OrcaID: Un account a nome del tuo agente, non tuo

Ogni agente autonomo oggi in circolazione ha la stessa falla: quando agisce, agisce come te. Invia email dal tuo indirizzo, paga con la tua carta e accede ai tuoi account con la tua sessione. OrcaID è una scommessa sul fatto che questa sia la forma sbagliata — che un agente dovrebbe avere un account a proprio nome, con un portafoglio, una carta, una casella di posta e un numero di telefono intestati a esso e governati da te. È in pre-registrazione in questo momento: puoi riservare un handle, e la prenotazione non apre un account né avvia fatturazione.

Il motivo per cui questo è importante nell'agosto 2026 piuttosto che un anno fa è che gli agenti hanno smesso di essere finestre di chat. SpaceXAI ha lanciato Grok Bot l'11 agosto come compagno di squadra "sempre attivo" che gira su un computer cloud e continua a lavorare dopo che chiudi il laptop. OpenClaw ha raccolto circa 355.000 stelle GitHub in cinque mesi, funzionando sulle macchine delle persone con accesso ai loro file e alla loro posta. Hermes Agent di Nous Research è progettato per funzionare per mesi, scrivendo le proprie competenze man mano che procede. Tutti e tre sono utili proprio perché agiscono senza che tu li guardi. E tutti e tre, nel momento in cui agiscono, indossano la tua identità.

Cosa è realmente OrcaID

La proposta di orcaid.ai è una sola frase: un account a nome del tuo agente. "Wallet. Card. Inbox. Numero. Emessi a nome del tuo agente, gestiti da te."

L'unità è un handle. Riservi @name, e si risolve in name.orcaid.ai — lettere minuscole, cifre e trattini interni, fino a 63 caratteri, descritto sul sito come "one of one". Tutto il resto deriva da quel nome. La struttura in tre passi del sito è Reserve ("il nome è l'indirizzo"), Fund and cap ("un saldo e un tetto massimo che non può superare"), e Pull ("mettilo in pausa e tutto si spegne").

Quattro funzionalità pendono dal manico. Vale la pena essere precisi sul loro stato, perché il sito è:

Portafoglio. Stato su orcaid.ai: Tramite verifica. A cosa serve: Un saldo in stablecoin a nome dell'agente. Ogni chiamata, addebito, messaggio e minuto vi attinge.

Carta. Stato su orcaid.ai: Tramite verifica. A cosa serve: Virtuale e vincolata all'esercente, addebitata in tempo reale su quel saldo.

Posta in arrivo. Stato su orcaid.ai: Al lancio. A cosa serve: L'intero dominio è dell'agente — qualsiasi indirizzo su di esso viene scansionato prima che qualunque cosa raggiunga il modello.

Numero. Stato su orcaid.ai: Tramite verifica. A cosa serve: Voce e SMS, per quando l'agente deve raggiungere una persona. Sempre registrati, sempre trascritti.

Quelle etichette — "By verification", "At launch" — sono del sito stesso, e significano esattamente quello che dicono. Questa è una fase di prenotazione, non un prodotto pronto. Quello che puoi fare oggi è riservare un nome.

Perché un portafoglio non basta

C'è una piccola industria che costruisce portafogli per agenti — dai un saldo alla cosa e lasciala spendere. La prospettiva di OrcaID traccia una linea più netta, ed è l'idea più utile della pagina: «Un portafoglio permette a un agente di spendere. Un account gli permette di agire.»

Spendere è solo una delle cose che un agente deve fare per portare a termine un compito reale. Prenota una sede e qualcuno ti risponde via email con un contratto. Iscriviti a un'API e arriva un codice di verifica via SMS. Contesta un addebito e un essere umano vuole parlare al telefono. Un agente con un saldo e nient'altro si blocca in ognuno di questi passaggi, e la soluzione alternativa è sempre la stessa: prende in prestito la casella di posta dell'operatore, il numero dell'operatore, la carta dell'operatore. Il problema è il prestito, non il pagamento.

Ecco perché le quattro funzionalità sono incluse insieme piuttosto che vendute separatamente. Un handle che possiede un insieme di indirizzi email legati a un dominio, una linea telefonica, una carta e un saldo può completare un'attività dall'inizio alla fine senza mai toccare la tua identità. E poiché tutte e quattro derivano da un unico nome, c'è esattamente una cosa da finanziare, una cosa da limitare e una cosa da prelevare.

La parte che la rende governabile

L'elenco delle capacità è la parte facile. La parte interessante è ciò che ottiene l'operatore.

La dashboard mostrata sul sito ha tre controlli: un tetto mensile descritto come un arresto rigido, un interruttore di arresto che è un clic per mettere in pausa, e una dichiarazione che riporta "tokens + dollari, un unico registro". Il principale — tu — è un campo denominato sull'account.

