MoonPays PayBox låter AI-agenter spendera utan att ta kontroll

MoonPay har placerat ett betalvalv i Claude och ChatGPT. PayBox är live från och med den 29 juli 2026, och det låter en användare be en AI-assistent att byta token, finansiera en plånbok, betala en handlare eller hålla en middagsbokning, med pengar som flyttas från användarens egen plånbok eller kreditkort efter en passkodstap.

Företaget meddelade lanseringen som det som de kallar det första betalvalvet byggt för AI. Det finns ingen förvaring av pengar till en värdbaserad plånbok eller ett plattforms-konto: MoonPay säger att varken AI-agenten eller MoonPay själva kan signera en transaktion ensam.

Inställningen sker via en anpassad anslutning inuti någon av assistenterna. Användaren registrerar en passkod, skapar eller importerar en plånbok och lägger eventuellt till kreditkort, finansierar kontot från en befintlig plånbok eller via MoonPays identitetsverifierade kreditkortsramp. Varje behörighet ligger sedan under en av två principmodeller som användaren väljer: Alltid fråga, där varje transaktion kräver en ny passkods godkännande, eller Autonom, där agenten agerar inom gränser som användaren ställer in. Att ändra dessa gränser kräver ett annat passkodsgodkännande, och åtkomst kan återkallas när som helst.

Vid lansering stöder PayBox Solana plus Ethereum, Base, Arbitrum, Polygon, Hyperliquid, Tempo och Robinhood Chain. Betalningar till tjänster utanför krypto sker via x402, den Linux Foundation-värdade standarden som använder webbens HTTP 402 “betalning krävs”-svar för att låta en server citera ett pris och en klient betala det i stablecoins utan konto och utan API-nyckel. Den banan är liten men inte längre teoretisk: x402:s egen instrumentpanel räknar 75,41 miljoner transaktioner till ett värde av 24,24 miljoner dollar under de senaste 30 dagarna, i genomsnitt cirka 32 cent per transaktion. MoonPay säger att restaurangbokningar, resebokningar och shopping hos stora online-återförsäljare är de första integrationerna som fungerar, med fler tillagda varje vecka.

Hur valvet håller nycklarna

Plånboksnycklar delas med tröskelkryptografi och lagras i säkra enklaver, så att ingen enhet, session eller part har en komplett nyckel eller kan signera på egen hand, enligt MoonPay. En komprometterad telefon, enligt den designen, ger inte en angripare de bitar som behövs för att flytta pengar.

Nyckelhanteringen kommer från Sodot, infrastrukturföretaget MoonPay förvärvade den 29 april 2026 i samband med lanseringen av sin institutionella verksamhet. MoonPay sa då att Sodots teknik hade säkrat över 50 miljarder dollar i transaktioner och skyddat över 10 miljoner plånböcker för kunder, inklusive eToro (ETOR ), BitGo (BTGO ) och Exodus.

Kortbetalningar hanteras annorlunda. MoonPay säger att de sker via Visas agenterade handelsramverk, som låter en verifierad agent skicka betalningsinformationen som en handlare förväntar sig utan att valvet lagrar ett rått kortnummer, och att inköp kan använda engångsvirtuella kort som är begränsade till en enda handlare och belopp. Varje passkodsgodkännande omfattar en åtgärd och upphör att gälla efter användning, vilket syftar till problemet med återuppspelning i agentinitierad betalningsbedrägeri: ett godkännande som inte kan återanvändas kan inte utvidgas till stående åtkomst. Företaget säger att krypteringen har granskats av Trail of Bits och NCC Group, och att produkten uppfyller betalkortindustrins PCI DSS-säkerhetsstandard.

Där auktoriseringsreglerna står

Den svårare frågan är inte kryptografisk. Det är om en stående fullmakt räknas som auktorisation enligt betallagstiftning skriven för människor som klickar.

En IMF-anteckning om agenterad AI i betalningar, publicerad i april 2026 av Sonja Davidovic och Hervé Tourpe, rammar in gapet: de flesta betalningsregimer kräver att en betalningsorder ska kunna spåras till en auktoriserad instruktion från en kontoinnehavare eller dess lagligen erkända agent, och agentinitierade betalningar producerar inte alltid en sådan. “Auktorisation blir istället strukturerad och baserad på fullmakt, vilket väcker frågor om spårbarhet, samtycke och ansvar enligt befintliga rättsliga ramverk”, skriver författarna. Arkitekturen de rekommenderar håller probabilistiskt resonemang uppströms och håller auktorisation och avveckling till deterministiska regler, vilket är ungefär formen på PayBox:s principskikt: modellen föreslår, en regelmotor och en passkod bestämmer.

MoonPay bygger det skiktet inifrån ett reglerat område, vilket är viktigt för hur snabbt banker och kreditkortsutgivare engagerar sig i det. New Yorks finansiella tjänstes avdelning listar MoonPay Trust Company som innehavare av ett begränsat syfte-trustcharter beviljat i november 2025, utöver BitLicense, statliga penningöverföringslicenser och EU- godkännande som företaget anger. Det är en starkare tillsynsposition än de flesta startups som nu levererar agentidentitet och förtroendepumpar, och det ger tillsynsmyndigheterna en licensierad enhet att vända sig till när en agent köper fel sak.

Vem annars bygger detta

Den konkurrerande marknaden fylls på från båda ändar. Stripe har redan gett agenter ett sätt att betala med tokeniserad åtkomst till en användares lagrade metoder. Robinhood och Coinbase erbjuder sina egna verktyg för att finansiera en agent, som Fortune rapporterade när de förhandsgranskade PayBox den 23 juli 2026, och Visa (V ) och Mastercard (MA ) bygger agentverifiering in i korthändelsens nätverk själva.

MoonPays pitch är att deras version inte dirigerar genom någon enskild plattforms behörigheter. “Jättarna bygger agenterade betalningar inom sina egna väggar; vi är det motsatta budet: dina egna pengar, på öppna järnvägar, som når allt som de inhägnade versionerna inte kan, från en middagsbokning till en DeFi-protokoll”, sa MoonPay Labs chefsingenjör Neeraj Prasad till Fortune.

Nästa på MoonPays lista är stöd för fler AI-plattformar och en djupare satsning på decentraliserad finans, som låter en agent dirigera byten, handla perpetual futures och hantera likviditet under samma användardefinierade godkännanderegler. Det utvidgar stående fullmaktsutgifter från restaurangbokningar till belastade positioner, och det är där kontrollerna ett företag ställer in före utförande börjar bära riktiga pengar.