MoonPay’s PayBox Laat AI-Agents Uitgeven Zonder Bewaring

MoonPay heeft een betalingskluis geïntegreerd in Claude en ChatGPT. PayBox is live sinds 29 juli 2026 en laat een gebruiker een AI-assistent instrueren om tokens te ruilen, een wallet te financieren, een handelaar te betalen of een dinerreservering te houden, met het geld dat van de gebruiker zelf komt uit zijn eigen wallet of kaart na een passkey-tap.

Het bedrijf heeft de lancering aangekondigd als wat het de eerste betalingskluis noemt die speciaal voor AI is gebouwd. Er is geen bewaringsoverdracht aan een gehoste wallet of een platformaccount: MoonPay zegt dat noch de AI-assistent noch MoonPay zelf een transactie alleen kan ondertekenen.

De setup verloopt via een aangepaste connector binnen elke assistent. De gebruiker registreert een passkey, maakt vervolgens een wallet aan of importeert deze en voegt optioneel kaarten toe, waarna het account wordt gefinancierd vanuit een bestaande wallet of via MoonPay’s identiteitsgeverifieerde kaarttraject. Elke referentie zit vervolgens onder een van de twee beleidsmodi die de gebruiker kiest: Altijd Vragen, waar elke transactie een verse passkey-goedkeuring nodig heeft, of Autonoom, waar de assistent binnen de door de gebruiker ingestelde limieten handelt. Het wijzigen van die limieten vereist een andere passkey-goedkeuring, en toegang kan op elk moment worden ingetrokken.

Bij de lancering ondersteunt PayBox Solana plus Ethereum, Base, Arbitrum, Polygon, Hyperliquid, Tempo en Robinhood Chain. Betalingen aan diensten buiten crypto verlopen via x402, de door de Linux Foundation gehoste standaard die het web’s HTTP 402 “betaling vereist” antwoord gebruikt om een server een prijs te laten opgeven en een client deze te laten betalen in stablecoins zonder account en zonder API-sleutel. Die rail is klein maar niet langer theoretisch: x402’s eigen dashboard telt 75,41 miljoen transacties ter waarde van 24,24 miljoen dollar over de afgelopen 30 dagen, gemiddeld ongeveer 32 cent per stuk. MoonPay zegt dat restaurantreserveringen, reisboekingen en winkelen bij grote online retailers de eerste integraties zijn die werken, met meer die wekelijks worden toegevoegd.

Hoe de kluis de sleutels beheert

Walletsleutels worden gesplitst met behulp van drempelcryptografie en worden binnen beveiligde enclaves opgeslagen, zodat geen enkel apparaat, sessie of partij een complete sleutel heeft of alleen kan ondertekenen, volgens MoonPay. Een gehackte telefoon kan op basis van dat ontwerp geen aanvaller de benodigde stukken geven om fondsen te verplaatsen.

Het sleutelbeheer komt van Sodot, het infrastructuurbedrijf dat MoonPay op 29 april 2026 heeft overgenomen samen met de lancering van zijn institutionele bedrijf. MoonPay zei toen dat Sodot’s technologie meer dan 50 miljard dollar aan transacties had beveiligd en meer dan 10 miljoen wallets had beschermd voor klanten, waaronder eToro (ETOR ), BitGo (BTGO ) en Exodus.

Kaartbetalingen worden anders afgehandeld. MoonPay zegt dat deze verlopen via Visa’s agentic commerce framework, dat een geverifieerde agent de betalingsgegevens laat doorgeven die een handelaar verwacht zonder dat de kluis een raw kaartnummer opslaat, en dat aankopen gebruik kunnen maken van eenmalige virtuele kaarten die zijn beperkt tot een enkele handelaar en bedrag. Elke passkey-goedkeuring dekt één actie en verloopt na gebruik, wat is gericht op het replay-probleem in agent-geïnitieerde betalingsfraude: een goedkeuring die niet opnieuw kan worden gebruikt, kan niet worden uitgebreid tot permanente toegang. Het bedrijf zegt dat de cryptografie is geaudit door Trail of Bits en NCC Group, en dat het product voldoet aan de kaartindustrie’s PCI DSS-beveiligingsstandaard.

Waar de autorisatieregel staat

De moeilijkere vraag is niet cryptografisch. Het is of een lopende volmacht als autorisatie geldt onder betalingswetgeving geschreven voor mensen die klikken.

Een IMF-notitie over agentic AI in betalingen, gepubliceerd in april 2026 door Sonja Davidovic en Hervé Tourpe, schetst de kloof: de meeste betalingsregimes vereisen dat een betalingsopdracht traceerbaar is naar een geautoriseerde instructie van een rekeninghouder of zijn wettelijk erkende agent, en agent-geïnitieerde betalingen produceren deze niet altijd. “Autorisatie wordt in plaats daarvan structureel en mandaat-gebaseerd, wat vragen oproept over traceerbaarheid, toestemming en aansprakelijkheid onder bestaande juridische kaders,” schrijven de auteurs. De architectuur die zij aanbevelen, houdt probabilistische redenering upstream en houdt autorisatie en afwikkeling aan deterministische regels, wat ongeveer de vorm is van PayBox’s beleidslaag: het model stelt voor, een regelengine en een passkey beslissen.

MoonPay bouwt die laag vanuit een gereguleerd perimeter, wat van belang is voor hoe snel banken en kaartuitgevers ermee omgaan. Het New York Department of Financial Services lijst MoonPay Trust Company als houder van een beperkte doelstelling trust charter verleend in november 2025, bovenop de BitLicense, staat money transmitter licenties en EU-autorisatie die het bedrijf noemt. Dat is een sterkere toezichthoudende positie dan de meeste startups die nu agent-identiteit en vertrouwensplumbing verzenden, en het geeft toezichthouders een gelicentieerde entiteit om aan te spreken wanneer een agent de verkeerde dingen koopt.

Wie anders bouwt dit

Het concurrerende veld vult zich van beide kanten. Stripe heeft agents al een manier gegeven om te betalen met behulp van getokeniseerde toegang tot een gebruikers opgeslagen methoden. Robinhood en Coinbase bieden hun eigen tools voor het financieren van een agent, zoals Fortune rapporteerde toen het PayBox op 23 juli 2026 vooruit liet zien, en Visa en Mastercard (MA ) bouwen agentverificatie in de kaartnetwerken zelf.

MoonPay’s pitch is dat hun versie niet via enkele platformmachtigingen verloopt. “De giganten bouwen agentic betalingen binnen hun eigen muren; wij zijn de tegenovergestelde inzet: uw eigen geld, op open rails, bereik alles wat de gemuurde versies niet kunnen, van een dinerreservering tot een DeFi-protocol,” zei MoonPay Labs-hoofdingenieur Neeraj Prasad tegen Fortune.

Volgend op MoonPay’s lijst is ondersteuning voor meer AI-platforms en een diepere duik in gedecentraliseerde financiën, waardoor een agent swaps kan routeren, perpetual futures kan verhandelen en liquiditeit kan beheren onder dezelfde door de gebruiker gedefinieerde goedkeuringsregels. Dat breidt lopende-mandaat-uitgaven uit van restaurantboekingen tot gehefde posities, en dat is waar de controles die een bedrijf instelt voordat de uitvoering start echt geld gaan dragen.