執筆：Forbes
翻訳：AididiaoJP、Foresight News
MoonPayの創設者兼CEOであるイバン・ソト・ライトは自ら試してみた：Claudeに航空券を予約させた。フライトを比較し、チケットを購入し、支払いも完了。途中でダイアログボックスが開いたり、別のウェブページのレジに移動したりすることなく、すべてが完了した。
CEOはまずClaudeに自分の航空券を予約させ、次にユーザーのウォレットを欲しがっている。ソト＝ライトは記者に対して率直に語った。「PayBoxは、ClaudeやChatGPTのようなエージェントがカードや暗号資産ウォレットを保有し、支払いを実行できるようにするが、秘密鍵はどの単一の当事者にも制御されない。」
これはデモショーではありません。これは1年を通じて決済企業とモデルベンダーが競い合ってきた位置です——会話が「アドバイスを提供」から「注文を実行」へと変わる瞬間です。誰が最初に資金をチャットボックスに安全に組み込むかが、次世代のレジに最も近づきます。
チャットボックスに欠けているその1キロ
過去1年で、ClaudeとChatGPTはフライトの検索、ホテルの比較、買い物リストの作成、投資メモの作成ができるようになった。しかし、課題は常に同じだった：支払いの段階で、ユーザーは自らブラウザを開き、アカウントにログインし、確認ボタンを押さなければならない。OpenAIは一時期、チャット内での即時決済を試みたが、後に縮小した。多くの製品は「あなたのために見つけました。あとはご自身で購入してください」という段階で止まっている。
PayBoxが補うのは、この最後の一里である。7月29日にリリースされ、アクセスはpaybox.shから。公式な位置づけはAI向けの支払い金庫：エージェントがオープンインターネット上で取引でき、ユーザーは会話から離れることなく、資金をAIやプラットフォームに預ける必要がない。接続方法は、ClaudeやChatGPT内のカスタムコネクターを使用。8月31日にはGrokにも対応し、チームは接続に約2日しかかからなかったと公表している。標準化されたコネクターが広まれば、モデル側のスケーリングは急速に進む。
ユーザーは自然言語で指示を出せるだけで、たとえば「100ドル入金してPYUSDを購入」「100ドルのPYUSDをSOLに交換」「資金をRobinhood Chainに移動」「Aaveを使って収益を最大化」「飛行機のチケットを予約して」「今晚でディナーの席を予約して」などです。AIが調査・比較・取引の準備を行い、ユーザーが共通キーで承認した場合にのみ資金が動きます。
上場翌日、MoonPayはpaybox.shの登録者が22.4万人に達したと発表し、「暗号資産×AI分野で最も急速に拡散した製品」と自負し、「Claudeを埋め尽くした可能性もある」とまで述べた。この数値は同社が一方的に発表したものであり、信憑性は確認しづらいが、少なくとも次のように示唆されている：数億人が毎日利用しているインターフェースにウォレットを組み込むことは、独立したアプリを新たに作るよりもはるかに容易にユーザーを増やせるということだ。
金庫にはカードとオンチェーンウォレットが同時に保管されています。
PayBoxには、エージェントが実際に支払いを行う際に必要な2種類の要素が搭載されています。1つ目は支払いカードで、エージェントは支払いを開始できますが、元のカード番号を確認したり保存したりすることはできません。カード取引はVisaのエージェントビジネス契約を通じて処理されます。2つ目は暗号資産ウォレットで、ユーザーが新規作成またはインポートし、資金は既存のウォレットから送金するか、MoonPayによる一回限りの本人確認を経てカードで入金します。
チェーン上での初のサポートとしてSolana、およびイーサリアム、Hyperliquid、Tempo、Base、Robinhood Chain、Arbitrum、PolygonなどのEVM互換ネットワークをサポート。支払い層には、当初Coinbaseがオープンソース化し、現在はLinux財団傘下のx402 Foundationが管理するマシンペイメント標準であるx402を採用。サーバーはHTTP 402を用いてエージェントに支払いを要求し、エージェントは安定通貨で即時決済。事前にアカウントを開設したり、サブスクリプションを契約したり、レジを通過したりする必要はない。2026年7月に財団が正式に運用を開始する際、ファウンダーメンバーにはVisa、マスターカード、アメリカン・エキスプレス、Stripe、Shopify、AWS、Google、Circle、そしてMoonPay自身も含まれている。
