MoonPay 的 PayBox 允许 AI 代理无需托管即可进行消费

MoonPay 已将一个支付金库放入 Claude 和 ChatGPT 中。 PayBox 自 2026 年 7 月 29 日起正式上线，它允许用户指示 AI 助手交换代币，资助钱包，向商家付款或持有晚餐预订，资金将从用户自己的钱包或卡中转移，仅需轻触一次密钥。

该公司 宣布了该产品的发布，称其为首个专为 AI 构建的支付金库。没有托管给托管钱包或平台账户的交接：MoonPay 表示，AI 代理或 MoonPay 本身无法单独签署交易。

设置过程是在每个助手内运行的自定义连接器。用户注册一个密钥，然后创建或导入一个钱包，并可选地添加卡片，使用现有的钱包或通过 MoonPay 的身份验证卡进行资金充值。每个凭证然后位于用户选择的两种策略模式之一下： 始终询问，每笔交易都需要新的密钥批准，或者 自主，代理在用户设置的限制范围内运行。更改这些限制需要另一个密钥批准，访问可以在任何时候被撤销。

PayBox 支持 Solana、Ethereum、Base、Arbitrum、Polygon、Hyperliquid、Tempo 和 Robinhood Chain。向服务外部的支付通过 x402 进行，这是 Linux 基金会托管的标准，使用 web 的 HTTP 402“需要付款”响应，允许服务器报价并以稳定币支付，无需账户和 API 密钥。该标准虽然小，但不再是理论性的：x402 自己的仪表盘显示，过去 30 天内有 7541 万笔交易，价值 2424 万美元，平均每笔交易约 0.32 美元。MoonPay 表示，餐厅预订、旅行预订和在主要在线零售商购物是首批正在使用的集成，未来每周都会添加更多集成。

金库如何持有密钥

钱包密钥使用阈值密码学分割，并存储在安全的隔离区内，因此没有设备、会话或方能持有完整的密钥或单独签署，根据 MoonPay 的说法。按照这种设计，即使手机被泄露，也不会将所需的密钥提供给攻击者。

密钥管理来自 Sodot，这是 MoonPay 于 2026 年 4 月 29 日 收购的基础设施公司，MoonPay 随后启动了其机构业务。MoonPay 当时表示，Sodot 的技术已保护了超过 500 亿美元的交易，并为包括 eToro (ETOR ) [证券股票价格标签 symbol=”ETOR” exchange=”NASDAQ”]、BitGo (BTGO ) [证券股票价格标签 symbol=”BTGO” exchange=”NYSE”] 和 Exodus 在内的客户保护了超过 1000 万个钱包。

卡片支付以不同的方式处理。MoonPay 表示，它们通过 Visa 的代理商务框架 运行，该框架允许经过验证的代理将商家预期的付款详细信息传递，而无需金库存储原始卡号，并且可以使用一次性虚拟卡，范围限定为单个商家和金额。每个密钥批准涵盖一个操作，并在使用后过期，这是针对 代理启动的支付欺诈 中的重放问题：无法重复使用的批准无法扩展为持续访问。该公司表示，密码学已由 Trail of Bits 和 NCC Group 审计，并且该产品符合卡片行业的 PCI DSS 安全标准。

授权规则的立场

更难的问题不是密码学。它是关于是否在为点击而编写的支付法下，持续授权是否算作授权。

国际货币基金组织关于 代理 AI 在支付中的作用 的说明，由 Sonja Davidovic 和 Hervé Tourpe 于 2026 年 4 月发布，阐述了这一差距：大多数支付制度要求支付订单可追溯到账户持有者或其合法认可的代理人的授权指令，而代理启动的支付并不总是产生这样的指令。 “授权反而变得结构化和基于授权，这引发了关于可追溯性、同意和现有法律框架下的责任的问题，”作者写道。他们推荐的架构将概率推理保持在上游，并将授权和结算保持在确定性规则中，这大致是 PayBox 的策略层的形状：模型提出，规则引擎和密钥决定。

MoonPay 正在从受监管的周界内构建这一层，这对银行和卡片发行商如何快速与其接触至关重要。纽约州金融服务部 列出了 MoonPay Trust Company 作为持有 2025 年 11 月授予的有限目的信托公司特许状，除了 MoonPay 引用的比特牌照、州内钱币转移许可和欧盟授权之外。这种监督地位比大多数目前正在交付 代理身份和信任管道 的初创公司更强大，并为监管机构提供了一个具有许可实体的对象来解决代理购买错误物品的问题。

谁还在构建这一点

竞争领域正在从两端填充。Stripe 已经 向代理提供了一种付款方式，使用对用户存储方法的标记化访问。Robinhood 和 Coinbase 提供了自己的工具来资助代理，如 Fortune 报道 时于 2026 年 7 月 23 日预览了 PayBox，Visa 和 Mastercard (MA ) 正在将代理验证构建到卡片网络中。

MoonPay 的推销点是他们的版本不需要经过任何单一平台的权限。 “巨头们正在自己的围墙内构建代理支付；我们是相反的赌注：您的钱，开放的轨道，触及一切围墙版本无法触及的东西，从晚餐预订到 DeFi 协议，”MoonPay 实验室首席工程师 Neeraj Prasad 告诉 Fortune。

MoonPay 的下一个计划是支持更多 AI 平台，并更深入地推进去中心化金融，让代理在相同的用户定义授权规则下路由掉期、交易永续期货和管理流动性。这将从餐厅预订扩展到杠杆化头寸的持续授权支出，并且正是 公司在执行之前设置的控制 开始携带真实货币的地方，允许代理路由掉期、交易永续期货和管理流动性，进入去中心化金融，让代理在相同的用户定义授权规则下进行操作，从而将持续授权支出从餐厅预订扩展到杠杆化头寸，并且正是公司在执行之前设置的控制开始携带真实货币的地方。