الګورند AC2 خپور کړ، یو خلاص پرتوکول چې د AI اجنټان د کاروونکو له کیليو ګوښه ساتي
د اجنټي سوداګرۍ په زړه کې د کنټرول ستونزه
د الګورند بنسټ د خپل نوي پرتوکول لپاره په پیل بلاګ کې هغه صحنه بیانوي چې هغه چا ته ښه معلومه ده چې د AI اجنټان په تولیدي چاپېریال کې چلوي: یوه پراختیا ورکوونکي د اجنټ د چلولو چاپېریال د یوې ناوړه پلگ ان انحصار له لارې له خطر سره مخامخ شو، او بریدګر یې د API کیلي او د ناستې ټوکنونه چې په دغه چاپېریال کې وو، له ځانه سره یوړل، او دومره لاسرسی یې ترلاسه کړ چې د کوډ ادغام یې وړاندې کړ چې د مخکښ انجنیر د تصویب په څیر ښکاریده. ټیم نه شو ثابتولی چې یو انسان دا تصویب نه دی کړی — ځکه چې تصویب د Slack په یوه تار کې یو پیغام و. AC2، چې د اجنټیک اړیکو او کنټرول پرتوکول نومیږي، د بنسټ له خوا د اګست په ۲۵مه خپور شو، او همدا هغه ځواب دی چې دا سناریو د هغې د بیانولو لپاره جوړه شوې وه. څو ورځې وروسته، د بنسټ د Verifiably Random پوډکاسټ وروستۍ برخې په خپل سرلیک کې اصلي خطر روښانه کړ: «ستاسو د AI اجنټ کنټرول څوک لري؟»
AC2 د بنسټ د اجنټي سوداګرۍ په هڅو کې مرکزي ځای لري — ماشیني اجنټان چې د کاروونکي په استازیتوب توکي او خدمتونه اخلي. دا هڅې سږ کال کانکریټي پرمختګ کړی دی: د بنسټ د x402 تادیاتي معیار پلي کول — کوم چې د HTTP 402 'Payment Required' حالت کوډ بیا راژوندی کوي، چې سرور ته اجازه ورکوي د تادیې غوښتنه وکړي او اجنټ یې د بلاک چین په لارو په یوه ګرد چکر کې تصفیه کړي — د Coinbase له خوا د ۲۰۲۶ کال په لومړۍ نیمايي کې ومنل شو. GoPlausible، د ایکوسیستم د AI زیربنا چمتو کوونکی، د دې تادیاتو د تایید او تصفیې لپاره د خپل تولیدي اسانتیا په جولای کې پیل کړ، او د هغې عامه ډشبورډ اوس ټولټال ۸۷۷,۰۰۰ تصفیې او $۲۸۶,۰۰۰ تصفیه شوې اندازه ثبتوي، چې ۷۷ سلنه یې د الګورند په اصلي شبکه کې، د تصفیې اوسط وخت ۰.۴ ثانیې دی. CMO مارک وانلربورګ په دې برخه کې لیدونکو ته وویل چې له ۱,۰۰۰ څخه زیات پراختیا ورکوونکو د Global x402 Challenge لپاره نوم لیکنه کړې — چې د هغه په وینا شاوخوا ۳,۰۰۰ انډپوائنټونه یې تولید کړي دي — او دا چې الګورند د x402 ترافیک په دریم ځای کې دی، د Base او Solana وروسته، د Token Terminal د معلوماتو له مخې.
خو هر څومره چې اجنټان ډېر وړتیاوې لري، هماغومره خطرناک کیږي. وانلربورګ په دې برخه کې ساده ټکی لري: دا غیر حتمي سیستمونه دي، د دوی چلند د LLM په واسطه جوړیږي چې هیڅ ډیمو یې په بشپړه توګه وړاندوینه نه شي کولی. دا په چیٹ کې د زغملو وړ دی؛ خو کله چې ورته سیستم پاسورډونه ساتي، بریښنالیک لولي، یا پیسې مصرفوي، نو د زغملو وړ نه دی. نن ورځ ډېری د اجنټ چوکاټونه د دې په کولو سره کار کوي چې اجنټ ته د کاروونکي د اعتبارنامو یوه کاپي ورکوي — هغه ماډل چې له مخې یې یو بریدګر چې د چلولو چاپېریال یې ترلاسه کړی، هرڅه په میراث وړي. د چیٹ تاییدات، که په WhatsApp، Telegram یا Slack کې وي، یو انساني څېړنه اضافه کوي خو هیڅ کریپټوګرافي نه: په یوه تار کې «هو» د دې په اړه هیڅ نه ثابتوي چې څوک یې استولی یا څه یې تصویب کړي دي.
