Генеральный директор MoonPay демонстрирует PayBox: встраивание кошельков в интерфейсы AI-чатов

Автор: Forbes

Перевод: AididiaoJP, Foresight News

Основатель и генеральный директор MoonPay Иван Сото-Райт сам попробовал: попросил Claude забронировать ему билеты. Сравнил рейсы, забронировал билет и оплатил — всё без выхода из диалога и без открытия веб-страницы кассы.

Генеральный директор сначала заставил Клода забронировать свои авиабилеты, а следующим шагом является доступ к кошелькам пользователей. Сото-Райт прямо заявил журналистам: PayBox позволяет таким агентам, как Claude и ChatGPT, хранить карты и криптокошельки и совершать платежи, при этом частные ключи не находятся под контролем какой-либо одной стороны.

Это не демонстрационное шоу. Это позиция, за которую в течение всего года соревновались платежные компании и производители моделей — диалог переходит от «дания рекомендаций» к «возможности оформить заказ». Кто первым безопасно интегрирует платежи в чат, тот ближе к кассе следующего поколения.

За последний год Claude и ChatGPT уже научились проверять рейсы, сравнивать отели, составлять списки покупок и писать инвестиционные заметки. Но точка, где всё застопорилось, осталась неизменной: когда наступает момент оплаты, пользователю всё равно приходится самому открывать браузер, входить в аккаунт и подтверждать действие. OpenAI когда-то пробовала внедрить мгновенную оплату прямо в чате, но затем свернула эту функцию; большинство продуктов остаются на этапе «мы уже нашли для вас — теперь купите сами».

PayBox заполняет именно этот последний этап. Он был запущен 29 июля, доступ по адресу paybox.sh. Официальная позиция — платежный кошелек, ориентированный на ИИ: агенты могут осуществлять транзакции в открытой интернет-среде, пользователю не нужно покидать диалог и не нужно доверять свои средства ИИ или платформе. Подключение осуществляется через пользовательские коннекторы в Claude и ChatGPT. 31 августа был подключен Grok; команда сообщила, что интеграция заняла всего около двух дней — как только стандартизированные коннекторы будут масштабированы, расширение со стороны моделей произойдет быстро.

Пользователь может давать команды естественным языком, например: «Пополнить счет на 100 долларов США для покупки PYUSD», «Обменять 100 долларов США PYUSD на SOL», «Перевести средства на Robinhood Chain», «Максимизировать доходность с помощью Aave», «Помогите забронировать авиабилеты», «Забронируйте столик на ужин сегодня вечером». ИИ занимается исследованием, сравнением цен и подготовкой сделки, а деньги перемещаются только после одобрения пользователя с помощью универсального ключа.

На следующий день после запуска MoonPay заявила, что количество зарегистрировавшихся на paybox.sh достигло 224 000, и назвала продукт «самым быстро распространившимся в сфере крипто×ИИ», даже утверждая, что «возможно, перегрузило Claude». Цифры были опубликованы исключительно компанией, и их достоверность трудно проверить, но по крайней мере это показывает: встроить кошелек в интерфейс, которым ежедневно пользуются сотни миллионов людей, проще, чем создавать отдельное приложение.

PayBox содержит два типа элементов, необходимых агентам для реальных платежей. Первый — платежные карты: агенты могут инициировать платежи, но не видят и не могут сохранять исходные номера карт; транзакции по картам проходят через соглашение Visa о бизнес-агентстве. Второй — криптокошельки: пользователи создают или импортируют их; средства поступают из существующих кошельков или пополняются через карту после одноразовой верификации личности через MoonPay.

Первичная поддержка в цепочке: Solana, а также Ethereum, Hyperliquid, Tempo, Base, Robinhood Chain, Arbitrum, Polygon и другие сети, совместимые с EVM. Платежный слой использует x402 — стандарт машинных платежей, изначально разработанный Coinbase и теперь управляемый x402 Foundation под эгидой Фонда Linux. Серверы отправляют HTTP 402 для запроса оплаты у агентов, которые мгновенно рассчитываются стабильными монетами, без необходимости предварительной регистрации, оформления подписки или перехода на кассу. Когда фонд официально начнет работу в июле 2026 года, среди основателей уже будут Visa, Mastercard, American Express, Stripe, Shopify, AWS, Google, Circle, а также MoonPay.