上場当日に対応した利用シーンには、AgentRes.devでのレストラン予約、Purch.xyzでのショッピング、BRIJ.fiでの航空券予約が含まれます。チェーン上では交換やクロスチェーンが可能で、資金をAaveに取り込むこともできます。8月27日にはSolanaの貸出プロトコルKaminoが追加され、資格のあるユーザーはチャット内で預金して利子を獲得したり、担保を用いてUSDCを借り入れることができます。これは新しい貸出製品を新たに作成したのではなく、Kaminoの既存の市場をチャットボックスに統合しただけです。米国、英国、EU、オーストラリアでは現在利用できません。資産と司法管轄区域についてはさらに制限が適用されます。Grokの統合後も、これらの制限は解除されていません。
権限は二段階に分かれています。一つ目は「毎回確認」で、毎回アクセスキーが必要です。もう一つは「自律モード」で、AIはユーザーが設定した限度額とルールの範囲内でのみ行動します。権限の変更は本人による再承認が必要であり、承認はいつでも取り消せます。会社は繰り返し強調しています：AIは一日中調査や価格比較、プラン作成を行うことができますが、資金はユーザーのルールに従ってのみ動きます。
鍵は、物語全体の支点である。
代理支払いが最も恐れるのは、どこでも使える盗まれた認証情報、漏洩後に繰り返し悪用されるカード番号、そして1か所が攻撃されると資金がすべて引き出される単一障害点システムである。
PayBoxの回答は非常に具体的です。ウォレットキーは閾値暗号学（MPC）を用いて分割され、ハードウェアで隔離された信頼できる実行環境（TEE）に格納されます。MoonPay、AIエージェント、ユーザーのスマートフォンのいずれか単一の主体では、完全な秘密鍵を再構成することも、個別にトランザクションに署名することもできません。スマートフォンが侵害された場合、欠けている他の鍵の部分はまったく別の場所にあります。毎回のパスキー承認は単一のアクションに対してのみ有効であり、使用後は即座に無効化されます。盗まれた場合でも、リプレイ不可能であり、より広範な権限に拡張されることもありません。
このベースは、MoonPayが今年4月に約1億ドルで完全株式取得したイスラエルの鍵管理企業Sodotから来ています。Sodotは、暗号資産企業のために5000億ドル以上の資産と1000万以上のウォレットを守護していると公表しています。これにMoonPayの1700社以上の企業顧客プラットフォームを加えることで、各金庫の背後にあるインフラが構成されています。
公式にはこの設計を「自律的だが非預託」と要約しています。従来の製品では、エージェントに注文を任せたい場合、資金をプラットフォーム、エージェント、または預託ウォレットに預ける必要があります。PayBoxの設計では、MoonPayやAIを含め、誰もが資金や証憑を単独で使用することはできません。エンドポイントも、預託の引き渡しも、閉鎖型マーケットプレイスも存在しません。
もちろん、これはゼロリスクではありません。プロンプトインジェクション、フィッシング会話、サプライチェーン攻撃などにより、ユーザーは「限度額内」で資金を承認してしまう可能性があります。ウォレットは「鍵が丸ごと盗まれる」ことは防げても、「言葉に誘導されて自分で確認ボタンを押してしまう」ことは防げません。自己管理モードでは承認権を前に移動させますが、便利さとリスクは一枚の硬貨の両面です。
今年、MoonPayは支払いを会話の中に移すことを目指してきました。
PayBoxは突然現れたわけではない。2026年3月、同社はAIエージェント向けのオープンウォレット標準を発表し、PayPal、イーサリアム財団、ソラナ財団が支持を表明した。5月にはChatGPT内で暗号資産を購入できるようになったが、依然としてレジに移動する必要があった。6月にはデスクトップアプリ「MoonAgents」がClaude CodeとCodexをウォレット、取引、予測市場に直接接続した。同年6月にはAI記帳エージェントを開発するEntendreを買収し、安定通貨の受払いや財務管理、決算機能も事業範囲に組み込んだ。この時期には企業向けの安定通貨インフラや、エージェントが安定通貨を使用できるマスターカードのバーチャルカードの計画も進行していた。
