MoonPay 创始人兼首席执行官伊万·索托-赖特（Ivan Soto-Wright）先拿自己做了测试：让 Claude 帮他订机票。查航班、比价格、完成支付，整个流程都留在对话框里，没有再跳去网页收银台。
他随后把目标说得更直接。索托-赖特表示，PayBox 要让 Claude、ChatGPT 这类智能体持有卡片和加密钱包并完成支付，同时确保私钥不由任何单一方控制。
这背后对应的，不是一场单独的产品演示，而是支付公司和模型厂商过去一年都在争抢的位置：让对话从提供建议，走到真正下单。谁能先把支付能力安全地塞进聊天框，谁就更接近下一代收银台。
PayBox 想补上聊天支付的最后一步
过去一年，Claude 和 ChatGPT 已经能查航班、比酒店、列购物清单、写投资备忘，但到了付款这一步，用户往往还是要自己打开浏览器、登录账户并点击确认。OpenAI 早前曾尝试聊天内即时结账，之后收缩；更多产品则停留在「帮你找好了，你自己去买」。
PayBox 瞄准的，就是这段最后一公里。该产品于 7 月 29 日上线，入口为 paybox.sh。官方将其定位为面向 AI 的支付金库，允许智能体在开放互联网上完成交易，用户无需离开对话，也无需把资金托管给 AI 或平台。
接入方式是通过 Claude、ChatGPT 里的自定义连接器。8 月 31 日，PayBox 又接入 Grok。团队对外表示，这次接入只花了大约两天，原因是标准化连接器一旦铺开，模型侧扩容会更快。
在具体使用上，用户可以直接用自然语言发出指令，例如「入金 100 美元买 PYUSD」「把 100 美元 PYUSD 换成 SOL」「把资金桥到 Robinhood Chain」「用 Aave 做收益最大化」「帮我订机票」「今晚订一张晚餐位」。AI 负责调研、比价和准备交易，真正动用资金之前，仍需要用户通过通行密钥批准。
上线次日，MoonPay 表示 paybox.sh 报名人数已达 22.4 万，并称这是「加密×AI 里传播最快的产品」，甚至表示「可能把 Claude 打满了」。不过，这一数字由公司单方面公布，外界难以核验。
一个金库同时装下卡和链上钱包
PayBox 内置的是智能体完成支付所需的两类基础设施。
- 一类是支付卡。代理可以发起付款，但无法查看或保存原始卡号，卡交易通过 Visa 的代理商务协议完成。
- 另一类是加密钱包。用户可以新建或导入钱包，资金来源可以是已有钱包，也可以在通过 MoonPay 一次性身份核验后，用银行卡入金。
链上首发支持 Solana，以及以太坊、Hyperliquid、Tempo、Base、Robinhood Chain、Arbitrum、Polygon 等 EVM 兼容网络。
支付层接入的是 x402。该标准最初由 Coinbase 开源，目前由 Linux 基金会旗下的 x402 Foundation 负责治理。其运作方式是，服务器通过 HTTP 402 向智能体请求付款，智能体可以用稳定币即时结算，无需预先开户、订阅或跳转收银台。
到 2026 年 7 月，x402 Foundation 正式运转时，其创始级成员已包括 Visa、万事达、美国运通、Stripe、Shopify、AWS、Google、Circle，MoonPay 也在名单中。
PayBox 上线当天，已接通的消费场景包括：通过 AgentRes.dev 订餐厅、通过 Purch.xyz 购物、通过 BRIJ.fi 订机票。链上侧则支持兑换、跨链，以及将资金导入 Aave。8 月 27 日，PayBox 又接入 Solana 借贷协议 Kamino，合格用户可以直接在对话中完成存款赚收益，或使用抵押品借入 USDC。
MoonPay 说明，这并不是新推出了一款贷款产品，而是把 Kamino 现有市场接入聊天界面。美国、英国、欧盟和澳大利亚目前不可用，资产与司法辖区还会继续做区分。Grok 接入后，这些限制也没有取消。
权限分层，批准权仍在用户手里
PayBox 将权限分为两档。
- 第一档是「每次都问」，即每一笔交易都需要通行密钥确认。
- 第二档是「自主模式」，AI 只能在用户事先设定的额度和规则内行动。
如果要修改权限，必须由用户本人重新批准，授权也可以随时撤销。MoonPay 反复强调的核心表述是：AI 可以持续调研、比价、制定方案，但资金只会按照用户设定的规则移动。
MPC 和 TEE 是这套方案的安全支点
代理支付最担心的通常有三件事：可被反复使用的失窃凭证、泄露后会被重复盗刷的卡号，以及一旦被攻破就能转走资金的单点系统。
PayBox 给出的方案是把钱包密钥通过门限密码学，也就是 MPC，拆分后放入硬件隔离的可信执行环境 TEE。MoonPay、AI 代理和用户手机，任何单一一方都无法还原完整私钥，也不能单独签署交易。
这意味着，即便手机被攻破，缺失的密钥分片也不在同一处。每次通行密钥批准仅对单笔操作有效，用完即失效；即便被截获，也无法重放，或被扩大成更高权限。
这套基础设施来自 MoonPay 在今年 4 月以约 1 亿美元全股票收购的以色列密钥管理公司 Sodot。Sodot 对外称，其已为加密公司保护超过 500 亿美元资产和超过 1000 万个钱包。叠加 MoonPay 超过 1700 家企业客户的平台，这构成了每个金库背后的基础设施。
