ムーンペイのPayBoxがAIエージェントに支払いを可能にする

ムーンペイは、クレードとChatGPTの中に支払い金庫を設置しました。 PayBox は2026年7月29日から利用可能で、ユーザーがAIアシスタントにトークンを交換したり、ウォレットを充填したり、商人に支払ったり、またはディナーの予約を保持したりするように指示できるようにします。その際、ユーザーのウォレットまたはカードから資金が移動し、パスキーのタップ後に資金が移動します。

会社は、発表として、AI用に最初の支払い金庫を構築したと述べています。ホストされたウォレットまたはプラットフォームアカウントへの資金の移管はありません。ムーンペイによると、AIエージェントまたはムーンペイ自身は、単独で取引に署名することはできません。

設定は、各アシスタント内にカスタムコネクタを介して実行されます。ユーザーはパスキーを登録し、ウォレットを作成またはインポートし、カードを追加してアカウントを既存のウォレットまたはムーンペイの身分証明済みカードランプから資金提供します。すべての資格情報は、ユーザーが選択する2つのポリシーモードのいずれか下に配置されます。常に尋ねるでは、各取引には新しいパスキーの承認が必要です。あるいは、自律的では、エージェントがユーザーが設定した制限内で動作します。制限の変更には、別のパスキーの承認が必要であり、いつでもアクセスを取り消すことができます。

PayBoxは、当初、Solana、Ethereum、Base、Arbitrum、Polygon、Hyperliquid、Tempo、およびRobinhood Chainをサポートしています。クリプト以外のサービスへの支払いは、x402を介して行われます。x402は、Linux Foundationがホストする標準で、WebのHTTP 402「支払いが必要」レスポンスを使用して、サーバーが価格を提示し、クライアントが安定した通貨で支払うことができるようにします。この鉄道網は小さいですが、もはや理論上のものではありません。x402のダッシュボードによると、過去30日間で7,541万4,100件の取引が行われ、合計2,424万ドルとなり、平均して約32セントとなります。ムーンペイによると、レストランの予約、旅行の予約、および主要なオンライン小売業者のショッピングは、最初の統合として機能しており、毎週さらに追加されています。

金庫がキーを保持する方法

ムーンペイによると、ウォレットキーはしきい値暗号化を使用して分割され、セキュアエンクレイブ内に保持されます。したがって、デバイス、セッション、または当事者が完全なキーを保持することはできず、単独で署名することもできません。設計上、侵害された電話は、資金を移動するために必要なピースを攻撃者に渡しません。

キー管理は、ムーンペイが2026年4月29日に取得したインフラストラクチャ会社Sodotから提供されます。ムーンペイは、その時点で、Sodotの技術が50億ドル以上の取引を保護し、eToro (ETOR )、BitGo (BTGO )、Exodusを含むクライアントの1000万以上のウォレットを保護したと述べました。

カードの支払いは、別の方法で処理されます。ムーンペイによると、Visaのエージェントコマースフレームワークを介して処理され、金庫が生のカード番号を保存せずに、商人が期待する支払い詳細を検証されたエージェントに渡すことができます。また、1回限りの仮想カードを使用して、単一の商人と金額にスコープを指定できます。各パスキーの承認は1回のアクションをカバーし、使用後に期限切れになります。これは、エージェントが開始した支払い詐欺におけるリプレイ問題を対象としています。承認が再利用できない場合、承認は恒久的なアクセスに拡大することはありません。会社は、暗号化がTrail of BitsとNCC Groupによって監査されており、製品がカード業界のPCI DSSセキュリティ標準を満たしていることも述べています。

承認ルールの位置

より難しい質問は、暗号化ではなく、支払い法の下で、恒久的な委任が承認としてカウントされるかどうかです。

2026年4月にSonja DavidovicとHervé Tourpeによって発行されたIMFノートは、エージェントAIによる支払いにおけるギャップを枠組みます。ほとんどの支払い制度では、支払い命令がアカウント所有者またはその法的に認められたエージェントからの承認された指令に追跡できる必要があります。エージェントが開始した支払いは、常にそのような指令を生成しません。「承認は構造的かつ委任に基づいて代わるため、既存の法的枠組みにおける追跡可能性、同意、責任について疑問が生じます」と著者は書いています。推奨されるアーキテクチャは、確率的推論を上流に保ち、承認と決済を決定論的ルールに保つものです。これは、PayBoxのポリシーレイヤーの形です。モデルは提案し、ルールエンジンとパスキーが決定します。

ムーンペイは、規制された周囲からこのレイヤーを構築しています。これは、銀行やカード発行元がどのように関与するかについて重要です。ニューヨーク州金融サービス部門は、ムーンペイ信託会社を、2025年11月に付与された限定目的信託チャーターを保持している会社としてリストしています。ムーンペイは、BitLicense、州の送金ライセンス、およびEUの認可も保持していることを主張しています。これは、現在エージェントのアイデンティティと信頼の配管を出荷しているほとんどのスタートアップよりも強い監督立場です。規制当局は、エージェントが間違ったものを購入した場合に連絡先とするライセンス付与されたエンティティを提供します。

誰がこれを構築しているか

競合する分野は、両端から充填され始めています。Stripeはすでに、エージェントに支払い方法を提供しています。ロビンハッドとコインベースは、フォーチュンが2026年7月23日にPayBoxをプレビューしたときに報告したように、エージェントを資金提供するためのツールを提供しています。Visa (V ) とマスターカードは、カードネットワーク自体にエージェントの検証を構築しています。 (MA )

ムーンペイの売り文句は、そのバージョンが単一のプラットフォームのアクセス許可を介してルーティングされないことです。「巨大企業は、自社の壁の中にエージェントによる支払いを構築しています。私たちはその逆の賭けをしています。自分のお金、オープンレール、壁に囲まれたバージョンが到達できないすべてに到達する、ディナーの予約からDeFiプロトコルまで」と、ムーンペイラボのチーフエンジニアであるNeeraj Prasadはフォーチュンに語りました。

ムーンペイの次の目標は、さらに多くのAIプラットフォームをサポートし、分散型金融へのより深い押し進めで、エージェントが同じユーザー定義の承認ルールの下でスワップをルーティングし、永続的な将来を取引し、流動性を管理できるようにすることです。これにより、レストランの予約からレバレッジされたポジションへの委任による支出が拡大し、実行の前に企業が設定するコントロールが実際のお金を扱い始める場所です。 into decentralized finance, letting an agent route swaps, trade perpetual futures and manage liquidity under the same user-defined approval rules. That extends standing-mandate spending from restaurant bookings to leveraged positions, and it is where the controls a firm sets before execution start carrying real money.