CEO MoonPay menunjukkan PayBox: Membenamkan dompet dalam antaramuka chat AI

Ditulis oleh: Forbes

Diterjemahkan oleh AididiaoJP, Foresight News

Pendiri dan CEO MoonPay, Ivan Soto-Wright, mencuba sendiri: meminta Claude untuk membuat tempahan tiket pesawat. Selepas membandingkan penerbangan, tiket telah ditempah dan pembayaran telah dibuat. Sepanjang proses ini, tiada kotak dialog muncul dan tiada halaman web kasir dibuka semula.

CEO meminta Claude terlebih dahulu membuat tempahan tiketnya, langkah seterusnya ialah ingin menguasai dompet pengguna. Soto-Wright berkata secara terus terang kepada wartawan: PayBox membenarkan agen seperti Claude dan ChatGPT memegang kad dan dompet kripto serta menyelesaikan pembayaran, sementara kunci peribadi tidak dikendalikan oleh mana-mana pihak tunggal.

Ini bukan sekadar persembahan demonstrasi. Ia menandakan posisi yang selama setahun penuh telah diperebutkan oleh syarikat pembayaran dan pembekal model—perbualan berubah dari “memberi nasihat” kepada “bisa tempah”. Siapa yang terlebih dahulu memasukkan duit dengan selamat ke dalam kotak perbualan, dialah yang lebih dekat dengan kasir generasi seterusnya.

Dalam setahun terakhir, Claude dan ChatGPT telah mampu memeriksa penerbangan, membandingkan hotel, menyusun senarai belanja, dan menulis memo pelaburan. Titik kunci sentiasa sama: ketika tiba masa membayar, pengguna masih perlu membuka browser sendiri, log masuk ke akaun, dan tekan pengesahan. OpenAI pernah mencuba pembayaran segera dalam perbualan, tetapi kemudian mengurangkan usaha itu; kebanyakan produk masih berhenti di tahap “sudah saya carikan untuk anda, sila beli sendiri.”

PayBox mengisi jarak terakhir ini. Dilancarkan pada 29 Julai, akses melalui paybox.sh. Posisi rasmi ia sebagai rekening pembayaran berorientasi AI: agen dapat berdagang di internet terbuka, pengguna tidak perlu meninggalkan perbualan atau menyerahkan dana mereka kepada AI atau platform. Cara sambungan melalui penyambung khusus di Claude dan ChatGPT. Pada 31 Ogos, Grok juga disambungkan; pasukan mengatakan sambungan hanya mengambil kira-kira dua hari—apabila penyambung standardisasi dilancarkan, penskalaan di sisi model akan berjalan dengan cepat.

Pengguna hanya perlu memberi arahan dalam bahasa semula jadi, seperti "setor 100 dolar AS untuk beli PYUSD", "tukar 100 dolar AS PYUSD kepada SOL", "pindahkan dana ke Robinhood Chain", "guna Aave untuk memaksimakan keuntungan", "bantu saya tempah tiket pesawat", "tempah meja makan malam malam ini". AI bertanggungjawab untuk menyelidik, membandingkan harga, dan menyediakan transaksi, tetapi dana hanya akan dipindahkan apabila pengguna mengesahkan dengan kunci perjalanan.

Pada hari selepas pelancaran, MoonPay menyatakan bahawa bilangan pendaftar di paybox.sh mencapai 224,000, dan mengklaim sebagai "produk paling pantas menyebar dalam kripto×AI", bahkan mengatakan "mungkin telah memenuhi Claude". Nombor-nombor ini dipublikasikan secara sepihak oleh syarikat, dan sukar untuk disahkan kebenarannya, tetapi sekurang-kurangnya ia menunjukkan: memasukkan dompet ke dalam antaramuka yang sudah digunakan oleh ratusan juta orang setiap hari lebih mudah untuk mencapai pertumbuhan berbanding mencipta aplikasi berasingan.

