Il PayBox di MoonPay consente agli agenti AI di spendere senza prendere in custodia

MoonPay ha inserito una cassaforte di pagamento all’interno di Claude e ChatGPT. PayBox è attivo dal 29 luglio 2026 e consente all’utente di dire a un assistente AI di scambiare token, finanziare un portafoglio, pagare un commerciante o tenere una prenotazione di cena, con i soldi che si spostano dal portafoglio o dalla carta dell’utente dopo un tap del passkey.

L’azienda ha annunciato il lancio come la prima cassaforte di pagamento costruita per l’AI. Non c’è una consegna di custodia a un portafoglio ospitato o a un account di piattaforma: MoonPay afferma che né l’agente AI né MoonPay stesso possono firmare una transazione da soli.

La configurazione si esegue attraverso un connettore personalizzato all’interno di uno degli assistenti. L’utente registra un passkey, quindi crea o importa un portafoglio e aggiunge facoltativamente delle carte, finanziando l’account da un portafoglio esistente o attraverso la rampa di carta verificata da MoonPay. Ogni credenziale si trova quindi sotto una delle due modalità di policy che l’utente sceglie: Chiedi sempre, dove ogni transazione richiede un’approvazione fresca del passkey, o Autonomo, dove l’agente agisce all’interno dei limiti impostati dall’utente. La modifica di quei limiti richiede un’altra approvazione del passkey e l’accesso può essere revocato in qualsiasi momento.

Al lancio, PayBox supporta Solana più Ethereum, Base, Arbitrum, Polygon, Hyperliquid, Tempo e Robinhood Chain. I pagamenti ai servizi al di fuori della criptovaluta viaggiano su x402, lo standard ospitato dalla Linux Foundation che utilizza la risposta HTTP 402 “pagamento richiesto” del web per consentire a un server di quotare un prezzo e a un client di pagarlo in stablecoin senza account e senza chiave API. Quel canale è piccolo, ma non più teorico: il cruscotto di x402 conta 75,41 milioni di transazioni del valore di 24,24 milioni di dollari negli ultimi 30 giorni, con una media di circa 32 centesimi ciascuna. MoonPay afferma che le prenotazioni di ristoranti, le prenotazioni di viaggi e gli acquisti presso i principali retailer online sono le prime integrazioni funzionanti, con altre aggiunte settimanalmente.

Come la cassaforte tiene le chiavi

Le chiavi del portafoglio sono divise utilizzando la crittografia a soglia e sono conservate all’interno di enclave sicure, quindi nessun dispositivo, sessione o parte tiene una chiave completa o può firmare da solo, secondo MoonPay. Un telefono compromesso, in base a questo design, non fornisce all’attaccante i pezzi necessari per spostare i fondi.

La gestione delle chiavi proviene da Sodot, l’azienda di infrastrutture che MoonPay ha acquisito il 29 aprile 2026 insieme al lancio del suo business istituzionale. MoonPay ha affermato all’epoca che la tecnologia di Sodot aveva garantito più di 50 miliardi di dollari di transazioni e protetto oltre 10 milioni di portafogli per clienti tra cui eToro (ETOR ), BitGo (BTGO ) e Exodus.

I pagamenti con carta sono gestiti in modo diverso. MoonPay afferma che vengono eseguiti attraverso il framework di commercio intelligente di Visa, che consente a un agente verificato di passare i dettagli di pagamento che un commerciante si aspetta senza che la cassaforte conservi un numero di carta grezzo, e che gli acquisti possono utilizzare carte virtuali monouso limitate a un solo commerciante e importo. Ogni approvazione del passkey copre un’azione sola e scade dopo l’uso, il che è finalizzato al problema di riproduzione nel fraud dei pagamenti iniziati dagli agenti: un’approvazione che non può essere riutilizzata non può essere ampliata in un accesso permanente. L’azienda afferma che la crittografia è stata verificata da Trail of Bits e NCC Group e che il prodotto soddisfa lo standard di sicurezza PCI DSS dell’industria delle carte.

Dove stanno le regole di autorizzazione

La domanda più difficile non è crittografica. È se un mandato permanente possa essere considerato come autorizzazione in base alle leggi sui pagamenti scritte per le persone che cliccano.

Una nota dell’FMI su l’AI agente nei pagamenti, pubblicata ad aprile 2026 da Sonja Davidovic e Hervé Tourpe, inquadra il divario: la maggior parte dei regimi di pagamento richiede che un ordine di pagamento sia riconducibile a un’istruzione autorizzata da un titolare di conto o dal suo agente legalmente riconosciuto, e i pagamenti iniziati dagli agenti non producono sempre uno. “L’autorizzazione diventa invece strutturale e basata sul mandato, il che solleva domande sulla tracciabilità, il consenso e la responsabilità ai sensi dei quadri giuridici esistenti”, scrivono gli autori. L’architettura che raccomandano mantiene la logica probabilistica a monte e mantiene l’autorizzazione e il regolamento alle regole deterministiche, che è grossomodo la forma del livello di policy di PayBox: il modello propone, un motore di regole e un passkey decidono.

MoonPay sta costruendo quel livello all’interno di un perimetro regolamentato, il che conta per come velocemente le banche e gli emittenti di carte si impegnino con esso. Il Dipartimento dei servizi finanziari di New York elenco MoonPay Trust Company come detentore di una carta di fiducia a scopo limitato concessa nel novembre 2025, oltre alla licenza di trasmettitore di denaro dello stato e all’autorizzazione dell’UE che l’azienda cita. Questa è una posizione di supervisione più forte rispetto alla maggior parte delle startup che ora stanno spedendo identità e tubazioni di fiducia degli agenti, e dà ai regolatori un’entità autorizzata a cui rivolgersi quando un agente acquista la cosa sbagliata.

Chi altro sta costruendo questo

Il campo competitivo si sta riempiendo da entrambi i lati. Stripe ha già concesso agli agenti un modo per pagare utilizzando l’accesso tokenizzato ai metodi archiviati dell’utente. Robinhood e Coinbase offrono gli strumenti per finanziare un agente, come Fortune ha riferito quando ha anticipato PayBox il 23 luglio 2026, e Visa e Mastercard (MA ) stanno costruendo la verifica dell’agente all’interno delle reti di carte stesse.

La proposta di MoonPay è che la sua versione non passa attraverso le autorizzazioni di una sola piattaforma. “I giganti stanno costruendo pagamenti agente all’interno dei propri muri; noi siamo la scommessa opposta: i vostri soldi, su binari aperti, raggiungendo tutto ciò che le versioni recintate non possono, da una prenotazione di cena a un protocollo DeFi”, ha detto Neeraj Prasad, capo ingegnere di MoonPay Labs, a Fortune.

La prossima cosa nella lista di MoonPay è il supporto per più piattaforme AI e una spinta più profonda nella finanza decentralizzata, consentendo a un agente di instradare scambi, commerciare futures perpetui e gestire la liquidità secondo le stesse regole di approvazione definite dall’utente. Ciò estende la spesa del mandato permanente dalle prenotazioni di ristoranti alle posizioni leverate, ed è dove le controlli che un’azienda stabilisce prima dell’esecuzione iniziano a portare denaro reale.