Leggeteli insieme e l'intento progettuale è chiaro. L'autorità dell'agente è delimitata da un numero oltre il quale non può discutere, revocabile con un'unica azione, e leggibile a posteriori in un unico registro che mescola spesa del modello e spesa nel mondo reale. Confrontatelo con lo status quo, dove l'autorità di un agente sempre attivo è limitata da ciò che la tua carta salvata e la tua sessione browser attiva consentono, revocabile solo cambiando le tue password, e leggibile solo se vai a ricostruirla da quattro diversi portali di fatturazione.

Il dettaglio del portafoglio che vale la pena mettere in evidenza è: "i fondi vengono riservati prima di essere spesi. Niente viene addebitato due volte." Questa è una garanzia di idempotenza, ed è mirata direttamente alla modalità di guasto di un agente non presidiato: un'attività che riprova e paga due volte.

Dove si colloca rispetto agli agenti che già esegui

OrcaID non è un agente e non compete con uno. È il livello dell'account sottostante, e i tre agenti nelle notizie mostrano ciascuno un motivo diverso per volerne uno.

Grok Bot è il caso più emblematico. La descrizione di SpaceXAI afferma che i bot accedono agli strumenti che già usi. La critica più comune da parte degli analisti che hanno seguito il lancio dell'11 agosto non riguardava le capacità, ma il fatto che gli agenti accedono come se fossero te, e SpaceXAI non ha pubblicato come funziona l'autenticazione. Un agente che ha un proprio account non ha bisogno di accedere come nessun altro.

OpenClaw mostra il costo dell'attuale configurazione. Gira sulla tua macchina, legge e invia la tua email ed esegue codice. Il suo storico di sicurezza nel 2026 include più di 135.000 istanze esposte, CVE-2026-25253 con CVSS 8.8 e una campagna di supply chain — tutto segnalato da terze parti, non dal progetto. Quando il raggio d'impatto dell'agente è la tua identità, un'istanza esposta è un te.

Hermes Agent mostra la soluzione alternativa che diventa ufficiale. La build di Nous Research è agnostica rispetto al modello, rimane in esecuzione per mesi e nella v2026.8.16 ha incluso l'integrazione con Bitwarden e 1Password. Un agente che accede al vault di password di un umano è una decisione ingegneristica ragionevole e anche una chiara affermazione del fatto che non possiede credenziali proprie.

Nessuna di queste è un'integrazione OrcaID. Non è stato annunciato alcun connettore per nessuna di esse, e nulla qui dovrebbe essere letto come tale. Il punto è più circoscritto: tre dei progetti di agenti più discussi del 2026 sono giunti indipendentemente alla stessa primitiva mancante.

Il punto chiave

OrcaID è al momento una prenotazione, e va giudicata come tale. Il wallet, la carta e il numero sono contrassegnati "da verificare" e la casella di posta "al lancio" sulla pagina dell'azienda stessa; l'unica cosa che puoi fare oggi è riservare un handle, gratuitamente e senza carta. Se l'esecuzione si realizzerà è una questione che riguarda il lancio, non questo articolo.

Ciò che l'idea azzecca è la diagnosi. Ogni agente serio in arrivo nel 2026 ha risolto l'autonomia e ha saltato l'identità, e i rimedi provvisori — la tua carta salvata, la tua casella di posta, la tua sessione, il tuo gestore di password — mettono tutti la tua identità nel raggio d'esplosione dell'agente. Dare all'agente un nome tutto suo, con un unico saldo da alimentare, un unico tetto da stabilire e un unico interruttore da tirare, è una risposta diretta a questo. Il piano, oltre la pre-registrazione, è di aprirlo agli utenti OrcaRouter in generale; per ora, il nome è la cosa che vale la pena portarsi a casa.

Nota sulle fonti: le funzionalità di OrcaID, le etichette di stato, le regole sugli handle e i controlli di governance provengono da orcaid.ai, verificato il 2026-08-22, e sono dichiarazioni della stessa azienda — le etichette "By verification" e "At launch" sono citate da quella pagina. La data di lancio di Grok Bot, il modello cloud-computer e il comportamento di accesso sono la descrizione della stessa SpaceXAI (11 agosto 2026); le critiche relative all'accesso eseguito come te e all'autenticazione non dichiarata provengono da report di analisti indipendenti, non da SpaceXAI. Le ~355.000 stelle di OpenClaw, le 135.000+ istanze esposte, la CVE-2026-25253 (CVSS 8.8) e la campagna di supply chain sono state segnalate da terze parti. Il design model-agnostic di Hermes Agent e l'integrazione Bitwarden/1Password nella v2026.8.16 provengono dalle note di rilascio della stessa Nous Research. Il rollout più ampio di OrcaRouter oltre la pre-registrazione è un piano dichiarato, non una data pubblicata. Non è stata annunciata alcuna integrazione tra OrcaID e nessuno degli agenti qui menzionati.