作者： Forbes
编译：AididiaoJP，Foresight News
MoonPay 创始人兼首席执行官伊万·索托 - 赖特（Ivan Soto-Wright）自己先试了一把：让 Claude 帮他订机票。航班比完，票落下了，钱也付了。全程没有跳出对话框，也没有再打开一个网页收银台。
CEO 先让 Claude 订了自己的机票，下一步想要的是用户的钱包。索托 - 赖特对记者说得很直：PayBox 让 Claude、ChatGPT 这类智能体持有卡片和加密钱包并完成支付，而私钥不由任何单一方控制。
这不是一次演示秀。它对应的是一整年里支付公司和模型厂商都在抢的位置——对话从「给建议」变成「能下单」。谁先把钱安全地嵌进聊天框，谁就更接近下一代收银台。
对话框里缺的那一公里
过去一年，Claude 和 ChatGPT 已经能查航班、比酒店、列购物清单、写投资备忘。卡点始终一样：到了付钱，用户还得自己打开浏览器、登录账户、点确认。OpenAI 一度做过聊天内即时结账，后来收缩；更多产品停在「帮你找好了，你自己去买」。
PayBox 要补的就是这最后一公里。7 月 29 日上线，入口在 paybox.sh。官方定位是面向 AI 的支付金库：智能体可以在开放互联网上交易，用户不必离开对话，也不必把资金托管给 AI 或平台。连接方式是 Claude、ChatGPT 里的自定义连接器。8 月 31 日又接到 Grok，团队对外说接入只花了大约两天——标准化连接器一旦铺开，模型侧扩容会很快。
用户用自然语言下指令即可，比如「入金 100 美元买 PYUSD」「把 100 美元 PYUSD 换成 SOL」「把资金桥到 Robinhood Chain」「用 Aave 做收益最大化」「帮我订机票」「今晚订一张晚餐位」。AI 负责调研、比价、准备交易，用户用通行密钥批准，钱才会动。
上线次日，MoonPay 称 paybox.sh 报名人数到了 22.4 万，并自称是「加密×AI 里传播最快的产品」，甚至说「可能把 Claude 打满了」。数字由公司单方面公布，水分难核，但至少说明：把钱包塞进已经有数亿人每天开口的界面，比再做一个独立 App 更容易起量。
金库里同时放着卡和链上钱包
PayBox 装的是智能体真正花钱时需要的两类东西。一类是支付卡：代理可以发起付款，但看不到、存不到原始卡号，卡交易走 Visa 的代理商务协议。一类是加密钱包：用户新建或导入，资金来自已有钱包，或走 MoonPay 一次性身份核验后用卡入金。
链上首发支持 Solana，以及以太坊、Hyperliquid、Tempo、Base、Robinhood Chain、Arbitrum、Polygon 等 EVM 兼容网络。支付层接 x402——最初由 Coinbase 开源、现由 Linux 基金会旗下 x402 Foundation 治理的机器支付标准。服务器用 HTTP 402 向智能体要钱，智能体用稳定币当场结算，不必先开户、订订阅、跳收银台。2026 年 7 月基金会正式运转时，创始级成员里已经有 Visa、万事达、美国运通、Stripe、Shopify、AWS、Google、Circle，MoonPay 自己也在名单上。
上线当天接通的消费场景包括：AgentRes.dev 订餐厅，Purch.xyz 购物，BRIJ.fi 订机票。链上侧可以兑换、跨链，也可以把资金导入 Aave。8 月 27 日又接上 Solana 借贷协议 Kamino，合格用户能在对话里做存款赚收益、用抵押品借 USDC。这不是新做了一款贷款产品，只是把 Kamino 已有市场接到聊天框里。美国、英国、欧盟、澳大利亚暂不可用，资产和司法辖区还会再切一刀。Grok 接入后，这些限制并没有取消。
权限分两档。一档是「每次都问」，每笔都要通行密钥。另一档是「自主模式」，AI 只能在用户设好的额度和规则里行动。改权限必须由本人重新批准，授权可随时撤销。公司反复强调的一句话是：AI 可以整天调研、比价、做方案，钱只按用户规则动。
密钥拆开，是整套叙事的支点
代理支付最怕三件事：一张能被到处使用的失窃凭证，一个泄露后被反复刷的卡号，以及一套被攻破就能转走资金的单点系统。
PayBox 的答案写得很具体。钱包密钥用门限密码学（MPC）拆开，放进硬件隔离的可信执行环境（TEE）。MoonPay、AI 代理、用户手机，任何单一方都拼不出完整私钥，也单独签不了交易。手机失陷，缺的那几片密钥根本不在同一处。每次通行密钥批准只对单笔动作生效，用完即失效，截获后既不能重放，也不能被扩大成更宽权限。