В день запуска были подключены следующие сценарии использования: бронирование ресторанов через AgentRes.dev, покупки через Purch.xyz и бронирование авиабилетов через BRIJ.fi. На цепочке можно обменивать, осуществлять кросс-чейн-переводы и переводить средства в Aave. 27 августа был подключен протокол заимствования Solana Kamino: квалифицированные пользователи могут совершать депозиты и получать доход, а также брать в залог USDC прямо в чате. Это не новый кредитный продукт — просто интегрирован существующий рынок Kamino в чат-интерфейс. В США, Великобритании, ЕС и Австралии функция пока недоступна; ограничения по активам и юрисдикциям будут дополнительно уточнены. После интеграции Grok эти ограничения не были сняты.

Права разделены на два уровня. Первый — «спрашивать каждый раз», требующий ключ доступа для каждой транзакции. Второй — «режим автономной работы», при котором ИИ может действовать только в пределах установленных пользователем лимитов и правил. Изменение прав доступа требует повторного одобрения пользователем, и авторизация может быть отозвана в любое время. Компания неоднократно подчеркивает: ИИ может целый день проводить исследования, сравнивать цены и разрабатывать планы, но деньги перемещаются только в соответствии с правилами пользователя.

Самое страшное в агентских платежах — три вещи: украденный учетный документ, который можно использовать везде, номер карты, который можно многократно обналичивать после утечки, и одноточечная система, взлом которой позволяет сразу перевести все средства.

Ответ PayBox очень конкретен. Ключи кошелька разделяются с использованием пороговой криптографии (MPC) и помещаются в изолированную аппаратную среду выполнения (TEE). Ни MoonPay, ни AI-агент, ни пользовательский телефон по отдельности не могут восстановить полный приватный ключ или подписать транзакцию. Даже если телефон скомпрометирован, недостающие части ключа находятся в совершенно других местах. Каждый ключ доступа действует только для одной операции и автоматически истекает после использования; перехваченный ключ нельзя повторно использовать или расширить для получения более широких прав.

Эта базовая платформа поступила от израильской компании по управлению ключами Sodot, которую MoonPay приобрела в апреле этого года за примерно 100 миллионов долларов США в акциях. Sodot заявляет, что защищает активы на сумму более 50 миллиардов долларов США и более 10 миллионов кошельков для криптовалютных компаний. В сочетании с платформой MoonPay, которая обслуживает более 1700 корпоративных клиентов, это формирует инфраструктуру, лежащую в основе каждого хранилища.

Официально эта система описывается как «самостоятельная, но не с депонированием». Традиционные продукты часто заставляют пользователей выбирать: если вы хотите, чтобы агент размещал заказы за вас, вам нужно передать средства платформе, агенту или хранилищу. В дизайне PayBox ни один из участников — включая MoonPay и ИИ — не может односторонне использовать средства или учетные данные. Нет терминалов, нет передачи депонирования и нет закрытых магазинов.

Это, конечно, не нулевой риск. Инъекции промптов, фишинговые диалоги, атаки на цепочку поставок могут заставить пользователей одобрить перевод средств «в пределах лимита». Казна может защитить от «кражи всех ключей сразу», но не может остановить «пользователя, которого обманули словами, заставив его самому нажать подтверждение». Режим автономности сдвигает право одобрения ближе к пользователю — удобство и риск — это две стороны одной монеты.

PayBox не появился внезапно. В марте 2026 года компания представила открытый стандарт кошельков для AI-агентов, поддержанный PayPal, Фондом Ethereum и Фондом Solana. В мае стало возможно покупать криптовалюту внутри ChatGPT, но все еще требовалось перенаправление на кассу. В июне настольное приложение MoonAgents напрямую подключило Claude Code и Codex к кошелькам, обмену и прогнозным рынкам. В июне также была приобретена компания Entendre, занимающаяся AI-агентами для ведения бухгалтерии, что позволило интегрировать в платформу учет, казначейство и закрытие счетов для стейблкоинов. Одновременно разрабатывалась инфраструктура стейблкоинов для предприятий и планировалась виртуальная карта Mastercard для агентов, позволяющая тратить стейблкоины.

29 июля на PayBox запущены Claude и ChatGPT. В августе подключена пополнение через Cash App и интеграция Kamino в хранилище. 31 августа добавлен Grok. Путь ясен: сначала пополнение, затем торговля внутри диалога, далее подключение кредитования и дохода, и в конце — расширение той же системы хранилища на другие помощники.

