Algorand ने AC2 पेश किया, एक ओपन प्रोटोकॉल जो AI एजेंटों को उपयोगकर्ताओं की कुंजियों से दूर रखता है

एजेंटिक कॉमर्स के केंद्र में बैठी नियंत्रण की समस्या

Algorand Foundation के नए प्रोटोकॉल पर आए लॉन्च ब्लॉग¹ की शुरुआत उस दृश्य से होती है जो प्रोडक्शन में AI एजेंट चलाने वाले किसी भी व्यक्ति को जाना-पहचाना लगेगा: एक डेवलपर के एजेंट का रनटाइम किसी दुर्भावनापूर्ण प्लगइन डिपेंडेंसी की वजह से भेद दिया गया था और हमलावर उस माहौल में मौजूद API कुंजियाँ और सेशन टोकन लेकर निकल गया, साथ ही उसके पास इतनी पहुँच भी थी कि वह एक कोड मर्ज पुश कर सके जिस पर मुख्य इंजीनियर की मंज़ूरी दिख रही थी। टीम यह साबित नहीं कर सकी कि उसे किसी इंसान ने मंज़ूरी नहीं दी थी — मंज़ूरी तो बस Slack थ्रेड में पड़ा एक संदेश थी। इसी परिदृश्य को केंद्र में रखकर जवाब तैयार किया गया है — AC2², यानी Agentic Communication and Control Protocol, जिसे Foundation ने 25 अगस्त को जारी किया। कुछ दिनों बाद Foundation के Verifiably Random पॉडकास्ट³ के ताज़ा एपिसोड ने अपने शीर्षक में ही दाँव साफ़ कर दिया: 'Who controls your AI agent?'

AC2, Foundation के एजेंटिक कॉमर्स की ओर बढ़ते रुख़ के ठीक केंद्र में बैठता है — ऐसे मशीनी एजेंट, जो उपयोगकर्ता की ओर से सामान और सेवाएँ खरीदते हैं। इस रुख़ ने इस साल ठोस रफ़्तार पकड़ी है: x402 भुगतान मानक के Foundation के कार्यान्वयन को Coinbase ने 2026 की पहली छमाही में मर्ज कर लिया — यह मानक सुप्त पड़े HTTP 402 'Payment Required' स्टेटस कोड को फिर ज़िंदा करता है, जिससे कोई सर्वर भुगतान माँग सकता है और एजेंट एक ही राउंड ट्रिप में ब्लॉकचेन रेल पर उसका निपटान कर सकता है। पारिस्थितिकी तंत्र की AI इन्फ्रास्ट्रक्चर प्रदाता GoPlausible ने जुलाई में इन भुगतानों के सत्यापन और निपटान के लिए अपना प्रोडक्शन फैसिलिटेटर शुरू किया, और उसके सार्वजनिक डैशबोर्ड⁴ पर अब तक के 877,000 निपटान तथा 286,000 डॉलर का निपटान वॉल्यूम दर्ज है, जिसका 77 प्रतिशत Algorand mainnet पर हुआ और औसत निपटान समय 0.4 सेकंड रहा। एपिसोड में CMO Marc Vanlerberghe ने दर्शकों को बताया कि Global x402 Challenge के लिए 1,000 से ज़्यादा डेवलपर पंजीकरण करा चुके हैं — जिससे उनके मुताबिक़ करीब 3,000 एंडपॉइंट बने हैं — और Token Terminal के आँकड़ों के अनुसार x402 ट्रैफ़िक में Algorand तीसरे स्थान पर है, Base और Solana के बाद।

लेकिन एजेंट जितना ज़्यादा कर सकते हैं, उतना ही ख़तरनाक भी होते जाते हैं। एपिसोड में Vanlerberghe की बात सीधी है: ये ग़ैर-नियतात्मक प्रणालियाँ हैं, जिनका व्यवहार ऐसे LLM तय करते हैं जिनकी भविष्यवाणी कोई डेमो पूरी तरह नहीं कर सकता। किसी चैट में यह चल जाता है; मगर जब वही प्रणाली पासवर्ड रखती हो, ईमेल पढ़ती हो या पैसे खर्च करती हो, तो यह क़बूल नहीं किया जा सकता। आज ज़्यादातर एजेंट फ़्रेमवर्क उपयोगकर्ता के क्रेडेंशियल की एक प्रति एजेंट को थमा देते हैं — यही वह मॉडल है जिसमें रनटाइम पर क़ब्ज़ा करने वाला हमलावर सब कुछ विरासत में पा लेता है। WhatsApp, Telegram या Slack में चैट पुष्टि इंसानी जाँच तो जोड़ती है, पर कोई क्रिप्टोग्राफ़ी नहीं: थ्रेड में लिखा 'हाँ' इस बात का सबूत नहीं कि वह किसने भेजा या किस बात पर मंज़ूरी दी।

