Skrzynka płatnicza MoonPay pozwala agentom AI wydawać bez przechowywania środków

MoonPay umieścił skrzynkę płatniczą wewnątrz Claude i ChatGPT. PayBox jest dostępny od 29 lipca 2026 r. i pozwala użytkownikowi nakazać asystentowi AI przeprowadzenie transakcji, sfinansowanie portfela, zapłatę dla sprzedawcy lub zarezerwowanie kolacji, przy czym środki są przekazywane z portfela lub karty użytkownika po potwierdzeniu hasłem.

Spółka ogłosiła uruchomienie jako pierwszą skrzynkę płatniczą zaprojektowaną dla AI. Nie ma tutaj przeniesienia środków na portfel gospodarza lub konto platformy: MoonPay twierdzi, że ani agent AI, ani sama MoonPay nie mogą samodzielnie podpisać transakcji.

Konfiguracja odbywa się za pomocą niestandardowego łącznika wewnątrz któregokolwiek asystenta. Użytkownik rejestruje hasło, a następnie tworzy lub importuje portfel i opcjonalnie dodaje karty, finansując konto z istniejącego portfela lub za pomocą weryfikowanego przez MoonPay kanału płatniczego. Każde poświadczenie jest następnie umieszczane pod jednym z dwóch trybów zabezpieczeń wybranych przez użytkownika: Zawsze pytaj, gdzie każda transakcja wymaga świeżego potwierdzenia hasłem, lub Autonomiczny, gdzie agent działa w granicach ustalonych przez użytkownika. Zmiana tych limitów wymaga ponownego potwierdzenia hasłem, a dostęp może być cofnięty w dowolnym momencie.

Początkowo PayBox obsługuje Solanę oraz Ethereum, Base, Arbitrum, Polygon, Hyperliquid, Tempo i Robinhood Chain. Płatności do usług spoza kryptowalut odbywają się za pomocą x402, standardu hostowanego przez Linux Foundation, który wykorzystuje odpowiedź HTTP 402 “wymagana płatność” do umożliwienia serwerowi określenia ceny i klientowi zapłaty w stablecoinach bez konta i klucza API. Ten kanał jest mały, ale nie teoretyczny: pulpit nawigacyjny x402 odnotowuje 75,41 miliona transakcji o wartości 24,24 miliona dolarów w ciągu ostatnich 30 dni, czyli średnio około 32 centy za transakcję. MoonPay twierdzi, że rezerwacje restauracji, rezerwacje podróży i zakupy w dużych sklepach internetowych są pierwszymi integrowanymi usługami, a więcej jest dodawanych co tydzień.

Jak skrzynka przechowuje klucze

Klucze portfela są dzielone przy użyciu kryptografii progowej i przechowywane w bezpiecznych enklawach, tak że żadne urządzenie, sesja ani strona nie posiadają pełnego klucza ani nie mogą samodzielnie podpisać transakcji, według MoonPay. Skompromitowany telefon, według tego projektu, nie daje atakującemu części potrzebnych do przeniesienia środków.

Zarządzanie kluczami pochodzi od Sodot, spółki infrastrukturalnej, którą MoonPay nabył 29 kwietnia 2026 r. wraz z uruchomieniem swojego biznesu instytucjonalnego. MoonPay powiedział wówczas, że technologia Sodot zabezpieczyła ponad 50 miliardów dolarów transakcji i chroniła ponad 10 milionów portfeli dla klientów, w tym eToro (ETOR ), BitGo (BTGO ) i Exodus.