PayBox menyimpan dua jenis perkakas yang diperlukan oleh agen semasa mereka membuat pembayaran. Satu ialah kad pembayaran: agen boleh memulakan pembayaran, tetapi tidak dapat melihat atau menyimpan nombor kad asal; transaksi kad dilaksanakan melalui perjanjian perniagaan agen Visa. Satu lagi ialah dompet kripto: pengguna mencipta atau mengimportnya, dana datang dari dompet sedia ada, atau melalui pengesahan identiti sekali sahaja MoonPay sebelum menyetor menggunakan kad.

Pertama kali di blockchain menyokong Solana, serta jaringan EVM yang kompatibel seperti Ethereum, Hyperliquid, Tempo, Base, Robinhood Chain, Arbitrum, dan Polygon. Lapisan pembayaran terhubung ke x402—standar pembayaran mesin yang awalnya dibuka sumbernya oleh Coinbase dan kini dikelola oleh x402 Foundation di bawah naungan Linux Foundation. Server menggunakan HTTP 402 untuk meminta pembayaran dari agen, dan agen melakukan penyelesaian langsung dengan stablecoin, tanpa perlu membuka akun, berlangganan, atau melewati meja kasir. Pada Juli 2026, ketika foundation secara resmi beroperasi, anggota tingkat pendiri sudah mencakup Visa, Mastercard, American Express, Stripe, Shopify, AWS, Google, Circle, dan MoonPay sendiri juga berada dalam daftar.

Skop pengecaman yang disambungkan pada hari pelancaran termasuk: AgentRes.dev untuk tempahan makanan, Purch.xyz untuk belanja, dan BRIJ.fi untuk tempahan tiket pesawat. Di sisi rantai, pengguna boleh menukar, melakukan lintas rantai, atau mengimport dana ke Aave. Pada 27 Ogos, protokol pinjaman Solana, Kamino, juga disambungkan; pengguna yang layak boleh membuat deposit untuk mendapat faedah dan menggunakan jaminan untuk meminjam USDC melalui dialog. Ini bukan produk pinjaman baharu, tetapi hanya mengintegrasikan pasaran Kamino yang sedia ada ke dalam kotak perbualan. Amerika Syarikat, United Kingdom, Kesatuan Eropah, dan Australia tidak tersedia; aset dan yurisdiksi akan dikenakan sekatan tambahan. Sekatan ini tidak dibatalkan selepas integrasi Grok.

Kuasa dibahagikan kepada dua tahap. Tahap pertama ialah «Tanya setiap kali», di mana setiap transaksi memerlukan kunci pengesahan. Tahap kedua ialah «Mod Auto», di mana AI hanya boleh bertindak dalam had dan peraturan yang ditetapkan oleh pengguna. Perubahan kuasa mesti disahkan semula oleh pemilik, dan kuasa boleh dicabut pada bila-bila masa. Syarikat sentiasa menekankan satu perkataan: AI boleh menyelidik, membandingkan harga, dan membuat cadangan sepanjang hari, tetapi wang hanya akan bergerak mengikut peraturan pengguna.

Tiga perkara yang paling ditakuti dalam pembayaran agen: sekeping kredensial yang dicuri dan boleh digunakan di mana-mana, nombor kad yang bocor dan boleh digunakan berulang kali, serta sistem titik tunggal yang apabila diretas, dana boleh dipindahkan.

Jawapan PayBox sangat spesifik. Kunci dompet dibahagikan menggunakan kriptografi ambang (MPC) dan disimpan dalam persekitaran pelaksanaan boleh dipercayai (TEE) yang diasingkan secara peranti. Tiada pihak tunggal—MoonPay, agen AI, atau telefon pengguna—boleh menyusun semula kunci peribadi penuh atau menandatangani transaksi secara berasingan. Jika telefon diserang, bahagian kunci yang hilang tidak berada di tempat yang sama. Setiap pengesahan kunci akses hanya berkuat kuasa untuk satu tindakan tunggal, dan akan lupus selepas digunakan; jika disadap, ia tidak boleh diputar semula atau diperluaskan untuk mendapatkan kuasa yang lebih luas.