dapp स्वैप जैसा हस्ताक्षर — फ़र्क़ सिर्फ़ यह कि दूसरी तरफ़ एजेंट है

AC2 की बनावट Web3 में लंबे समय से चले आ रहे एक तरीक़े को यहाँ लगा देती है। जब आप किसी dapp में टोकन स्वैप करते हैं, तो एप्लिकेशन आपकी निजी कुंजियों को कभी नहीं छूता: वह आपके वॉलेट से जुड़ने को कहता है, आप लेनदेन देखते हैं और उस पर हस्ताक्षर करते हैं, और फिर dapp उसे अंजाम देता है। AC2 में यही भूमिका एजेंट निभाता है। एजेंट कोई कार्रवाई — भुगतान, कोड कमिट, API कॉल — तैयार करता है और एंड-टू-एंड एन्क्रिप्टेड चैनल से आपके ऐप को हस्ताक्षर का अनुरोध भेजता है। आप ब्यौरा देखते हैं और पासकी से मंज़ूरी देते हैं: FIDO2 हार्डवेयर-बद्ध प्रमाणीकरण, जिसकी पुष्टि चेहरे, फ़िंगरप्रिंट या डिवाइस PIN से होती है और जो डिवाइस के सुरक्षित हार्डवेयर में रहता है, न कि ऐसे सॉफ़्टवेयर में जिसे हमलावर फ़िश कर सके। हस्ताक्षर वापस एजेंट को सौंप दिया जाता है, जो कार्रवाई पूरी करता है। कुंजी ख़ुद आपके डिवाइस से कभी बाहर नहीं जाती।

इसका ट्रांसपोर्ट नए सिरे से ईजाद करने के बजाय खुले मानकों से जोड़ा गया है: संदेश प्रारूपों के लिए DIDComm v2.0⁵, शुरुआती हैंडशेक के बाद सीधे पीयर-टू-पीयर संवाद के लिए WebRTC, और Foundation की पासकी आधारित कनेक्शन परत Liquid Auth। बीच में कोई केंद्रीय रिले नहीं है — ऐसा कोई ऑपरेटर नहीं जो बातचीत दर्ज कर सके, उसका नक़्शा बना सके या उसे रोक सके। पहचान बाद में जोड़ी नहीं जाती, वह शुरू से भीतर बनी होती है। उपयोगकर्ता और हर एजेंट, दोनों के पास एक DID होता है — W3C का वह मानक, जिसमें पहचानकर्ता कोई इकाई ख़ुद नियंत्रित करती है, किसी प्राधिकरण से पाती नहीं — और पहली बार जोड़ी बनते ही दोनों क्रिप्टोग्राफ़िक तौर पर जुड़ जाते हैं। यही कड़ी आगे चलकर किसी व्यापारी को यह माँगने की सुविधा देगी कि कोई अजनबी शॉपिंग एजेंट साबित करे कि उसका असली मालिक कौन है — यानी उत्पत्ति की ऐसी श्रृंखला, जो चैट इंटरफ़ेस कभी नहीं बना सकते।

AC2 ख़ास तौर पर ब्लॉकचेन-निरपेक्ष है; यह बिना किसी ब्लॉकचेन के भी काम करता है। Foundation के साथ मिलकर Pera Wallet, Lda द्वारा प्रकाशित AC2 Wallet ऐप एक स्व-अभिरक्षा वाला Algorand वॉलेट है, इसलिए जो उपयोगकर्ता एजेंट के ज़रिए USDC⁶ खर्च करना चाहता है, वह उसी इंटरफ़ेस में भुगतान की मंज़ूरी दे सकता है और उसका निपटान करा सकता है। Foundation का कहना है कि बुनियादी इंटीग्रेशन 'बेसिक फ़्लो के लिए बस क़रीब पचास लाइन' में हो जाता है।

