Algorand پروتکل باز AC2 را عرضه کرد تا ایجنت‌های هوش مصنوعی به کلیدهای کاربران دست نزنند

مسئله کنترل در قلب تجارت ایجنتی

وبلاگ معرفی¹ بنیاد Algorand برای پروتکل جدیدش با صحنه‌ای آغاز می‌شود که برای هر کسی که ایجنت‌های هوش مصنوعی را در محیط عملیاتی اجرا می‌کند آشناست: یک وابستگی مخرب در یک افزونه جانبی، محیط اجرای ایجنت یکی از توسعه‌دهندگان را آلوده کرده بود و مهاجم با کلیدهای API و توکن‌های نشستی که در آن محیط جا داشتند فرار کرد؛ علاوه بر این، دسترسی کافی داشت تا ادغام کدی را جلو ببرد که ظاهراً تأیید مهندس ارشد را همراه داشت. تیم نمی‌توانست ثابت کند که انسانی آن را تأیید نکرده است — آن تأیید تنها یک پیام در یک رشته گفت‌وگو در Slack بود. AC2²، یا پروتکل ارتباط و کنترل ایجنتی، که بنیاد در ۲۵ اوت منتشر کرد، همان پاسخی است که این سناریو برای طرحش نوشته شده بود. چند روز بعد، تازه‌ترین قسمت پادکست Verifiably Random³ این بنیاد، مسئله را در عنوانش صریح کرد: «چه کسی ایجنت هوش مصنوعی شما را کنترل می‌کند؟»

AC2 در قلب تلاش بنیاد برای ورود به تجارت ایجنتی می‌نشیند — همان ایجنت‌های ماشینی که به‌جای کاربر کالا و خدمات می‌خرند. این تلاش امسال شتاب ملموسی به بار آورده است: پیاده‌سازی استاندارد پرداخت x402 از سوی بنیاد — که کد وضعیت خفته HTTP 402 با عنوان «نیازمند پرداخت» را احیا می‌کند و به یک سرور اجازه می‌دهد پرداخت را مطالبه کند و ایجنت آن را در یک رفت‌وبرگشت روی ریل‌های بلاک‌چین تسویه کند — در نیمه نخست ۲۰۲۶ به دست Coinbase ادغام شد. GoPlausible، ارائه‌دهنده زیرساخت هوش مصنوعی این اکوسیستم، در ژوئیه تسهیل‌کننده تولیدی خود را برای راستی‌آزمایی و تسویه این پرداخت‌ها راه‌اندازی کرد و داشبورد عمومی⁴ آن اکنون ۸۷۷,۰۰۰ تسویه از آغاز تا کنون و ۲۸۶,۰۰۰ دلار حجم تسویه‌شده را ثبت کرده است؛ ۷۷ درصد آن روی شبکه اصلی Algorand و با میانگین زمان تسویه ۰.۴ ثانیه. Marc Vanlerberghe، مدیر بازاریابی، در این قسمت به بینندگان گفت بیش از ۱,۰۰۰ توسعه‌دهنده در Global x402 Challenge ثبت‌نام کرده‌اند — که به گفته او حدود ۳,۰۰۰ نقطه پایانی تولید کرده است — و بر پایه داده‌های Token Terminal، Algorand از نظر ترافیک x402 پس از Base و Solana در جایگاه سوم است.