Компания также имеет значительный масштаб. Основанная в 2019 году, она обслуживает более 30 миллионов пользователей, охватывает 180 стран и имеет более 1700 корпоративных клиентов. Ее услуги охватывают пополнение и вывод средств, торговлю, коммерческие операции и инфраструктуру стабильных монет. Лицензии включают BitLicense штата Нью-Йорк, лицензию ограниченного назначения на доверительное управление в Нью-Йорке, лицензию на передачу денежных средств в нескольких штатах США, а также разрешение MiCA в ЕС. Бывший заместитель председателя CFTC Каролин Фам присоединилась к компании на должность главного юрисконсульта и административного директора. Регуляторная и продуктовая повестки тесно связаны: как только агенты смогут владеть картами и криптовалютами, соблюдение нормативных требований должно успевать за этим.

Летом 2026 года агентские платежи переходят от PPT к запуску. Платежные системы выводят лицензированные сети: Visa внедряет надежный агентский протокол и интеллектуальную коммерцию, Mastercard предлагает Agent Pay for Machines, заменяя открытые номера карт на токенизированные учетные данные. Производители моделей выходят на этап оплаты: Agentic Commerce Protocol, совместно открытый OpenAI и Stripe, управляет уровнем корзины покупок. AP2 от Google управляет авторизацией и доказательством намерений. Coinbase представляет x402, который обеспечивает «оплату по одному HTTP-запросу», при этом расчеты чаще всего происходят в стабильных монетах.

Эти протоколы не полностью конфликтуют, скорее они расположены на разных уровнях. x402 отвечает за мелкие, пошаговые расчеты со стороны машины; ACP — за оплату потребителями; AP2 — за проверку «авторизовано ли это платежом самим пользователем». Gartner приводила цифру, которую крупные компании используют при составлении бюджетов: к 2028 году объем закупок B2B, инициированных агентами, может достичь 15 триллионов долларов. С другой стороны, независимый анализ также снизил оптимизм — общее количество транзакций x402 на Base выглядит большим, но реальная ежедневная сумма, вероятно, значительно ниже заявленной, причем значительная часть приходится на самоторговлю и фальсификацию объемов.

MoonPay выбрала нестандартную позицию: она не создает закрытую собственную платформу и не ограничивается лишь кнопкой оплаты в рамках одной модели, а вместо этого создает некастодиальный кошелек, который можно интегрировать в несколько помощников, подключая как карт-транзакции, так и цепочечные транзакции. Слова Сото-Райта, которые уже неоднократно цитировались СМИ, почти стали лозунгом всей этой истории:

Карта спрятала наличные, телефон спрятал карту. Теперь наступила эра, когда деньги исчезают в диалогах. Десятки миллиардов AI-агентов вот-вот выйдут на рынок, и каждому нужно безопасно хранить, переводить и тратить средства. Кто-то должен создать для этого мира уровень доверия. Мы только что это сделали. PayBox — это продукт, который MoonPay был создан для создания.

Покупка авиабилетов вынесена в заголовок, потому что это достаточно обыденная задача. Пользователям легче понять «пусть Клод купит билет», чем «пусть агент максимизирует доход на Aave». Однако настоящей целью продукта является последняя группа действий: обмен криптовалют, межсетевой перевод, участие в кредитных пулах, оплата торговцам и автоматическое выполнение в пределах лимитов.

На данный момент проникновение все еще низкое. Функции, такие как Kamino, недоступны в основных юрисдикциях, Grok требует от пользователей самостоятельно подключать коннекторы, масштаб работы в автономном режиме зависит исключительно от личного рискового контроля, а реальный коммерческий масштаб x402 пока не соответствует грандиозным нарративам. Но направление уже невозможно изменить. Помощник теперь ежедневно получает не просто вопросы вроде «какой рейс дешевле», а «помоги мне купить».

Генеральный директор уже купил билет. Теперь продукт доступен для Claude, ChatGPT и Grok. Остаются конкретные вопросы: когда диалоговое окно начинает взаимодействовать с кошельком, готовы ли пользователи передать права на одобрение; и сможет ли эта конструкция «никто не держит ключи» в реальных условиях сохранить баланс между удобством и потерей контроля.