د dapp تبادلې په شان لاسلیک کول — په بل لوري اجنټ سره
د AC2 ډیزاین یو داسې بڼه انتقالوي چې په Web3 کې اوږده کارول شوې ده. کله چې تاسو په یوه dapp کې توکنونه تبادله کوئ، نو اپلیکیشن ستاسو شخصي کیلي ته لاس نه رسوي: دا ستاسو له بټوې غوښتنه کوي چې وصل شي، تاسو معامله بیاکتنه او لاسلیک کوئ، او dapp هغه اجرا کوي. AC2 اجنټ د dapp په توګه جوړوي. اجنټ یو عمل چمتو کوي — تادیه، د کوډ ثبتول، د API غوښتنه — او د پای-تر-پایه کوډ شوي چینل له لارې ستاسو اپلیکیشن ته د لاسلیک غوښتنه لیږي. تاسو جزئیات بیاکتنه کوئ او د پاسکي په مرسته تصویب کوئ: د FIDO2 هارډویر پورې تړلې تایید، چې د مخ، ګوتې نښې یا د وسیلې PIN له خوا تاییدېږي، او د وسیلې په خوندي هارډویر کې ژوند کوي، نه په هغه سافټویر کې چې بریدګر یې د فشینګ له لارې ترلاسه کړي. لاسلیک بیرته اجنټ ته لیږل کیږي، او اجنټ عمل بشپړوي. کیلي پخپله هیڅکله ستاسو له وسیلې نه وځي.
دا لېږد رالېږد له مخکې جوړو شویو خلاصو معیارونو څخه راټول شوی، نه له نویو اختراع شویو: د پیغام بڼو لپاره DIDComm v2.0، د لومړني لاسوند وروسته د مستقیم peer-to-peer اړیکو لپاره WebRTC، او Liquid Auth چې د بنسټ د پاسکي پر بنسټ د نښلولو طبقه ده. دلته هېڅ مرکزي ریلي نشته — په منځ کې هېڅ چلوونکی نشته چې خبرې اترې لاګ، نقشه یا بند کړي. هویت په کې جوړ شوی، نه د بهر څخه نښلول شوی. دواړه کاروونکی او هر اجنټ یو DID لري، چې د W3C معیار دی او له مخې یې یوه اداره خپل پېژندونکی پخپله کنټرولوي، نه دا چې له یوې واکمنې ادارې څخه یې ترلاسه کړي — او په لومړۍ نښلونه کې دواړه په کریپټوګرافیک ډول تړل کیږي. دا تړاو هغه څه دي چې په پای کې به یو پلورونکي ته اجازه ورکړي چې له یو نامعلوم پیرود اجنټ څخه وپوښتي چې په حقیقت کې د هغې مالک څوک دی — د اصل د تعقیب لړۍ چې د چیٹ انٹرفیسونه یې نه شي تولیدولی.
AC2 په ځانګړې توګه له بلاک چین څخه خپلواک دی؛ دا د بلاک چین پرته هم کار کوي. د AC2 Wallet اپلیکیشن، چې د Pera Wallet, Lda له خوا د بنسټ په ملګرتیا خپور شوی، یو ځان ساتونکې د الګورند بټوه ده، نو هغه کاروونکی چې غواړي د یو اجنټ له لارې USDC ولګوي، کولی شي په همدغه انٹرفیس کې تادیه تصویب او تصفیه کړي. بنسټ وايي چې یو بنسټیز ادغام «یوازې شاوخوا پنځوس کرښې» لپاره کار کوي.
