Cutia de plată a lui MoonPay permite agenților AI să cheltuiască fără a prelua custodia

MoonPay a integrat o casetă de plată în Claude și ChatGPT. PayBox este disponibilă începând cu 29 iulie 2026 și permite unui utilizator să îi spună unui asistent AI să schimbe jetoni, să finanțeze un portofel, să plătească un comerciant sau să țină o rezervare la cină, banii fiind transferați din portofelul sau cardul utilizatorului după atingerea unei taste de trecere.

Compania a anunțat lansarea ca pe prima casetă de plată construită pentru AI. Nu există nicio predare a custodiei către un portofel găzduit sau un cont de platformă: MoonPay spune că nici agentul AI, nici MoonPay însuși nu pot semna o tranzacție singur.

Configurarea se efectuează prin intermediul unui conector personalizat din cadrul oricărui asistent. Utilizatorul înregistrează o tastă de trecere, apoi creează sau importă un portofel și adaugă opțional carduri, finanțând contul dintr-un portofel existent sau prin rampa de card verificată de MoonPay. Toate credențialele se află apoi sub una dintre cele două moduri de politică pe care le alege utilizatorul: Întreabă mereu, unde fiecare tranzacție necesită o aprobare proaspătă a tastei de trecere, sau Autonom, unde agentul acționează în limitele stabilite de utilizator. Modificarea acestor limite necesită o altă aprobare a tastei de trecere, iar accesul poate fi revocat în orice moment.

La lansare, PayBox acceptă Solana, plus Ethereum, Base, Arbitrum, Polygon, Hyperliquid, Tempo și Robinhood Chain. Plățile către servicii din afara criptomonedelor se efectuează prin x402, standardul găzduit de Linux Foundation care utilizează răspunsul HTTP 402 “plată necesară” al web-ului pentru a permite unui server să citeze un preț și un client să îl plătească în stablecoini fără cont și fără cheie API. Această cale ferată este mică, dar nu mai teoretică: panoul de bord x402 numără 75,41 milioane de tranzacții în valoare de 24,24 milioane de dolari în ultimele 30 de zile, în medie aproximativ 32 de cenți fiecare. MoonPay spune că rezervările la restaurante, rezervările de călătorie și cumpărăturile la retailerii online importanți sunt primele integrări care funcționează, cu mai multe adăugate săptămânal.

Cum caseta de plată păstrează cheile

Cheile portofelului sunt divizate folosind criptografia cu prag și păstrate în enclave securizate, astfel încât niciun dispozitiv, sesiune sau parte nu deține o cheie completă sau nu poate semna singur, conform MoonPay. Un telefon compromis, pe această arhitectură, nu oferă atacatorului piesele necesare pentru a muta fonduri.

Managementul cheilor provine de la Sodot, compania de infrastructură pe care MoonPay a achiziționat-o pe 29 aprilie 2026, alături de lansarea afacerii sale instituționale. MoonPay a declarat la acea vreme că tehnologia Sodot a securizat peste 50 de miliarde de dolari în tranzacții și a protejat peste 10 milioane de portofele pentru clienți, inclusiv eToro (ETOR ), BitGo (BTGO ) și Exodus.

Plățile cu cardul sunt gestionate diferit. MoonPay spune că acestea trec prin cadrul de comerț inteligent al Visa, care permite unui agent verificat să transmită detalii de plată pe care comerciantul le așteaptă fără a stoca o cheie de card brută, și că achizițiile pot utiliza carduri virtuale cu o singură utilizare, limitate la un singur comerciant și sumă. Fiecare aprobare a tastei de trecere acoperă o singură acțiune și expiră după utilizare, ceea ce vizează problema de reluare a fraudelor de plată inițiate de agenți: o aprobare care nu poate fi reutilizată nu poate fi extinsă într-un acces permanent. Compania spune că criptografia a fost auditată de Trail of Bits și NCC Group și că produsul îndeplinește standardul de securitate PCI DSS al industriei cardurilor.

Unde stau regulile de autorizare

Întrebarea mai grea nu este criptografică. Este dacă o mandat în curs valabilă poate fi considerată autorizare în conformitate cu legislația plăților scrise pentru oamenii care fac clic.

O notă a FMI privind AI agenți în plăți, publicată în aprilie 2026 de Sonja Davidovic și Hervé Tourpe, prezintă lacuna: majoritatea regimurilor de plată necesită ca o comandă de plată să poată fi urmărită până la o instrucțiune autorizată de la un deținător de cont sau agentul său recunoscut în mod legal, iar plățile inițiate de agenți nu produc întotdeauna una. “Autorizarea devine structurală și bazată pe mandat, ceea ce ridică întrebări cu privire la trasabilitate, consimțământ și răspundere în cadrul cadrului legal existent”, scriu autorii. Arhitectura pe care o recomandă păstrează raționamentul probabilistic în amonte și menține autorizarea și lichidarea la reguli deterministice, ceea ce este aproximativ forma stratului de politică al PayBox: modelul propune, un motor de reguli și o tastă de trecere decid.

MoonPay construiește acest strat din interiorul unui perimetru reglementat, ceea ce contează pentru modul în care băncile și emitentii de carduri se implică în acesta. Departamentul de Servicii Financiare din New York îl listează pe MoonPay Trust Company ca deținând o cartelă de trust cu scop limitat, acordată în noiembrie 2025, pe lângă BitLicense, licențele de transfer de bani ale statului și autorizarea UE pe care le invocă compania. Acesta este un punct de vedere de supraveghere mai puternic decât majoritatea startup-urilor care livrează în prezent identitate și încredere pentru agenți, și oferă regulatorilor o entitate licențiată pentru a aborda atunci când un agent cumpără lucrul greșit.

Cine mai construiește acest lucru

Câmpul competitiv se umple din ambele capete. Stripe a oferit deja agenților o modalitate de a plăti utilizând accesul tokenizat la metodele stocate ale utilizatorului. Robinhood și Coinbase oferă propriile instrumente pentru finanțarea unui agent, așa cum a raportat Fortune atunci când a prevăzut PayBox pe 23 iulie 2026, și Visa (V ) și Mastercard (MA ) construiesc verificarea agentului în rețelele de carduri însele.

Pitch-ul lui MoonPay este acela că versiunea sa nu rulează prin permisiunile unei singure platforme. “Giganții construiesc plăți agenți în interiorul zidurilor proprii; noi suntem pariul opus: banii dvs., pe șine deschise, ajungând la tot ceea ce versiunile împrejmuite nu pot, de la o rezervare la cină la un protocol DeFi”, a declarat Neeraj Prasad, inginer-șef al laboratoarelor MoonPay, pentru Fortune.

Următorul lucru de pe lista lui MoonPay este suportul pentru mai multe platforme AI și o împingere mai adâncă în finanțarea descentralizată, permițând unui agent să direcționeze schimburi, să tranzacționeze futures perpetue și să gestioneze lichiditate sub aceleași reguli de aprobare definite de utilizator. Acest lucru extinde cheltuielile cu mandat în curs de la rezervări la restaurante la poziții cu efect de levier, și acolo încep controlele pe care le stabilește o firmă înainte de executare să poarte bani reali.