La caja de pago de MoonPay permite a los agentes de inteligencia artificial gastar sin tomar custodia

MoonPay ha colocado una caja de pago dentro de Claude y ChatGPT. PayBox está disponible desde el 29 de julio de 2026, y permite a un usuario decirle a un asistente de inteligencia artificial que cambie tokens, financie una billetera, pague a un comerciante o reserve una cena, con el dinero que se mueve desde la billetera o tarjeta del usuario después de una pulsación de passkey.

La empresa anunció el lanzamiento como lo que llama el primer caja de pago construida para inteligencia artificial. No hay entrega de custodia a una billetera alojada o a una cuenta de plataforma: MoonPay dice que ni el agente de inteligencia artificial ni MoonPay mismo pueden firmar una transacción solo.

La configuración se ejecuta a través de un conector personalizado dentro de cualquiera de los asistentes. El usuario registra un passkey, luego crea o importa una billetera y opcionalmente agrega tarjetas, financiando la cuenta desde una billetera existente o a través de la rampa de tarjeta verificada por MoonPay. Cada credencial luego se encuentra bajo uno de los dos modos de política que el usuario elige: Always Ask, donde cada transacción necesita una aprobación de passkey fresca, o Autonomous, donde el agente actúa dentro de los límites que establece el usuario. Cambiar esos límites requiere otra aprobación de passkey, y el acceso puede ser revocado en cualquier momento.

En el lanzamiento, PayBox admite Solana y Ethereum, Base, Arbitrum, Polygon, Hyperliquid, Tempo y Robinhood Chain. Los pagos a servicios fuera de la criptomoneda viajan a través de x402, el estándar alojado por la Linux Foundation que utiliza la respuesta de “pago requerido” de HTTP 402 de la web para que un servidor pueda cotizar un precio y un cliente pueda pagar en estables con ninguna cuenta y ninguna clave de API. Ese ferrocarril es pequeño, pero ya no es teórico: el panel de x402 cuenta con 75,41 millones de transacciones valoradas en $24,24 millones en los últimos 30 días, con un promedio de unos 32 centavos cada uno. MoonPay dice que las reservas de restaurantes, las reservas de viajes y las compras en grandes minoristas en línea son las primeras integraciones que funcionan, con más agregadas semanalmente.

Cómo la caja de pago mantiene las claves

Las claves de la billetera se dividen utilizando la criptografía de umbral y se mantienen dentro de enclaves seguros, por lo que ningún dispositivo, sesión o partido mantiene una clave completa o puede firmar solo, según MoonPay. Un teléfono comprometido, según ese diseño, no entrega al atacante las piezas necesarias para mover fondos.

La gestión de claves proviene de Sodot, la empresa de infraestructura que MoonPay adquirió el 29 de abril de 2026 junto con el lanzamiento de su negocio institucional. MoonPay dijo en ese momento que la tecnología de Sodot había asegurado más de $50 mil millones en transacciones y había protegido más de 10 millones de billeteras para clientes que incluyen eToro (ETOR ), BitGo (BTGO ) y Exodus.

Los pagos con tarjeta se manejan de manera diferente. MoonPay dice que se ejecutan a través del marco de comercio inteligente de Visa, que permite que un agente verificado pase los detalles de pago que un comerciante espera sin que el cajón de pago almacene un número de tarjeta crudo, y que las compras pueden utilizar tarjetas virtuales de un solo uso limitadas a un solo comerciante y monto. Cada aprobación de passkey cubre una acción y caduca después de su uso, lo que está dirigido al problema de reproducción en el fraude de pago iniciado por agente: una aprobación que no se puede reutilizar no se puede ampliar en acceso permanente. La empresa dice que la criptografía ha sido auditada por Trail of Bits y NCC Group, y que el producto cumple con el estándar de seguridad PCI DSS de la industria de las tarjetas.

Dónde se encuentran las reglas de autorización

La pregunta más difícil no es criptográfica. Es si un mandato permanente cuenta como autorización bajo la ley de pago escrita para personas que hacen clic.

Una nota del FMI sobre inteligencia artificial agente en pagos, publicada en abril de 2026 por Sonja Davidovic y Hervé Tourpe, enmarca la brecha: la mayoría de los regímenes de pago requieren que una orden de pago sea rastreable a una instrucción autorizada de un titular de cuenta o su agente legalmente reconocido, y los pagos iniciados por agente no siempre producen uno. “La autorización se convierte en estructural y basada en mandato, lo que plantea preguntas sobre la rastreabilidad, el consentimiento y la responsabilidad bajo los marcos legales existentes”, escriben los autores. La arquitectura que recomiendan mantiene la razón probabilística aguas arriba y mantiene la autorización y el asentamiento a reglas deterministas, lo cual es aproximadamente la forma de la capa de política de PayBox: el modelo propone, un motor de reglas y un passkey deciden.

MoonPay está construyendo esa capa desde dentro de un perímetro regulado, lo que importa para cómo rápidamente los bancos y los emisores de tarjetas se involucran con él. El Departamento de Servicios Financieros de Nueva York enumera a MoonPay Trust Company como titular de una carta de fideicomiso de propósito limitado otorgada en noviembre de 2025, además de la licencia de transmisor de dinero del estado y la autorización de la UE que la empresa cita. Esa es una posición de supervisión más fuerte que la de la mayoría de las startups que ahora envían identidad y confianza de agente, y le da a los reguladores una entidad con licencia a la que dirigirse cuando un agente compra la cosa equivocada.

Quién más está construyendo esto

El campo competitivo se está llenando desde ambos extremos. Stripe ya ha entregado a los agentes una forma de pagar utilizando acceso tokenizado a los métodos almacenados de un usuario. Robinhood y Coinbase ofrecen sus propias herramientas para financiar a un agente, como Fortune informó cuando previó PayBox el 23 de julio de 2026, y Visa y Mastercard (MA ) están construyendo verificación de agente en las redes de tarjetas en sí.

La oferta de MoonPay es que su versión no se ejecuta a través de los permisos de ninguna plataforma individual. “Los gigantes están construyendo pagos agente dentro de sus propios muros; nosotros somos la apuesta opuesta: su propio dinero, en rieles abiertos, alcanzando todo lo que las versiones amuralladas no pueden, desde una reserva de cena hasta un protocolo DeFi”, dijo Neeraj Prasad, ingeniero jefe de MoonPay Labs, a Fortune.

Lo siguiente en la lista de MoonPay es el soporte para más plataformas de inteligencia artificial y un impulso más profundo hacia la financiación descentralizada, permitiendo que un agente routee intercambios, comercie futuros perpetuos y gestione liquidez bajo las mismas reglas de aprobación definidas por el usuario. Eso extiende el gasto de mandato permanente desde las reservas de restaurantes a posiciones apalancadas, y es donde los controles que una empresa establece antes de la ejecución comienzan a llevar dinero real.