7月29日、PayBoxにClaudeとChatGPTを上線。8月にCash Appからの入金を導入し、Kaminoを金庫に接続。8月31日、Grokに対応拡大。戦略の道筋は明確だ：まず入金を実装し、次にチャット内での取引を可能にし、その後、融資と収益機能を統合。最後に、同じ金庫システムを他のアシスタントにも展開する。
企業の規模も決して小さくない。2019年に設立され、3000万人以上のユーザーにサービスを提供し、180か国に展開、企業顧客は1700社以上を抱え、入金・出金、取引、ビジネス、ステーブルコインインフラまで事業をカバーしている。保有するライセンスには、ニューヨーク州BitLicense、ニューヨーク州限定目的信託ライセンス、米国複数州通貨送金ライセンス、およびEUのMiCA認可が含まれる。元CFTC副委員長のCaroline Phamが首席法務・行政責任者として加わった。規制のナラティブと製品のナラティブは一体である：エージェントがカードや暗号資産を保有できるようになれば、コンプライアンスの層もそれに追いつかなければならない。
このレースにはMoonPayだけが参加しているわけではありません
2026年夏、エージェント決済がPPTから実装へと移行する。カード組織はライセンスネットワークを推進：Visaは信頼できるエージェントプロトコルとインテリジェントビジネスを展開し、マスターカードはAgent Pay for Machinesを導入し、裸のカード番号の代わりにトークン化された証憑を使用する。モデルベンダーは決済フローを推進：OpenAIとStripeが共同でオープンソース化したAgentic Commerce Protocolはカート層を管理する。GoogleのAP2は認可と意図証明を管理する。Coinbaseが提供するx402は「HTTPリクエスト1回ごとに1回決済」を担い、決済は主にステーブルコインで行われる。
これらのプロトコルは完全に競合しているのではなく、異なる層に重なり合っている。x402はマシン側の小額・回数別決済を担当し、ACPは消費者の支払いを担当し、AP2は「この支払いが本人の承認によるものか」を担当する。ガートナーは、大企業が予算策定に用いる可能性のある数値を提示している：2028年までにエージェントが発起するB2B調達は15兆ドルに達する可能性がある。一方で、独立した分析からは冷静な見解も示されている——Base上でのx402の累計取引回数は大きく見えるが、実際の1日あたりの取引金額は宣伝文句よりもはるかに小さい可能性があり、その多くは自己取引やボットによる操作である。
MoonPayの選択は非常に巧妙だ。自社で閉鎖型のマーケットプレイスを構築するのではなく、特定のモデル内の決済ボタンに限定するのでもなく、複数のアシスタントに挿入可能な非管理型ウォレットを構築し、カード経路とチェーン上経路の両方を接続している。ソト・ライトの言葉——すでに複数のメディアで繰り返し引用されている——は、このナラティブ全体のスローガンとも言える：
カードは現金を隠し、スマホはカードを隠した。今や、お金が会話の中に消えてしまう時代だ。数十億のAIエージェントが間もなく登場し、それぞれが資金を安全に保有し、移転し、使用できる必要がある。誰かがこの世界に信頼の層を構築しなければならない。我々はそれを完了した。PayBoxは、MoonPayが本来作るべき製品だ。
チケットは単なる入口です。
チケットの予約がタイトルに取り上げられたのは、それが非常に日常的な行為だからである。ユーザーは「Claudeにチケットを買ってもらう」ことを、「エージェントにAaveで収益を最大化してもらう」ことよりも実感しやすい。しかし、この製品が真に開きたいのは、後者の一連の操作——コインの交換、クロスチェーン、レンディングプールへの参加、商家への支払い、限度内での自動実行——である。
現在の浸透率は依然として低い。Kaminoなどの機能は主要な司法管轄域では利用できず、Grokはユーザー自身でコネクターを追加する必要があり、自主モードをどれだけ広く開くかは個人のリスク管理次第であり、x402の実際の商業規模も壮大な物語にはまだ見合っていない。しかし、この方向性はもはや後戻りできない。アシスタントに毎日聞かれるのは、「どの飛行機が安いですか？」ではなく、「買ってきて」というリクエストだ。
CEOはすでにチケットを購入済みだ。現在、この製品はClaude、ChatGPT、Grokに開放されている。残された課題は非常に具体的だ：チャットボックスがウォレットに接触し始めたとき、ユーザーは承認権を手放すつもりなのか；そしてこの「誰も鍵を独占しない」設計が、リアルなトラフィックの中で、便利さと制御不能の間のすき間を守り抜けるのか。