اما هرچه ایجنت‌ها بیشتر بتوانند انجام دهند، خطرناک‌تر می‌شوند. نکته Vanlerberghe در این قسمت ساده است: آن‌ها سامانه‌هایی غیرقطعی‌اند و رفتارشان را مدل‌های زبانی بزرگی شکل می‌دهد که هیچ نمایشی نمی‌تواند به‌طور کامل پیش‌بینی‌اش کند. این وضعیت در یک گفت‌وگوی چتی قابل تحمل است؛ اما وقتی همان سامانه گذرواژه‌ها را در اختیار دارد، ایمیل می‌خواند یا پول خرج می‌کند، قابل تحمل نیست. بیشتر چارچوب‌های ایجنت امروز به این شکل کار می‌کنند که نسخه‌ای از اطلاعات ورود کاربر را به ایجنت می‌دهند — مدلی که در آن هر مهاجمی که محیط اجرا را به دست آورد، همه‌چیز را به ارث می‌برد. تأییدهای چتی، چه در WhatsApp و چه در Telegram یا Slack، یک بررسی انسانی اضافه می‌کنند اما هیچ رمزنگاری‌ای ندارند: یک «بله» در یک رشته گفت‌وگو هیچ چیزی درباره فرستنده‌اش یا آنچه تأیید شده اثبات نمی‌کند.

امضا کردن مانند یک سواپ در اپلیکیشن غیرمتمرکز — با یک ایجنت در سمت دیگر

طراحی AC2 الگویی را که سال‌ها در Web3 به کار می‌رود پیوند می‌زند. وقتی در یک اپلیکیشن غیرمتمرکز توکن سواپ می‌کنید، آن اپلیکیشن هرگز به کلیدهای خصوصی شما دست نمی‌زند: از کیف پول شما می‌خواهد متصل شود، شما تراکنش را بررسی و امضا می‌کنید و اپلیکیشن آن را اجرا می‌کند. AC2 ایجنت را در همان نقش می‌نشاند. ایجنت یک کنش را آماده می‌کند — یک پرداخت، یک کامیت کد، یک فراخوانی API — و درخواست امضا را از مسیر کانالی رمزنگاری‌شده سرتاسری به اپلیکیشن شما می‌فرستد. شما جزئیات را بررسی می‌کنید و با یک پسکی تأییدش می‌کنید: احراز هویتی مبتنی بر سخت‌افزار و منطبق با FIDO2 که با چهره، اثر انگشت یا پین دستگاه تأیید می‌شود و در سخت‌افزار امن دستگاه جای دارد، نه در نرم‌افزاری که مهاجم می‌تواند فیشینگ کند. امضا به ایجنت بازگردانده می‌شود و او کار را تمام می‌کند. خود کلید هرگز از دستگاه شما بیرون نمی‌رود.

حمل‌ونقل پیام‌ها از استانداردهای باز سرهم شده است، نه از صفر ساخته شده: DIDComm ۲.۰⁵ برای قالب پیام‌ها، WebRTC برای ارتباط مستقیم همتا به همتا پس از یک دست‌دادن اولیه، و Liquid Auth، لایه اتصال مبتنی بر پسکی بنیاد. هیچ رله مرکزی‌ای وجود ندارد — هیچ اپراتوری در میانه که بتواند گفت‌وگو را ثبت، نقشه‌برداری یا مسدود کند. هویت در آن ساخته شده است، نه بعداً پیچ‌شده. هم کاربر و هم هر ایجنت یک شناسه غیرمتمرکز (DID) دارند؛ یعنی استاندارد W3C برای شناسه‌هایی که نهاد خودش بر آن‌ها کنترل دارد و آن‌ها را از یک مرجع تحویل نمی‌گیرد. در نخستین جفت‌سازی، این دو به‌صورت رمزنگاشتی به هم پیوند می‌خورند. همین پیوند است که در نهایت به یک فروشنده اجازه می‌دهد از یک ایجنت خرید ناشناس بخواهد ثابت کند واقعاً صاحبش کیست — زنجیره‌ای از اصالت که رابط‌های چتی نمی‌توانند تولید کنند.

AC2 به‌طور مشخص نسبت به بلاک‌چین بی‌طرف است؛ حتی بدون هیچ بلاک‌چینی هم کار می‌کند. اپلیکیشن AC2 Wallet که Pera Wallet, Lda با همکاری بنیاد منتشر کرده، کیف پولی خودحضانتی روی Algorand است؛ بنابراین کاربری که می‌خواهد USDC⁶ را از طریق یک ایجنت خرج کند، می‌تواند پرداخت را تأیید و در همان رابط تسویه کند. بنیاد می‌گوید یک ادغام پایه «تقریباً پنجاه خط برای یک جریان ساده» است.