Dasar ini berasal dari Sodot, sebuah syarikat pengurusan kunci Israel yang dibeli oleh MoonPay pada April tahun ini dengan harga sekitar USD1 bilion secara saham penuh. Sodot mengklaim melindungi aset bernilai lebih daripada USD50 bilion dan lebih daripada 10 juta dompet bagi syarikat-syarikat kripto. Ditambah dengan platform MoonPay yang memiliki lebih daripada 1,700 pelanggan perniagaan, ia membentuk infrastruktur di sebalik setiap peti besi.

Pihak rasmi merangkum reka bentuk ini sebagai "berautonomi tetapi tidak diuruskan". Produk semasa sering memaksa pengguna membuat pilihan: jika ingin agen membuat pesanan atas nama anda, anda perlu menyerahkan dana kepada platform, agen, atau dompet diuruskan. Reka bentuk PayBox memastikan tiada pihak—termasuk MoonPay dan AI—boleh mengakses dana atau kredensial secara sepihak. Tiada terminal, tiada peralihan pengurusan, dan tiada kedai tertutup.

Ini tentu bukan tanpa risiko. Injeksi prompt, perbualan phising, serangan rantai bekalan, semuanya boleh menyebabkan pengguna menyetujui pengeluaran dana di dalam had. Kotak simpanan boleh menghalang "kunci dicuri keseluruhan", tetapi tidak boleh menghalang "pengguna yang tertipu oleh kata-kata dan sendiri menekan pengesahan". Mod auto menggeser kuasa persetujuan ke hadapan—kemudahan dan risiko adalah dua sisi mata wang yang sama.

PayBox bukan muncul secara tiba-tiba. Pada Mac 2026, syarikat tersebut melancarkan standard dompet terbuka untuk agen AI, dengan sokongan PayPal, Yayasan Ethereum, dan Yayasan Solana. Pada Mei, pengguna boleh membeli kripto di dalam ChatGPT, tetapi masih perlu dialihkan ke kaunter pembayaran. Pada Jun, aplikasi desktop MoonAgents menghubungkan Claude Code dan Codex secara langsung ke dompet, pertukaran, dan pasaran ramalan. Pada Jun yang sama, syarikat tersebut membeli Entendre, yang menghasilkan agen pembukuan AI, serta memperluaskan cakupannya untuk mencakup penyelarasan, perbendaharaan, dan penutupan账务 untuk pembayaran dan penerimaan mata wang stabil. Pada masa yang sama, terdapat infrastruktur mata wang stabil untuk perniagaan serta perancangan kad maya Mastercard untuk agen menggunakan mata wang stabil.

29 Julai, PayBox melancarkan Claude dan ChatGPT. Pada Ogos, integrasikan setoran Cash App dan sambungkan Kamino ke gudang. 31 Ogos, kembangkan ke Grok. Jalurnya jelas: mulakan dengan setoran, kemudian transaksi dalam perbualan, seterusnya sambungkan pinjaman dan pendapatan, dan akhirnya lanjutkan gudang yang sama ke lebih banyak asisten.

Begitu juga dengan ukuran perusahaan ini. Didirikan pada 2019, melayani lebih dari 30 juta pengguna, mencakup 180 negara, dengan lebih dari 1,700 pelanggan korporat, serta menawarkan layanan mencakup setoran, penarikan, perdagangan, bisnis, dan infrastruktur stablecoin. Lisensi yang dimiliki termasuk BitLicense New York, lisensi trust tujuan terbatas New York, lisensi penghantaran uang multi-negara AS, serta otorisasi MiCA Uni Eropa. Caroline Pham, mantan wakil ketua CFTC, telah bergabung sebagai Chief Legal & Administrative Officer. Narasi regulasi dan narasi produk saling terkait: sekali agen mampu memegang kartu dan aset kripto, lapisan kepatuhan harus mengikuti.

