MoonPay’s PayBox umožňuje AI agentům utrácet bez převzetí majetku

MoonPay umístil platební trezor do Claude a ChatGPT. PayBox je k dispozici od 29. července 2026 a umožňuje uživateli řídit AI asistentovi, aby vyměnil tokeny, financoval peněženku, zaplatil obchodníkovi nebo rezervoval večeři, přičemž peníze jsou převedeny z uživatelské peněženky nebo karty po zadání přístupového kódu.

Společnost oznámila spuštění jako první platební trezor postavený pro AI. Neexistuje žádný převod majetku na hostovanou peněženku nebo platformový účet: MoonPay uvádí, že ani AI agent, ani MoonPay samotný nemohou samostatně podepsat transakci.

Nastavení probíhá prostřednictvím vlastního konektoru uvnitř každého asistenta. Uživatel registruje přístupový kód, poté vytváří nebo importuje peněženku a případně přidává karty, financuje účet z existující peněženky nebo prostřednictvím MoonPay’s identity-verifikované karty. Každé pověření poté podléhá jedné ze dvou politických režimů, které uživatel vybere: Vždy se zeptat, kde každá transakce vyžaduje nové schválení přístupového kódu, nebo Autonomní, kde agent jedná v rámci limitů stanovených uživatelem. Změna těchto limitů vyžaduje další schválení přístupového kódu a přístup lze zrušit kdykoli.

Při spuštění PayBox podporuje Solana plus Ethereum, Base, Arbitrum, Polygon, Hyperliquid, Tempo a Robinhood Chain. Platby za služby mimo kryptoměny probíhají přes x402, standard hostovaný Linux Foundation, který používá odpověď “platba vyžadována” HTTP 402, aby server mohl uvést cenu a klient zaplatit ji v stablecoinech bez účtu a bez API klíče. Tato dráha je malá, ale již není teoretická: x402’s vlastní dashboard počítá 75,41 milionu transakcí v hodnotě 24,24 milionu dolarů za posledních 30 dní, což je průměrně asi 32 centů za transakci. MoonPay uvádí, že rezervace restaurací, cestovní rezervace a nákupy u velkých online prodejců jsou prvními integrovanými službami, s dalšími službami přidávanými týdně.

Jak trezor uchovává klíče

Klíče peněženky jsou rozděleny pomocí prahové kryptografie a uchovávány uvnitř zabezpečených enkláv, takže žádná zařízení, relace nebo strana nemá kompletní klíč nebo nemůže samostatně podepsat, podle MoonPay. Poškozený telefon, na tomto designu, neumožňuje útočníkovi získat části potřebné k přesunu fondů.

Správa klíčů pochází ze Sodotu, infrastrukturní společnosti, kterou MoonPay zakoupil 29. dubna 2026 spolu se spuštěním své institucionální činnosti. MoonPay uvedl, že technologie Sodotu zabezpečila více než 50 miliard dolarů v transakcích a chránila více než 10 milionů peněženek pro klienty, včetně eToro (ETOR ), BitGo (BTGO ) a Exodus.

Platební karty jsou zpracovávány jinak. MoonPay uvádí, že probíhají prostřednictvím Visa’s agentic commerce framework, který umožňuje ověřenému agentovi předat platební údaje, které obchodník očekává, bez uložení syrové karty, a že nákup může použít jednorázové virtuální karty omezené na jednoho obchodníka a částku. Každé schválení přístupového kódu pokrývá jednu akci a vyprší po použití, což je zaměřeno na problém s opakováním v agent-initiated payment fraud: schválení, které nelze znovu použít, nelze rozšířit na stálý přístup. Společnost uvádí, že kryptografie byla audited Trail of Bits a NCC Group, a že produkt splňuje bezpečnostní standard PCI DSS od karetního průmyslu.

Kde stojí pravidla autorizace

Těžší otázka není kryptografická. Je to, zda stálý mandát představuje autorizaci podle platebního zákona napsaného pro lidi, kteří klikají.

Poznámka IMF o agentic AI v platbách, publikovaná v dubnu 2026 Sonjou Davidovic a Hervém Tourpe, rámuje mezeru: většina platebních režimů vyžaduje, aby platební příkaz byl stopovatelný k autorizovanému příkazu od držitele účtu nebo jeho právně uznávaného zástupce, a agent-initiated platby ne vždy produkují jeden. “Autorizace se stává strukturální a založenou na mandátu, což vyvolává otázky týkající se stopovatelnosti, souhlasu a odpovědnosti podle stávajících právních rámců,” píší autoři. Architektura, kterou doporučují, drží probabilistický výpočet nad tokem a drží autorizaci a vyřízení k deterministickým pravidlům, což je přibližně tvarová vrstva PayBox: model navrhuje, engine pravidel a přístupový kód rozhodují.

MoonPay buduje tuto vrstvu z regulovaného perimetru, což je důležité pro to, jak rychle banky a vydavatelé karet s ní budou spolupracovat. Newyorský odbor finančních služeb seznam MoonPay Trust Company jako držitele omezené účelové důvěrné chartě udělené v listopadu 2025, na vrcholu BitLicense, státních licencí na převod peněz a evropské autorizace, kterou společnost uvádí. To je silnější pozice dohledu než většina startupů, které nyní dodávají agent identity a trust plumbing, a dává regulátorům licencovaný subjekt, na který se mohou obrátit, když agent koupí něco špatného.

Kdo jiný buduje toto

Konkurenční pole se plní z obou konců. Stripe již předal agentům způsob platby pomocí tokenizovaného přístupu k uloženým metodám uživatele. Robinhood a Coinbase nabízejí své vlastní nástroje pro financování agenta, jak Fortune uvedl, když ukázal PayBox 23. července 2026, a Visa (V ) a Mastercard (MA ) budují agenta ověření do karetních sítí samy o sobě.

Nabídka MoonPay je, že jeho verze neprůchází žádnou platformou. “Obři budují agentic platby uvnitř svých vlastních zdí; my jsme opačná sázka: vaše vlastní peníze, na otevřených kolejích, dosahující všeho, co uzavřené verze nemohou, od rezervace večeře po DeFi protokol,” řekl Fortune MoonPay Labs chief engineer Neeraj Prasad.

Další na seznamu MoonPay je podpora pro více AI platforem a hlubší vstup do decentralizovaného financování, umožňující agentovi směňovat, obchodovat perpetuální futures a spravovat likviditu podle stejných pravidel schválení definovaných uživatelem. To rozšiřuje stálé mandáty od rezervací restaurací na zajištěné pozice, a to je místo, kde kontroly, které společnost nastaví před provedením začínají nést skutečné peníze do decentralizovaného financování, umožňující agentovi směňovat, obchodovat perpetuální futures a spravovat likviditu pod stejnými pravidly schválení definovaných uživatelem. To rozšiřuje stálé mandáty od rezervací restaurací na zajištěné pozice, a to je místo, kde kontroly, které společnost nastaví před provedením, začínají nést skutečné peníze.