उपयोगकर्ता असल में किन बातों को मंज़ूरी दे सकता है

इरादे और अंजाम के बीच की परत

बड़े एजेंटिक स्टैक में AC2 की सबसे असरदार जगह वही है जो वह Google के AP2 प्रोटोकॉल के साथ साझा करता है — AP2 की घोषणा 2025 के अंत में हुई थी और Algorand उसके लॉन्च पार्टनरों में शामिल था। AP2 तय करता है कि एजेंट इंटेंट मैंडेट कैसे दर्ज करेगा — यानी इस बात का ऑडिट-योग्य विवरण कि वह क्या-क्या कर सकता है — लेकिन यह नहीं बताता कि वह मैंडेट उपयोगकर्ता तक पहुँचेगा कैसे या उपयोगकर्ता उस पर हस्ताक्षर कैसे करेगा। AC2 ठीक वही ग़ायब कड़ी है: एजेंट मैंडेट भेजता है, उपयोगकर्ता अपने डिवाइस पर उस पर हस्ताक्षर करता है, और हस्ताक्षर वापस एजेंट को मिल जाता है ताकि वह उसके मुताबिक़ काम कर सके। शक्तियों का यही बँटवारा x402 भुगतानों पर भी लागू होता है: एजेंट भुगतान का ब्यौरा जुटाता है, उपयोगकर्ता मंज़ूरी देता है, और एजेंट कॉल पूरी करता है।

Korea IT Times का विश्लेषण⁷ इस बात पर ज़ोर देता है कि यह डिज़ाइन क्या गारंटी देता है और क्या नहीं। AC2 यह स्थापित करता है कि किसी ख़ास अनुरोध को किसने मंज़ूरी दी; यह नहीं तय करता कि वह अनुरोध उचित है या नहीं। अगर वॉलेट लेनदेन का गंतव्य, रक़म और नतीजे साफ़ तौर पर न दिखाए, तो उपयोगकर्ता फिर भी किसी दुर्भावनापूर्ण या भ्रामक ढंग से बने लेनदेन को मंज़ूरी दे सकता है — क्रिप्टोग्राफ़िक प्रमाण यह साबित कर सकता है कि मंज़ूरी हुई थी, पर यह नहीं कि उपयोगकर्ता समझ गया था कि वह किस चीज़ को मंज़ूरी दे रहा है। और चूँकि मौजूदा संस्करण हर कार्रवाई पर हस्ताक्षर माँगता है, इस डिज़ाइन में मंज़ूरी-थकान का ख़तरा भी है: संकेतों की बमबारी से उपयोगकर्ता उन्हें पढ़ना ही छोड़ सकते हैं। Foundation ने अगले क़दम के तौर पर सीमित प्रतिनिधिमूलन की घोषणा की है — यानी उपयोगकर्ता एक बार खर्च की ऊपरी सीमाएँ, अनुमत प्रतिपक्षी और समय-खिड़कियाँ तय कर लें, जिसके बाद एजेंट उन सीमाओं के भीतर खुलकर काम करे और उपयोगकर्ता के पास सिर्फ़ अपवादों में लौटे।

स्व-अभिरक्षा की क़ीमत पर भी उतना ही ध्यान देना चाहिए। वॉलेट की शर्तें साफ़ हैं: 'अगर आप अपना डिवाइस या अपना रिकवरी फ़्रेज़ खो देते हैं, तो AC2 के ज़रिए जोड़ी गई किसी भी चीज़ तक आपकी पहुँच हमेशा के लिए चली जा सकती है।' कुंजियों की कोई प्रति किसी और के पास नहीं होती जो उन्हें बहाल कर सके।