کاربر در عمل چه چیزی را می‌تواند تأیید کند

لایه میانی میان قصد و اجرا

مهم‌ترین جایگاه AC2 در پشته گسترده‌تر ایجنتی، همان جایی است که با پروتکل AP2 شرکت Google شریک است؛ پروتکلی که اواخر ۲۰۲۵ معرفی شد و Algorand یکی از شرکای آغازینش بود. AP2 تعریف می‌کند که ایجنت چگونه یک دستور قصد — یعنی توصیف قابل حسابرسی از آنچه مجاز است انجام دهد — را ثبت می‌کند، اما مشخص نمی‌کند که این دستور چگونه به کاربر می‌رسد یا کاربر چگونه آن را امضا می‌کند. AC2 دقیقاً همان سازوکار گمشده است: ایجنت دستور را می‌فرستد، کاربر آن را روی دستگاه خود امضا می‌کند و امضا برای اجرا به ایجنت بازگردانده می‌شود. همین تفکیک قوا در پرداخت‌های x402 هم برقرار است: ایجنت جزئیات پرداخت را سرهم می‌کند، کاربر تأیید می‌کند و ایجنت فراخوانی را کامل می‌کند.

تحلیل Korea IT Times⁷ از این عرضه بر آنچه طراحی تضمین می‌کند و آنچه تضمین نمی‌کند تأکید دارد. AC2 مشخص می‌کند چه کسی یک درخواست مشخص را تأیید کرده است؛ اما درباره مناسب بودن آن درخواست داوری نمی‌کند. کاربر همچنان می‌تواند تراکنشی مخرب یا گمراه‌کننده را تأیید کند، اگر کیف پول مقصد، مبلغ و پیامدهای آن را روشن ارائه نکند — اثبات رمزنگاشتی می‌تواند نشان دهد که تأیید رخ داده است، اما نمی‌تواند نشان دهد کاربر فهمیده چه چیزی را تأیید کرده. و چون نسخه فعلی برای هر کنش یک امضا می‌خواهد، این طراحی خطر فرسودگی تأیید را با خود دارد: کاربرانی که زیر بار پیام‌های پیاپی قرار می‌گیرند ممکن است خواندنشان را رها کنند. گام بعدی اعلام‌شده بنیاد تفویض محدود است — اینکه کاربر یک بار سقف‌های هزینه، طرف‌های مجاز و بازه‌های زمانی را تعیین کند و پس از آن ایجنت در همان محدوده‌ها آزادانه عمل کند و فقط برای موارد استثنا به کاربر مراجعه کند.

معامله خودحضانتی هم به همان اندازه مهم است. شرایط کیف پول صریح است: «اگر دستگاه یا عبارت بازیابی خود را گم کنید، ممکن است دسترسی شما به هر چیزی که از طریق AC2 پیوند زده‌اید برای همیشه از دست برود.» هیچ‌کس نسخه‌ای از کلیدها برای بازیابی ندارد.

مشخصاتی که یک هفته عمر دارد

آنچه در روز عرضه منتشر شد یک مشخصات باز و پیاده‌سازی مرجع⁸ است — پیش‌نویسی با تاریخ ۱ آوریل ۲۰۲۶ — در کنار انتشار ۱.۰.۰⁹ یک SDK، یک CLI و یک افزونه مرجع برای OpenClaw، چارچوب ایجنت متن‌باز. پذیرش اولیه دقیقاً به این دلیل قابل اندازه‌گیری است که کوچک است: مخزن GitHub بیست ستاره دارد و داده‌های تله‌متری npm نشان می‌دهد افزونه OpenClaw در هفته گذشته ۴۵۸ بار و SDK ۲۴۷ بار دانلود شده است — ارقامی که با عرضه‌ای چندروزه سازگار است، نه با استقراری گسترده. همان‌طور که مقاله Korea IT Times می‌گوید، یک مشخصات باز تنها زمانی به استاندارد صنعتی تبدیل می‌شود که کیف پول‌ها، چارچوب‌های ایجنت و ارائه‌دهندگان خدمات آن را به‌شکل یکدست پیاده کنند؛ آنچه منتشر شده این فرایند را آغاز می‌کند بی‌آنکه آن را اثبات کند.