کاروونکی واقعاً څه شی تصویب کولی شي
| مفهوم | په واقعي نړۍ کې اغېز |
|---|---|
| د x402 تادیات | د تادیې جزئیات د اجنټ له خوا د تادیه شوي API غوښتنې بشپړولو دمخه د کاروونکي بټوې ته د تصویب لپاره لیږل کیږي — اجازه ورکول پرته له دې چې شخصي کیلي ښکاره شي |
| د کوډ خپرول او git ثبتونه | اجنټ د بدلونونو مجموعه چمتو کوي، خو د ادغام یا پش کولو دمخه د هارډویر پورې تړلی لاسلیک — د دې ثبوت چې یو انسان وروستی واک کارولی — اړین دی |
| د API لاسرسی | اجنټ د اجرا کولو دمخه د تصویب لپاره دقیق غوښتنې پارامیترونه وړاندې کوي؛ لاسلیک ثبتوي چې څه، د چا له خوا او کله اجازه ورکړل شوې وه |
| د پیرودونکو اړیکې | اجنټ یو پیغام مسوده کوي او د بیروني صندوق ته له رسیدو دمخه د دقیقې مینځپانګې په اړه لاسلیک ترلاسه کوي، نو د AI لخوا لیکل شوی اړیکه د انسان له خوا تصویبېږي |
| د AP2 د ارادې مأموریتونه | یو اجنټ چې د ګوګل د Agent Payments Protocol لاندې کار کوي، هغه لاسلیک شوي محدودیتونه وړاندې کوي چې دننه یې عمل کولی شي — د بیلګې په توګه، سپین بوټان د ۱۰.۵ اندازې واخلئ، له $۱۲۰ څخه زیات نه — او د کاروونکي لاسلیک وروسته یې پلي کوي |
د ارادې او اجرا ترمنځ طبقه
د AC2 تر ټولو مهم مقام په پراخه اجنټیک سټک کې هغه دی چې د ګوګل د AP2 پرتوکول سره شریکوي، چې د ۲۰۲۵ کال په وروستیو کې اعلان شو، او الګورند پکې د پیل شریکانو څخه و. AP2 دا ټاکي چې اجنټ څنګه د ارادې مأموریت ثبتوي — د هغه څه د کتلو وړ توضیح چې هغه یې کولی شي — خو دا نه ټاکي چې دا مأموریت څنګه کاروونکي ته رسیږي یا کاروونکی څنګه لاسلیک کوي. AC2 په حقیقت کې همدا ورک شوی میکانیزم دی: اجنټ مأموریت لیږي، کاروونکی یې په خپله وسیله لاسلیک کوي، او لاسلیک بیرته اجنټ ته ورکول کیږي چې د هغې پر وړاندې اجرا وکړي. د واکونو همدا جلاوالی د x402 تادیاتو باندې هم پلي کیږي: اجنټ د تادیې جزئیات راټولوي، کاروونکی تصویبوي، اجنټ غوښتنه بشپړوي.
د Korea IT Times تحلیل د دې خپرونې په اړه ټینګار کوي چې ډیزاین څه تضمین کوي او څه نه. AC2 دا ثابتوي چې یو ځانګړې غوښتنه څوک تصویب کړې؛ دا قضاوت نه کوي چې ایا غوښتنه مناسبه ده. یو کاروونکی بیا هم کولی شي یوه ناوړه یا غولونکې جوړه شوې معامله تصویب کړي که چیرې بټوه د هغې منزل، اندازه او پایلې په روښانه توګه وړاندې نه کړي — کریپټوګرافیک ثبوت کولی شي دا ثابته کړي چې تصویب شوی، خو دا نه چې کاروونکی پوه شوی چې څه یې تصویب کړي دي. او ځکه چې اوسنۍ نسخه د هر عمل لپاره د لاسلیک غوښتنه کوي، ډیزاین د تصویب د ستړیا خطر لري: هغه کاروونکي چې په دوامداره توګه د غوښتنو سره مخ کیږي ممکن د لوستلو مخه ونیسي. د بنسټ اعلان شوی بل ګام محدود واک سپارل دی — کاروونکو ته اجازه ورکول چې د لګښت حدونه، اجازه لرونکي اړخونه، او د وخت کړکۍ یو ځل ټاکي، وروسته له هغې اجنټ د دې حدودو دننه په آزاده توګه عمل کوي او یوازې د استثناو لپاره کاروونکي ته راګرځي.
د ځان ساتنې جوړجاړی هم باید په مساوي توګه ذکر شي. د بټوې شرایط روښانه دي: «که تاسو خپله وسیله یا د بیا رغونې عبارت له لاسه ورکړئ، نو هغه هرڅه ته ستاسو لاسرسی چې د AC2 له لارې تړل شوي، ممکن د تل لپاره له لاسه ولاړ شي.» هیڅوک د کیليو کاپي نه لري چې را یې ژوندۍ کړي.