Pada musim panas 2026, pembayaran agen akan berpindah dari PPT ke pelancaran. Organisasi kad memperkenalkan rangkaian berlesen: Visa memperkenalkan Protokol Agen Terpercaya dan Perdagangan Pintar, Mastercard memperkenalkan Agent Pay for Machines, menggantikan nombor kad asli dengan sijil yang ditokenisasi. Pembangun model memperkenalkan proses pembayaran: Protokol Perdagangan Agen yang dibuka sumber bersama oleh OpenAI dan Stripe, yang menguruskan lapisan troli belanja. AP2 milik Google menguruskan autorisasi dan bukti niat. Coinbase mengeluarkan x402 yang menguruskan “bayar sekali dengan satu permintaan HTTP”, dengan penyelesaian biasanya dalam mata wang stabil.

Protokol-protokol ini tidak benar-benar bertentangan, lebih seperti bertindih pada lapisan yang berbeza. x402 bertanggungjawab atas pembayaran mikro berdasarkan transaksi dari sisi mesin; ACP bertanggungjawab atas pembayaran pengguna; AP2 bertanggungjawab atas “adakah dana ini diotorisasi oleh pemiliknya sendiri.” Gartner pernah memberikan angka yang akan diambil oleh syarikat besar untuk dimasukkan dalam bajet: pada tahun 2028, pembelian B2B yang diprakarsai oleh agen mungkin mencapai USD15 trilion. Di sisi lain, analisis bebas juga memberikan pandangan yang lebih hati-hati—jumlah transaksi kumulatif x402 di Base kelihatan besar, tetapi jumlah harian aktif yang sebenar mungkin jauh lebih rendah daripada pernyataan promosi, dengan sebahagian besar merupakan transaksi sendiri dan manipulasi volume.

MoonPay memilih posisi yang strategik: tidak membina komuniti tertutup sendiri, dan tidak hanya menjadi butang pembayaran dalam satu model tertentu, tetapi mencipta satu simpanan tanpa pengurusan yang boleh disambungkan kepada pelbagai pembantu, menyambungkan saluran kad dan saluran rantai secara serentak. Pernyataan Soto-Wright yang telah berulang kali dikutip oleh pelbagai media hampir menjadi slogan keseluruhan naratif ini:

Kad menyembunyikan wang tunai, telefon menyembunyikan kad. Kini tiba masanya wang hilang ke dalam perbualan. Ribuan agen AI akan segera dilancarkan, dan setiap satu memerlukan cara yang selamat untuk memegang, memindahkan, dan menghabiskan dana. Seseorang perlu membina lapisan kepercayaan untuk dunia ini. Kami baru saja menyelesaikannya. PayBox adalah produk yang MoonPay memang ditakdirkan untuk cipta.

Membeli tiket pesawat dipilih sebagai tajuk kerana ia cukup harian. Pengguna boleh memahami "biarkan Claude beli tiket itu" lebih mudah berbanding "biarkan agen lakukan maksimum pendapatan di Aave". Namun, produk sebenarnya ingin membuka rangkaian seterusnya: bertukar kripto, lintas rantai, masuk ke kolam pinjaman, membayar kepada pedagang, dan melaksanakan secara automatik dalam had yang ditetapkan.

Kepenetrasi semasa masih rendah. Fungsi seperti Kamino tidak tersedia di yurisdiksi utama, Grok memerlukan pengguna menambahkan penyambung sendiri, skala modus swakelola bergantung sepenuhnya pada pengurusan risiko peribadi, dan skala komersial sebenar x402 masih belum sepadan dengan naratif besar. Tetapi arahannya sudah sukar untuk undur. Asisten setiap hari tidak lagi ditanya hanya “penerbangan mana yang lebih murah”, tetapi “bantu saya beli”.

CEO sudah membeli tiket terlebih dahulu. Produk kini terbuka untuk Claude, ChatGPT, dan Grok. Masalah yang tersisa sangat spesifik: apakah pengguna bersedia memberikan otorisasi ketika kotak dialog mulai menyentuh dompet; serta apakah reka bentuk “tidak ada satu orang pun yang menguasai kunci” ini mampu mempertahankan celah antara kemudahan dan kehilangan kendali dalam lalu lintas sebenarnya.