MoonPay 執行長示範 PayBox：將錢包嵌入 AI 聊天介面

撰文：Forbes

編譯：AididiaoJP，Foresight News

MoonPay 創始人兼首席執行官伊萬·索托-賴特（Ivan Soto-Wright）親自試了試：讓 Claude 幫他訂機票。比較完航班後，票就訂好了，錢也付了。整個過程沒有跳出任何對話框，也沒有再打開一個網頁收銀台。

CEO 先讓 Claude 訂了自己的機票，下一步想要的是用戶的錢包。索托-賴特對記者說得很直接：PayBox 讓 Claude、ChatGPT 這類智能體持有卡片和加密錢包並完成支付，而私鑰不由任何單一方控制。

這不是一場示範表演。它對應的是一年來支付公司與模型廠商爭奪的關鍵位置——對話從「提供建議」轉變為「可下單」。誰能先將資金安全地嵌入聊天框，誰就更接近下一代收銀台。

過去一年，Claude 和 ChatGPT 已經能查詢航班、比較酒店、列出購物清單、撰寫投資備忘。卡點始終如一：到了付錢環節，用戶仍需自行打開瀏覽器、登入帳戶、點擊確認。OpenAI 曾嘗試過聊天內即時結帳，但後來收縮；更多產品仍停在「幫你找好了，你自己去買」。

PayBox 補足的就是這最後一公里。7 月 29 日上線，入口在 paybox.sh。官方定位是面向 AI 的支付金庫：智能體可在開放互聯網上交易，用戶無需離開對話，也無需將資金託管給 AI 或平台。連接方式為 Claude、ChatGPT 中的自訂連接器。8 月 31 日又接入 Grok，團隊對外表示僅花費約兩天時間——一旦標準化連接器推廣開來，模型端的擴容將迅速展開。

用戶只需以自然語言下達指令，例如「入金 100 美元買 PYUSD」「把 100 美元 PYUSD 換成 SOL」「把資金橋接到 Robinhood Chain」「用 Aave 做收益最大化」「幫我訂機票」「今晚訂一張晚餐位」。AI 負責調研、比價、準備交易，用戶以通行密鑰批准後，資金才會動用。

上線次日，MoonPay 表示 paybox.sh 的報名人數已達 22.4 萬，並自稱為「加密×AI 中傳播最快的产品」，甚至稱「可能把 Claude 打滿了」。數字由公司單方面公布，真實性難以核實，但至少說明：將錢包嵌入每天已有數億人使用的介面，比再開發一個獨立 App 更容易快速獲取用戶。

PayBox 儲存了智能體在實際付款時所需的兩類東西。一類是支付卡：代理可以發起付款，但無法查看或儲存原始卡號，卡交易透過 Visa 的代理商業協議處理。一類是加密錢包：用戶可新建或導入，資金來自現有錢包，或透過 MoonPay 單次身份驗證後使用卡片入金。

鏈上首發支援 Solana，以及以太坊、Hyperliquid、Tempo、Base、Robinhood Chain、Arbitrum、Polygon 等 EVM 兼容網絡。支付層接入 x402——這是由 Coinbase 開源、現由 Linux 基金會旗下 x402 Foundation 管理的機器支付標準。伺服器透過 HTTP 402 向智能體收取費用，智能體即時以穩定幣結算，無需先開戶、訂閱或跳轉結賬頁面。2026 年 7 月基金會正式運作時，創始級成員已包括 Visa、Mastercard、美國運通、Stripe、Shopify、AWS、Google、Circle，MoonPay 亦在名單之上。

上線當天接入的消費場景包括：AgentRes.dev 預訂餐廳，Purch.xyz 購物，BRIJ.fi 預訂機票。鏈上端可進行兌換、跨鏈，也可將資金導入 Aave。8 月 27 日又接入 Solana 借貸協議 Kamino，合格用戶可在對話中進行存款賺取收益，並使用抵押品借出 USDC。這並非推出新的貸款產品，僅是將 Kamino 已有的市場接入聊天框。美國、英國、歐盟、澳大利亞暫不可用，資產與司法管轄區還將進一步篩選。Grok 接入後，這些限制並未取消。

權限分為兩檔。一檔是「每次詢問」，每筆交易都需要通行密鑰；另一檔是「自主模式」，AI 僅能在用戶設定的額度與規則內行動。更改權限必須由本人重新批准，授權可隨時撤銷。公司反覆強調的一句話是：AI 可以全天進行研究、比價和制定方案，但資金僅按用戶規則動用。

代理支付最怕三件事：一張能被到處使用的失竊憑證，一個洩露後被反覆刷的卡號，以及一套被攻破就能轉走資金的單點系統。

PayBox 的答案寫得非常具體。錢包密鑰使用門檻密碼學（MPC）拆分，並存入硬體隔離的可信執行環境（TEE）。MoonPay、AI 代理、用戶手機，任何單一方都無法拼出完整私鑰，也無法單獨簽署交易。即使手機受損，缺失的那幾片密鑰也根本不在同一處。每次通行密鑰批准僅對單筆交易生效，使用後即失效，即使被截獲，也不能重放，也不能被擴大為更廣泛的權限。

