus posibles usos figuran firmar despliegues de c\u00f3digo, aprobar comunicaciones con clientes, autorizar acceso a API, confirmar pagos x402<\/a> y definir AP2 IntentMandates con l\u00edmites criptogr\u00e1ficamente aplicados para acciones aut\u00f3nomas.<\/p>\n Actualmente, AC2 requiere que el usuario apruebe cada firma, pero su pr\u00f3xima versi\u00f3n prev\u00e9 incorporar delegaci\u00f3n con l\u00edmites definidos. El usuario podr\u00eda establecer restricciones una sola vez, permitiendo que el agente act\u00fae de forma independiente dentro de esos par\u00e1metros y exigiendo una nueva aprobaci\u00f3n cuando los supere. La siguiente fase lleva AC2 desde la confirmaci\u00f3n repetida hacia una autonom\u00eda controlada sin entregar las claves del usuario a los agentes.<\/strong> La especificaci\u00f3n ya est\u00e1 disponible de forma abierta, junto con una implementaci\u00f3n de referencia de AC2 Wallet y un plugin. Algorand<\/a> sostiene que cualquier plataforma de agentes o billetera de identidad deber\u00eda poder comunicarse mediante AC2 sin sistemas personalizados de aprobaci\u00f3n ni credenciales expuestas.<\/p>\n","protected":false},"excerpt":{"rendered":" Puntos clave de la noticia: AC2 proporciona pruebas criptogr\u00e1ficas para las aprobaciones de agentes de IA mediante firmas FIDO2 con passkeys, manteniendo claves privadas y credenciales de API fuera de runtimes comprometidos. El protocolo combina DIDComm v2.0, WebAuthn\/FIDO2 y WebRTC DataChannel, con posibles usos en pagos, despliegues de c\u00f3digo, API y comunicaciones con clientes. Algorand … <\/p>\nAC2 sustituye las aprobaciones por chat con pruebas criptogr\u00e1ficas<\/h2>\n
![\"AC2](\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/08\/Algorand-Unveils-AC2.jpg\")
<\/p>\n