MoonPay 将这套设计概括为「自主但不托管」。现有很多产品要求用户在两个选项中做选择：要么让代理自主下单，要么把资金交给平台、代理或托管钱包。PayBox 的方案则是，包含 MoonPay 和 AI 在内，任何一方都不能单独动用资金或凭证，不需要终端托管交接，也不依赖封闭商城。
不过，这并不意味着没有风险。提示词注入、钓鱼式对话和供应链攻击，都可能让用户在额度范围内主动批准付款。金库可以降低「整套钥匙被一次偷走」的风险，但无法阻止用户在被误导后亲自点击确认。自主模式把批准权前移，便利和风险同时存在。
PayBox 并非突然出现
MoonPay 过去一年一直在把支付能力往对话界面里迁移。
2026 年 3 月，公司发布面向 AI 智能体的开放钱包标准，PayPal、以太坊基金会和 Solana 基金会为其站台。5 月，ChatGPT 内已支持买币，但用户仍需跳转收银台。6 月，桌面应用 MoonAgents 将 Claude Code 和 Codex 直接接入钱包、兑换和预测市场。也是在 6 月，MoonPay 收购 AI 记账代理公司 Entendre，把稳定币收付款之后的对账、金库和关账也纳入业务版图。同期，公司还推进面向企业的稳定币基础设施，以及面向智能体的万事达虚拟卡计划。
到 7 月 29 日，PayBox 正式上线 Claude 和 ChatGPT。8 月，产品接入 Cash App 入金，并把 Kamino 纳入金库体系。8 月 31 日，又扩展至 Grok。其路径相当清晰：先完成入金，再实现对话内成交，然后接入借贷和收益，最后把同一套金库铺向更多助手。
MoonPay 的规模、牌照与监管叙事
MoonPay 2019 年成立，目前服务超过 3000 万用户，覆盖 180 个国家，企业客户超过 1700 家，业务包括入金、出金、交易、商务以及稳定币基础设施。
公司持有的牌照包括纽约 BitLicense、纽约有限目的信托牌照、美国多州货币传输牌照，以及欧盟 MiCA 授权。前美国商品期货交易委员会（CFTC）代理主席 Caroline Pham 已加入 MoonPay，担任首席法务与行政官。
在 MoonPay 的叙事里，监管和产品并不是分开的两条线。智能体一旦可以持有卡片和加密资产，合规层也必须同步跟上。
代理支付竞争不只属于 MoonPay
2026 年夏天，代理支付开始从概念演示走向实际产品。
卡组织依赖持牌网络推进这件事：Visa 推出可信代理协议和智能化商务，万事达推出 Agent Pay for Machines，以代币化凭证替代裸露卡号。模型厂商则从结账层切入：OpenAI 与 Stripe 共同开源的 Agentic Commerce Protocol 处理购物车层，Google 的 AP2 用于授权和意图证明。Coinbase 推出的 x402 则负责「按一次 HTTP 请求结一次账」，结算多以稳定币完成。
这些协议并不完全冲突，更像分布在不同层级：x402 负责机器侧的小额按次结算，ACP 负责消费者结账，AP2 负责验证这笔付款是否获得本人授权。
Gartner 曾给出一组被大型企业频繁引用的数据：到 2028 年，由智能体发起的 B2B 采购规模可能达到 15 万亿美元。与此同时，也有独立分析给这类叙事泼冷水：x402 在 Base 上的累计交易笔数虽然看起来很高，但真实日活金额可能明显低于宣传口径，其中相当一部分可能来自自成交和刷量。
MoonPay 选择的位置并不常见。它没有自建封闭商城，也不只做单一模型里的结账按钮，而是试图做一层可插入多个助手的非托管金库，并同时覆盖卡支付轨道和链上支付轨道。
索托-赖特对媒体说过一句已被多次引用的话：「卡把现金藏了起来，手机把卡藏了起来。现在到了钱消失进对话的时代。数十亿 AI 智能体即将上线，每一个都需要安全地持有、转移和花费资金。总得有人给这个世界搭一层信任层。我们刚做完。PayBox 就是 MoonPay 生来该做的产品。」
订机票只是入口，真正指向的是更广的资金动作
订机票之所以会被放进标题，是因为这个场景足够日常，用户更容易理解「让 Claude 把票买了」这件事；相比之下，「让代理去 Aave 做收益最大化」的体感并不直观。
但 PayBox 真正想打开的范围更大，后面还包括换币、跨链、进入借贷池、给商家付款，以及在额度范围内自动执行一系列操作。
目前，这类能力的渗透率仍然有限。Kamino 等功能在主要司法辖区不可用，Grok 需要用户自行添加连接器，自主模式的额度大小取决于个人风控，而 x402 的真实商业化规模也还没有完全对应上宏大的市场叙事。
不过，方向已经很难回到原点。助手被用户询问的内容，不再只是「哪班飞机更便宜」，而是「帮我买了」。
索托-赖特已经先买过一张机票。现在，产品已向 Claude、ChatGPT 和 Grok 开放。接下来的问题也更具体：当对话框开始直接接触钱包，用户是否愿意把批准权交出去；以及这套「无人单独掌握密钥」的设计，能否在真实流量中守住便利与失控之间的边界。