MoonPays PayBox Lader AI-Agenter Bruge Penge Uden At Tage Besiddelse

MoonPay har placeret en betalingsvault inde i Claude og ChatGPT. PayBox er live pr. 29. juli 2026, og det låter en bruger fortælle en AI-assistent til at swappe tokens, finansiere en wallet, betale en merchant eller holde en middagsreservation, med pengene, der flytter fra brugerens egen wallet eller kort efter en passkey-tap.

Selskabet meddelte lanceringen som det, de kalder den første betalingsvault bygget til AI. Der er ingen form for besiddelse, der overføres til en hosted wallet eller en platformkonto: MoonPay siger, at hverken AI-agenten eller MoonPay selv kan signere en transaktion alene.

Opsætningen kører gennem en brugerdefineret connector inde i hver af assistenterne. Brugeren registrerer en passkey, derefter opretter eller importerer en wallet og tilføjer eventuelt kort, finansierer kontoen fra en eksisterende wallet eller gennem MoonPays identitetsverificerede card-ramp. Hver legitimationsnøgle sidder derefter under en af to politikker, som brugeren vælger: Altid Spørg, hvor hver transaktion kræver en frisk passkey-godkendelse, eller Autonom, hvor agenten handler inden for grænser, som brugeren fastsætter. Ændring af disse grænser kræver en anden passkey-godkendelse, og adgang kan tilbagekaldes når som helst.

Ved lanceringen understøtter PayBox Solana samt Ethereum, Base, Arbitrum, Polygon, Hyperliquid, Tempo og Robinhood Chain. Betalinger til tjenester uden for krypto kører over x402, den Linux Foundation-vært standard, der bruger webbens HTTP 402 “betalingskrævet” svar til at lade en server citerer en pris og en klient betale den i stablecoins uden konto og uden API-nøgle. Denne rute er lille, men ikke længere teoretisk: x402’s egen dashboard tæller 75,41 millioner transaktioner til en værdi af 24,24 millioner dollars over de seneste 30 dage, en gennemsnit på omkring 32 cent hver. MoonPay siger, at restaurantreservationer, rejsebookinger og shopping hos større online-forhandlere er de første integrationer, der fungerer, med flere tilføjet ugentligt.

Hvordan vaulten holder nøglerne

Wallet-nøgler deles ved hjælp af threshold-kryptografi og holdes inde i sikre enklaver, så ingen enhed, session eller part har en komplet nøgle eller kan signere på egen hånd, ifølge MoonPay. En kompromitteret telefon, på denne design, giver ikke en angriber de stykker, der er nødvendige for at flytte midler.

Nøglestyringen kommer fra Sodot, infrastrukturselskabet MoonPay erhvervede den 29. april 2026 sammen med lanceringen af sin institutionelle forretning. MoonPay sagde på det tidspunkt, at Sodots teknologi havde sikret over 50 milliarder dollars i transaktioner og beskyttet over 10 millioner wallets for kunder, herunder eToro (ETOR ), BitGo (BTGO ) og Exodus.

Kortbetalinger håndteres anderledes. MoonPay siger, at de kører gennem Visas agentic commerce framework, der låter en verificeret agent give betalingsdetaljerne, som en merchant forventer, uden at vaulten gemmer en rå kortnummer, og at køb kan bruge en-gangs virtuelle kort, der er begrænset til en enkelt merchant og beløb. Hver passkey-godkendelse dækker en handling og udløber efter brug, hvilket er rettet mod replay-problemet i agent-initieret betalingsfraud: en godkendelse, der ikke kan genbruges, kan ikke udvides til en varig adgang. Selskabet siger, at kryptografien er blevet auditeret af Trail of Bits og NCC Group, og at produktet opfylder kortindustriens PCI DSS-sikkerhedsstandard.

Hvor autorisationsreglerne står

Det sværeste spørgsmål er ikke kryptografisk. Det er, om en stående fuldmagt tæller som autorisation under betalingsloven, der er skrevet til mennesker, der klikker.

En IMF-note om agentic AI i betalinger, offentliggjort i april 2026 af Sonja Davidovic og Hervé Tourpe, rammer gapet: de fleste betalingsregimer kræver, at en betalingsordre kan spores til en autoriseret instruks fra en kontoindehaver eller dennes lovlige agent, og agent-initierede betalinger producerer ikke altid en. “Autorisation bliver i stedet strukturel og mandat-baseret, hvilket rejser spørgsmål om sporbarehed, samtykke og ansvar under eksisterende lovgivningsrammer,” skriver forfatterne. Arkitekturen, de anbefaler, holder probabilistisk resonnering opstrøms og holder autorisation og afvikling til deterministiske regler, hvilket er omtrent formen på PayBox’s politiklag: modellen foreslår, en regel-engine og en passkey beslutter.

MoonPay bygger dette lag inde fra en reguleret perimeter, hvilket er vigtigt for, hvor hurtigt banker og kortudstedere engagerer sig med det. New Yorks Department of Financial Services lister MoonPay Trust Company som indehaver af en begrænset formål tilladelse, der blev bevilget i november 2025, oven på BitLicense, statlige pengeoverførselslicenser og EU-tilståelse, som selskabet nævner. Det er en stærkere tilsynsposition end de fleste startups, der nu udskiber agent-identitet og tillid til rørledning, og det giver regulatorerne en licenseret enhed at adressere, når en agent køber det forkerte.

Hvem andre bygger dette

Konkurrencen udfylder feltet fra begge ender. Stripe har allerede givet agenter en måde at betale ved hjælp af tokeniseret adgang til en brugers gemte metoder. Robinhood og Coinbase tilbyder deres egne værktøjer til at finansiere en agent, som Fortune rapporterede, da de forhåndsviste PayBox den 23. juli 2026, og Visa (V ) og Mastercard (MA ) bygger agent-verificering ind i kortnetværket selv.

MoonPays bud er, at deres version ikke ruter gennem nogen enkelt platforms tilladelser. “Giganternes bygger agentic betalinger inde i deres egne mure; vi er det modsatte bud: dine egne penge, på åbne skinner, der når alt, hvad de murede versioner ikke kan, fra en middagsreservation til en DeFi-protokol,” sagde MoonPay Labs chefingeniør Neeraj Prasad til Fortune.

Næste punkt på MoonPays liste er understøttelse af flere AI-platforme og en dybere indsats i decentral finans, der låter en agent route swaps, handle perpetual futures og administrere likviditet under de samme brugerdefinerede godkendelsesregler. Det udvider stående-mandat-udgifter fra restaurantbookinger til gearede positioner, og det er, hvor kontrollerne et firma sætter, før udførelse begynder at bære rigtige penge.