這套底座來自 MoonPay 於今年 4 月以約 1 億美元全股票收購的以色列密鑰管理公司 Sodot。Sodot 對外稱其為加密公司守護超過 500 億美元資產、超過 1000 萬個錢包。再疊加上 MoonPay 超過 1700 家企業客戶的平台，構成每個金庫背後的基礎設施。

官方將這套設計概括為「自主但不托管」。現有產品常迫使用戶做選擇題：若想讓代理代為下單，就必須將資金交給平台、代理或托管錢包。PayBox 的設計確保，包括 MoonPay 和 AI 在內，任何人都無法單方面動用資金或憑證。沒有終端、沒有托管交接，也沒有封閉商城。

這當然不是零風險。提示詞注入、釣魚式對話、供應鏈攻擊，都可能讓用戶在「限額內」批准轉出資金。金庫能擋住「鑰匙被整包偷走」，卻擋不住「人被話術帶偏後自己點了確認」。自主模式將批准權前移，便利與風險是同一枚硬幣的兩面。

PayBox 不是突然冒出來的。2026 年 3 月，公司發布面向 AI 智能體的開放錢包標準，PayPal、以太坊基金會、Solana 基金會站台。5 月，ChatGPT 裡能買幣，但仍要跳到收銀台。6 月，桌面應用 MoonAgents 把 Claude Code 和 Codex 直接連上錢包、兌換和預測市場。6 月還買下做 AI 記賬代理的 Entendre，把穩定幣收付款後面的對賬、金庫和關賬也納入版圖。同期還有面向企業的穩定幣基礎設施，以及給智能體花穩定幣的万事達虛擬卡規劃。

7 月 29 日，PayBox 上線 Claude 和 ChatGPT。8 月接入 Cash App 入金，並將 Kamino 接入金庫。8 月 31 日擴展至 Grok。路徑清晰：先實現入金，再實現對話中成交，接著接入借貸與收益，最後將同一套金庫部署至更多助手。

公司規模也不小。2019 年成立，服務超過 3000 萬用戶、覆蓋 180 個國家，企業客戶超過 1700 家，業務涵蓋入金、出金、交易、商業及穩定幣基礎設施。牌照包括紐約 BitLicense、紐約有限目的信託牌照、美國多州貨幣傳輸牌照，以及歐盟 MiCA 授權。前 CFTC 代理主席 Caroline Pham 已加入並擔任首席法務與行政官。監管敘事與產品敘事緊密相連：一旦代理能夠持卡持幣，合規層面必須同步跟上。

2026 年夏天，代理支付從 PPT 走向上線。卡組織走持牌網絡：Visa 推可信代理協議和智能化商務，萬事達推 Agent Pay for Machines，用代幣化憑證代替裸卡號。模型廠商走結賬：OpenAI 與 Stripe 共同開源的 Agentic Commerce Protocol，管的是購物車這一層。Google 的 AP2 管授權和意圖證明。Coinbase 交出的 x402 管的是「按一次 HTTP 請求結一次賬」，結算多在穩定幣。

這些協議並非完全衝突，更像是疊加在不同層次上。x402 負責機器端的小額、按次結算；ACP 負責消費者結賬；AP2 負責「這筆錢是否經本人授權」。Gartner 曾提供一個被大型企業用於預算編制的數字：到 2028 年，由智能體發起的 B2B 採購可能達 15 萬億美元。另一方面，獨立分析也曾降過溫——x402 在 Base 上累計交易筆數看似龐大，但真實日活金額可能遠低於宣傳口徑，相當一部分為自成交和刷量。

MoonPay 的定位頗為獨特：不自建封閉商城，也不僅僅作為某一家模型中的結帳按鈕，而是打造了一個可插入多個助手的非託管金庫，同時連接卡軌與鏈上軌。索托－賴特那句已被各家媒體反覆引用的話，幾乎成了整個敘事的口號：

卡把現金藏了起來，手機把卡藏了起來。現在到了錢消失進對話的時代。數十億 AI 智能體即將上線，每一個都需要安全地持有、轉移和花費資金。總得有人給這個世界搭一層信任層。我們剛做完。PayBox 就是 MoonPay 生來該做的產品。

之所以將訂機票這件事放在標題中，是因為它足夠日常。用戶能理解「讓 Claude 幫忙買票」，比「讓代理在 Aave 上實現收益最大化」更具體可感。但產品真正想打開的，是後面那一串：換幣、跨鏈、進入借貸池、向商家付款、在限額內自動執行。

目前滲透率仍較低。Kamino 等功能在主要司法管轄區不可用，Grok 要用戶自行添加連接器，自主模式能開多大完全取決於個人風控，x402 的真實商用規模也還與宏大敘事不匹配。但方向已難以逆轉。助手每天被問的不再只是「哪班飛機便宜」，而是「幫我買了」。

CEO 先買過一張票。產品現在對 Claude、ChatGPT 和 Grok 開放。剩餘的問題很具體：當對話框開始碰錢包，用戶願不願意把批准權交出去；以及這套「無人獨握密鑰」的設計，能不能在真實流量裡，把方便和失控之間的那條縫，守住。