یو سپک چې یوه اونۍ پخوا خپور شوی
هغه څه چې د پیل په ورځ خپاره شوي، یو خلاص مشخصات او د حوالې تطبیق — یوه مسوده چې د ۲۰۲۶ کال د اپرېل ۱ نیټه لري — د SDK، CLI، او د OpenClaw لپاره د حوالې پلگ ان د ۱.۰.۰ نسخو تر څنګ، کوم چې د خلاصې سرچینې اجنټ چوکاټ دی. لومړني منل دقیقاً د دې لپاره اندازه کیدونکي دي چې کوچني دي: د GitHub ذخیره ۲۰ ستوري لري، او د npm ټیلیمټري ښیي چې د OpenClaw پلگ ان په تیره اونۍ کې ۴۵۸ ځله ډاونلوډ شوی او SDK ۲۴۷ ځله — دا شمیرې د څو ورځو زوړ پیل سره مطابقت لري، نه پراخه ځای پرځای کیدو سره. لکه څنګه چې د Korea IT Times مقاله وايي، یو خلاص مشخصات یوازې هغه وخت صنعتي معیار کیږي کله چې بټوې، د اجنټ چوکاټونه، او د خدمت چمتو کونکي په دوامداره توګه پلي کړي؛ هغه څه چې خپاره شوي هغه دا پروسه پیل کوي، نه دا چې یې ثابته کړي.
د OpenClaw کاروونکي نن ورځ کولی شي دا جریان ازموي: د AC2 پلگ ان نصب او فعال یې کړي، د تنظیم کولو کمانډ پرمخ یوسي، ګیټ وے بیا پیل کړي، او د AC2 Wallet سره — چې په Android او iOS کې شتون لري — د QR کوډ په سکین کولو سره جوړه کړي. دا هغه ډیمو ده چې برونو مارټینس په پوډکاسټ کې پرمخ وړې، له یو اجنټ سره یې خبرې وکړې او په ژوندۍ توګه یې یو عمل تصویب کړ. برخه د DeFi مشر فریډ ایسټنټ سره پای ته رسیږي، چې پراخ ایکوسیستم — DeFi، د x402 منل، او راتلونکي حکومتولۍ بدلونونه — سروې کوي، او یادونه کوي چې AC2 د پراخې هڅې یوه برخه ده، نه یوه جلا وسیله.
کیلي څوک لري
هغه پوښتنه چې د برخې سرلیک یې کوي، په کریپټو کې یو ښکاره ځواب لري: هر څوک چې کیلي ولري، حساب کنټرولوي — «که کیلي ستاسو نه وي، نو کریپټو هم ستاسو نه دی.» AC2 دا انضباط له حسابونو څخه اجنټانو ته غځوي. یو اجنټ ممکن ګړندی، ارزانه او نه ستړی کیدونکی وي، خو د AC2 لاندې په جوړښتي ډول د پوښتنې پرته عمل نشي کولی — او هره هغه ځواب چې ترلاسه یې کړي یو لاسلیک دی، نه د چټ پیغام. د پرتوکول برخلیک اوس د هغو بټوو او اجنټ چوکاټونو پورې تړلی دی چې دا توپیر معیاري کوي.
سرچینې
- Verifiably Random S4:E2 — Who controls your AI agent? Introducing AC2 (YouTube)
- AC2 Protocol
- Introducing AC2 Protocol: The missing security layer for AI agents — Algorand Foundation
- algorandfoundation/ac2 (GitHub)
- GoPlausible x402 Facilitator dashboard
- AC2 Protocol
- Algorand Launches AC2 To Keep AI Agents Off Users’ Keys - DailyCoin
- Algorand builds a human approval layer for AI agents | Watch
- Trust in Agentic Commerce
- Verifiably Random - Podcast - Apple Podcasts
- Global x402 Challenge
- Introducing the GoPlausible x402 Facilitator: Payments and intelligence for agentic commerce on Algorand
- OpenClaw — Open-Source AI Assistant
- AC2 Protocol
- Season 4: Ep 2 - Who controls… - Verifiably Random - Apple Podcasts
- Season 4: Ep 2 - Who controls your AI agent? Introducing AC2 - Verifiably Random | Acast
- AI agent payments hit 2026 high as weekly transfers reach 8.7 million