کاربران OpenClaw می‌توانند همین امروز این جریان را بیازمایند: افزونه AC2 را نصب و فعال کنید، فرمان راه‌اندازی را اجرا کنید، gateway را دوباره راه‌اندازی کنید و با اسکن یک کد QR کیف پول AC2 — که برای Android و iOS در دسترس است — را جفت کنید. این همان نمایشی است که Bruno Martins در پادکست اجرا کرد: گفت‌وگو با یک ایجنت و تأیید یک کنش به‌صورت زنده. این قسمت با مرور Fred Estante، مدیر DeFi، بر اکوسیستم گسترده‌تر — DeFi، پذیرش x402 و تغییرات حاکمیت پیش‌رو — به پایان می‌رسد؛ یادآوری اینکه AC2 تنها یک قطعه از تلاشی بزرگ‌تر است، نه ابزاری مستقل.

کلیدها دست کیست

پرسشی که عنوان این قسمت مطرح می‌کند در دنیای کریپتو پاسخی بازتابی دارد: هر کس کلیدها را در دست دارد، حساب را کنترل می‌کند — «کلیدهایت مال تو نیست، دارایی‌ات هم مال تو نیست.» AC2 این انضباط را از حساب‌ها به ایجنت‌ها گسترش می‌دهد. ایجنت ممکن است سریع، ارزان و خستگی‌ناپذیر باشد، اما زیر AC2 ساختاراً نمی‌تواند بدون پرسیدن کاری انجام دهد — و هر پاسخی که می‌گیرد یک امضاست، نه یک پیام چتی. سرنوشت این پروتکل اکنون به کیف پول‌ها و چارچوب‌های ایجنتی بستگی دارد که تصمیم بگیرند این تمایز را به استاندارد تبدیل کنند.

منبع

• Verifiably Random S4:E2 — چه کسی ایجنت هوش مصنوعی شما را کنترل می‌کند؟ معرفی AC2 (YouTube)³
• AC2 Protocol²
• معرفی پروتکل AC2: لایه امنیتی گمشده برای ایجنت‌های هوش مصنوعی — بنیاد Algorand¹
• algorandfoundation/ac2 (GitHub)⁸
• داشبورد تسهیل‌کننده x402 شرکت GoPlausible⁴
• AC2 Protocol¹⁰
• Algorand از AC2 رونمایی کرد تا ایجنت‌های هوش مصنوعی را از کلیدهای کاربران دور نگه دارد — DailyCoin¹¹
• Algorand لایه‌ای برای تأیید انسانی ایجنت‌های هوش مصنوعی می‌سازد | تماشا¹²
• اعتماد در تجارت ایجنتی¹³
• Verifiably Random — پادکست — Apple Podcasts¹⁴
• Global x402 Challenge¹⁵
• معرفی تسهیل‌کننده x402 شرکت GoPlausible: پرداخت‌ها و هوشمندی برای تجارت ایجنتی روی Algorand¹⁶
• OpenClaw — دستیار هوش مصنوعی متن‌باز¹⁷
• AC2 Protocol²
• فصل ۴: قسمت ۲ — چه کسی کنترل… — Verifiably Random — Apple Podcasts¹⁸
• فصل ۴: قسمت ۲ — چه کسی ایجنت هوش مصنوعی شما را کنترل می‌کند؟ معرفی AC2 — Verifiably Random | Acast¹⁹
• پرداخت‌های ایجنتی هوش مصنوعی به اوج ۲۰۲۶ رسید؛ انتقال‌های هفتگی به ۸.۷ میلیون رسید²⁰