A Caixa de Pagamento da MoonPay Deixa os Agentes de IA Gastar Sem Tomar Custódia

A MoonPay colocou um cofre de pagamento dentro do Claude e do ChatGPT. PayBox está ao vivo desde 29 de julho de 2026 e permite que um usuário diga a um assistente de IA para trocar tokens, financiar uma carteira, pagar a um comerciante ou segurar uma reserva de jantar, com o dinheiro saindo da carteira ou do cartão do usuário após uma confirmação de passkey.

A empresa anunciou o lançamento como o que chama de primeiro cofre de pagamento construído para IA. Não há transferência de custódia para uma carteira hospedada ou uma conta de plataforma: a MoonPay afirma que nem o agente de IA nem a própria MoonPay podem assinar uma transação sozinhos.

A configuração é feita por meio de um conector personalizado dentro de um dos assistentes. O usuário registra um passkey, então cria ou importa uma carteira e, opcionalmente, adiciona cartões, financiando a conta a partir de uma carteira existente ou por meio da rampa de cartão verificada pela MoonPay. Todas as credenciais então ficam sob um dos dois modos de política que o usuário escolhe: Always Ask, onde cada transação precisa de uma aprovação de passkey fresca, ou Autonomous, onde o agente age dentro dos limites definidos pelo usuário. Alterar esses limites requer outra aprovação de passkey, e o acesso pode ser revogado a qualquer momento.

No lançamento, o PayBox suporta Solana, Ethereum, Base, Arbitrum, Polygon, Hyperliquid, Tempo e Robinhood Chain. Pagamentos para serviços fora da criptomoeda viajam sobre x402, o padrão hospedado pela Linux Foundation que usa a resposta “payment required” do HTTP 402 da web para permitir que um servidor forneça um preço e um cliente pague em stablecoins sem conta e sem chave de API. Esse rail é pequeno, mas não é mais teórico: o próprio painel do x402 conta 75,41 milhões de transações no valor de $24,24 milhões nos últimos 30 dias, uma média de cerca de 32 centavos cada. A MoonPay afirma que reservas de restaurantes, reservas de viagens e compras em grandes varejistas online são as primeiras integrações em funcionamento, com mais sendo adicionadas semanalmente.

Como o cofre segura as chaves

As chaves de carteira são divididas usando criptografia de limiar e mantidas dentro de enclaves seguros, de modo que nenhum dispositivo, sessão ou parte mantém uma chave completa ou pode assinar sozinho, de acordo com a MoonPay. Um telefone comprometido, com base nesse design, não fornece ao atacante as peças necessárias para mover fundos.

O gerenciamento de chaves vem da Sodot, a empresa de infraestrutura que a MoonPay adquiriu em 29 de abril de 2026 ao lado do lançamento de seu negócio institucional. A MoonPay disse na época que a tecnologia da Sodot havia garantido mais de $50 bilhões em transações e protegido mais de 10 milhões de carteiras para clientes, incluindo eToro (ETOR ), BitGo (BTGO ) e Exodus.

Os pagamentos com cartão são tratados de forma diferente. A MoonPay afirma que eles passam pelo quadro de comércio inteligente da Visa, que permite que um agente verificado passe os detalhes de pagamento que um comerciante espera sem que o cofre armazene um número de cartão bruto, e que as compras podem usar cartões virtuais de uso único com escopo para um único comerciante e valor. Cada aprovação de passkey cobre uma ação e expira após o uso, o que visa o problema de reprodução no fraude de pagamento iniciada por agente: uma aprovação que não pode ser reutilizada não pode ser ampliada para acesso contínuo. A empresa afirma que a criptografia foi auditada pela Trail of Bits e pelo NCC Group, e que o produto atende ao padrão de segurança PCI DSS da indústria de cartões.

Onde as regras de autorização estão

A pergunta mais difícil não é criptográfica. É se uma ordem de pagamento em vigor conta como autorização sob a lei de pagamento escrita para pessoas que clicam.

Uma nota do FMI sobre IA agente em pagamentos, publicada em abril de 2026 por Sonja Davidovic e Hervé Tourpe, define a lacuna: a maioria dos regimes de pagamento exige que uma ordem de pagamento seja rastreável para uma instrução autorizada de um titular de conta ou seu agente legalmente reconhecido, e os pagamentos iniciados por agente nem sempre produzem um. “A autorização se torna estrutural e baseada em mandato, o que levanta questões sobre rastreabilidade, consentimento e responsabilidade sob os quadros legais existentes”, escrevem os autores. A arquitetura que eles recomendam mantém a razão probabilística a montante e mantém a autorização e o acerto para regras determinísticas, o que é basicamente a forma da camada de política do PayBox: o modelo propõe, um mecanismo de regras e um passkey decidem.

A MoonPay está construindo essa camada a partir de dentro de um perímetro regulamentado, o que importa para como os bancos e os emissores de cartões se envolvem com isso. O Departamento de Serviços Financeiros de Nova York lista a MoonPay Trust Company como detentora de uma carta de propósito limitado concedida em novembro de 2025, além da BitLicense, licenças de transmissor de dinheiro do estado e autorização da UE que a empresa cita. Isso é uma posição de supervisão mais forte do que a maioria das startups que agora estão enviando identidade e confiança de agente, e isso dá aos reguladores uma entidade licenciada para abordar quando um agente compra a coisa errada.

Quem mais está construindo isso

O campo competitivo está se preenchendo a partir de ambos os lados. A Stripe já deu aos agentes uma maneira de pagar usando acesso tokenizado aos métodos armazenados do usuário. A Robinhood e a Coinbase oferecem suas próprias ferramentas para financiar um agente, como a Fortune relatou quando visualizou o PayBox em 23 de julho de 2026, e a Visa e a Mastercard (MA ) estão construindo verificação de agente nas próprias redes de cartões.

A aposta da MoonPay é que sua versão não é roteada por meio das permissões de nenhuma plataforma única. “Os gigantes estão construindo pagamentos agênticos dentro de seus próprios muros; estamos no lado oposto: seu próprio dinheiro, em trilhos abertos, alcançando tudo o que as versões muradas não podem, desde uma reserva de jantar até um protocolo DeFi”, disse Neeraj Prasad, engenheiro-chefe da MoonPay Labs, à Fortune.

Em seguida, a lista da MoonPay inclui suporte a mais plataformas de IA e um empurrão mais profundo para a financeira descentralizada, permitindo que um agente roteie swaps, negocie futuros perpétuos e gerencie liquidez sob as mesmas regras de aprovação definidas pelo usuário. Isso estende o gasto de mandato em vigor das reservas de restaurantes para posições alavancadas, e é onde os controles que uma empresa define antes da execução começam a carregar dinheiro real.