एक हफ़्ते पुराना स्पेक

लॉन्च के दिन जो आया वह एक खुला स्पेसिफ़िकेशन और रेफ़रेंस इंप्लीमेंटेशन⁸ है — 1 अप्रैल, 2026 का एक ड्राफ़्ट — साथ ही एक SDK, एक CLI और ओपन-सोर्स एजेंट फ़्रेमवर्क OpenClaw के लिए एक रेफ़रेंस प्लगइन के 1.0.0⁹ रिलीज़। शुरुआती अपनाव इसलिए साफ़ मापा जा सकता है कि वह छोटा है: GitHub रिपॉज़िटरी पर 20 स्टार हैं, और npm टेलीमेट्री बताती है कि पिछले हफ़्ते OpenClaw प्लगइन 458 बार और SDK 247 बार डाउनलोड हुआ — ये आँकड़े कुछ दिन पुराने लॉन्च से मेल खाते हैं, व्यापक तैनाती से नहीं। जैसा Korea IT Times की रिपोर्ट कहती है, कोई खुला स्पेसिफ़िकेशन उद्योग मानक तभी बनता है जब वॉलेट, एजेंट फ़्रेमवर्क और सेवा प्रदाता उसे एक जैसे लागू करें; जो जारी हुआ है वह यह प्रक्रिया शुरू करता है, उसे साबित नहीं करता।

OpenClaw के उपयोगकर्ता इस फ़्लो को आज ही आज़मा सकते हैं: AC2 प्लगइन इंस्टॉल करके चालू करें, सेटअप कमांड चलाएँ, गेटवे रीस्टार्ट करें, और QR कोड स्कैन करके AC2 Wallet — जो Android और iOS पर उपलब्ध है — के साथ पेयरिंग करें। पॉडकास्ट पर Bruno Martins ने यही डेमो चलाया था — एजेंट से बातचीत और लाइव कार्रवाई को मंज़ूरी। एपिसोड का अंत DeFi प्रमुख Fred Estante के साथ होता है, जो व्यापक पारिस्थितिकी तंत्र पर नज़र डालते हैं — DeFi, x402 का अपनाव और आने वाले गवर्नेंस बदलाव — और यह याद दिलाते हैं कि AC2 किसी बड़े अभियान का एक हिस्सा है, कोई अलग-थलग औज़ार नहीं।

कुंजियाँ किसके पास हैं

एपिसोड के शीर्षक में उठाए सवाल का जवाब क्रिप्टो में पहले से ही एक सीधे रूप में मौजूद है: खाते पर वही चलता है जिसके पास कुंजियाँ हों — 'Not your keys, not your crypto.' AC2 इसी अनुशासन को खातों से आगे बढ़ाकर एजेंटों तक ले जाता है। एजेंट तेज़ हो सकता है, सस्ता हो सकता है, थके बिना काम कर सकता है, लेकिन AC2 के तहत वह ढाँचे से ही बिना पूछे कुछ करने में असमर्थ है — और उसे मिलने वाला हर जवाब एक हस्ताक्षर होता है, कोई चैट संदेश नहीं। अब इस प्रोटोकॉल का भविष्य उन वॉलेट और एजेंट फ़्रेमवर्क के हाथ में है जो इस फ़र्क़ को मानक बनाना चुनेंगे।

स्रोत

• Verifiably Random S4:E2 — Who controls your AI agent? Introducing AC2 (YouTube)³
• AC2 Protocol²
• Introducing AC2 Protocol: The missing security layer for AI agents — Algorand Foundation¹
• algorandfoundation/ac2 (GitHub)⁸
• GoPlausible x402 Facilitator dashboard⁴
• AC2 Protocol¹⁰
• Algorand Launches AC2 To Keep AI Agents Off Users’ Keys - DailyCoin¹¹
• Algorand builds a human approval layer for AI agents | Watch¹²
• Trust in Agentic Commerce¹³
• Verifiably Random - Podcast - Apple Podcasts¹⁴
• Global x402 Challenge¹⁵
• Introducing the GoPlausible x402 Facilitator: Payments and intelligence for agentic commerce on Algorand¹⁶
• OpenClaw — Open-Source AI Assistant¹⁷
• AC2 Protocol²
• Season 4: Ep 2 - Who controls… - Verifiably Random - Apple Podcasts¹⁸
• Season 4: Ep 2 - Who controls your AI agent? Introducing AC2 - Verifiably Random | Acast¹⁹
• AI agent payments hit 2026 high as weekly transfers reach 8.7 million²⁰