Płatności kartowe są obsługiwane inaczej. MoonPay twierdzi, że odbywają się one za pomocą ramy handlu inteligentnego Visy, która pozwala na weryfikowany agent na przekazanie szczegółów płatności, których oczekuje sprzedawca, bez przechowywania surowych numerów kart, oraz że zakupy mogą korzystać z jednorazowych wirtualnych kart ograniczonych do jednego sprzedawcy i kwoty. Każde potwierdzenie hasłem obejmuje jedną akcję i wygasa po użyciu, co ma na celu rozwiązanie problemu odtworzenia w oszustwach płatniczych zainicjowanych przez agenta: potwierdzenie, które nie może być ponownie użyte, nie może być rozszerzone na stały dostęp. Spółka twierdzi, że kryptografia została zbadana przez Trail of Bits i NCC Group, a produkt spełnia normy bezpieczeństwa branży kartowej PCI DSS.

Gdzie stoją zasady autoryzacji

Trudniejsze pytanie nie dotyczy kryptografii. Dotyczy to, czy mandat stały jest uważany za autoryzację zgodnie z prawem płatniczym napisanym dla ludzi, którzy klikają.

Nota IMF na temat agentic AI w płatnościach, opublikowana w kwietniu 2026 r. przez Sonję Davidovic i Hervé Tourpe, przedstawia tę lukę: większość reżimów płatniczych wymaga, aby polecenie płatnicze można było wyśledzić do autoryzowanej instrukcji od posiadacza konta lub jego prawnie uznanej osoby, a płatności zainicjowane przez agenta nie zawsze dają takiego śladu. “Autoryzacja staje się strukturalna i oparta na mandacie, co podnosi pytania o ślad, zgodę i odpowiedzialność w ramach istniejących ram prawnych”, piszą autorzy. Architektura, którą zalecają, utrzymuje wnioskowanie prawdopodobieństwa na poziomie wyższym i utrzymuje autoryzację i rozliczenie do reguł deterministycznych, co jest mniej więcej kształtem warstwy zasad PayBox: model proponuje, silnik reguł i hasło decydują.

MoonPay buduje tę warstwę z wnętrza regulowanego obwodu, co ma znaczenie dla tempa, w jakim banki i wydawcy kart zaangażują się w nią. Nowy Jork Departament Usług Finansowych wylicza MoonPay Trust Company jako posiadacza ograniczonej licencji trustowej przyznanej w listopadzie 2025 r., oprócz BitLicense, licencji na transakcje pieniężne i autoryzacji UE, na które powołuje się spółka. Jest to silniejsza pozycja nadzorcza niż większość startupów, które obecnie dostarczają rury tożsamości i zaufania agenta, i daje regulatorom licencjonowaną jednostkę do rozpatrzenia, gdy agent kupi coś nie tak.

Kto jeszcze buduje to

Pole konkurencyjne wypełnia się z obu stron. Stripe już przekazał agentom sposób płacenia za pomocą tokenizowanego dostępu do przechowywanych metod użytkownika. Robinhood i Coinbase oferują własne narzędzia do finansowania agenta, jak Fortune podał, gdy zapowiedział PayBox 23 lipca 2026 r., a Visa i Mastercard (MA ) budują weryfikację agenta w sieciach kartowych.

Argument MoonPay brzmi: ich wersja nie przechodzi przez pozwolenia na jedną platformę. “Giganci budują płatności agentic wewnątrz swoich murów; my robimy odwrotną zakład: twoje pieniądze, na otwartych torach, docierające do wszystkiego, czego wersje ogrodzone nie mogą, od rezerwacji kolacji po protokół DeFi”, powiedział Neeraj Prasad, główny inżynier MoonPay Labs, Fortune.

Następny na liście MoonPay to obsługa większej liczby platform AI i głębsze wkroczenie w decentralizowaną finansję, pozwalające agentowi na routing swapów, handel futures perpetual i zarządzanie płynnością pod tymi samymi zdefiniowanymi przez użytkownika zasadami zatwierdzenia. To rozszerza wydawanie na podstawie mandatu stałego od rezerwacji restauracji do pozycji dźwigni, i to jest miejsce, w którym kontrole ustawione przez firmę przed wykonaniem zaczynają nosić prawdziwe pieniądze.