这套底座来自 MoonPay 今年 4 月以约 1 亿美元全股票收购的以色列密钥管理公司 Sodot。Sodot 对外称给加密公司守护超过 500 亿美元资产、超 1000 万个钱包。再叠上 MoonPay 超过 1700 家企业客户的平台，构成每个金库背后的基础设施。
官方把这套设计概括成「自主但不托管」。现有产品常常逼用户做选择题：想让代理自己下单，就得把资金交给平台、代理或托管钱包。PayBox 的设计是包括 MoonPay 和 AI 在内，谁都不能单方面动用资金或凭证。没有终端，没有托管交接，也没有封闭商城。
这当然不是零风险。提示词注入、钓鱼式对话、供应链攻击，都可能让用户在「限额内」把钱批准出去。金库能挡住「钥匙被整包偷走」，挡不住「人被话术带偏后自己点了确认」。自主模式把批准权前移，方便和风险是同一枚硬币。
MoonPay 这一年，其实是在把支付往对话里搬
PayBox 不是突然冒出来的。2026 年 3 月，公司发布面向 AI 智能体的开放钱包标准，PayPal、以太坊基金会、Solana 基金会站台。5 月，ChatGPT 里能买币，但仍要跳到收银台。6 月，桌面应用 MoonAgents 把 Claude Code 和 Codex 直接连上钱包、兑换和预测市场。6 月还买下做 AI 记账代理的 Entendre，把稳定币收付款后面的对账、金库和关账也纳入版图。同期还有面向企业的稳定币基础设施，以及给智能体花稳定币的万事达虚拟卡规划。
7 月 29 日 PayBox 上线 Claude 和 ChatGPT。8 月接入 Cash App 入金、把 Kamino 接进金库。8 月 31 日扩到 Grok。路径很清楚：先做入金，再做对话里成交，再把借贷和收益接进去，最后把同一套金库铺到更多助手上。
公司盘子也不小。2019 年成立，服务超 3000 万用户、覆盖 180 个国家，企业客户超 1700 家，业务覆盖入金出金、交易、商务和稳定币基础设施。牌照包括纽约 BitLicense、纽约有限目的信托牌照、美国多州货币传输牌照，以及欧盟 MiCA 授权。前 CFTC 代理主席 Caroline Pham 已加入出任首席法务与行政官。监管叙事和产品叙事是绑在一起的：智能体一旦能持卡持币，合规层必须跟得上。
整场赛跑不只有 MoonPay
2026 年夏天，代理支付从 PPT 走进上线。卡组织走持牌网络：Visa 推可信代理协议和智能化商务，万事达推 Agent Pay for Machines，用代币化凭证代替裸卡号。模型厂商走结账：OpenAI 与 Stripe 共同开源的 Agentic Commerce Protocol，管的是购物车这一层。Google 的 AP2 管授权和意图证明。Coinbase 交出的 x402 管的是「按一次 HTTP 请求结一次账」，结算多在稳定币。
这些协议并不完全打架，更像叠在不同层上。x402 负责机器侧小额、按次结算；ACP 负责消费者结账；AP2 负责「这笔钱是不是本人授权的」。Gartner 给过一个会被大公司拿去写预算的数字：到 2028 年，由智能体发起的 B2B 采购或达 15 万亿美元。另一边，独立分析也泼过冷水——x402 在 Base 上累计交易笔数看起来很大，真实日活金额可能远小于宣传口径，相当一部分是自成交和刷量。
MoonPay 选的位置比较刁：不自建封闭商城，也不只做某一家模型里的结账按钮，而是做一层可插进多个助手的非托管金库，卡轨和链上轨一起接。索托 - 赖特那句已经被各家媒体反复引用的话，几乎就是整场叙事的口号：
「卡把现金藏了起来，手机把卡藏了起来。现在到了钱消失进对话的时代。数十亿 AI 智能体即将上线，每一个都需要安全地持有、转移和花费资金。总得有人给这个世界搭一层信任层。我们刚做完。PayBox 就是 MoonPay 生来该做的产品。」
机票只是一个入口
订机票这件事之所以被拿到标题里，是因为它足够日常。用户能理解「让 Claude 把票买了」，比对「让代理去 Aave 做收益最大化」更有体感。可产品真正想打开的，是后面那一串：换币、跨链、进借贷池、给商家付款、在限额内自动执行。
眼下渗透率仍然薄。Kamino 等功能在主要司法辖区不可用，Grok 要用户自己加连接器，自主模式能开多大全看个人风控，x402 的真实商用规模也还对不上宏大叙事。但方向已经很难退回去。助手每天被问的不再只是「哪班飞机便宜」，而是「帮我买了」。
CEO 先买过一张票。产品现在对 Claude、ChatGPT 和 Grok 开放。剩下的问题很具体：当对话框开始碰钱包，用户愿不愿意把批准权交出去；以及这套「无人独握密钥」的设计，能不能在真实流量里，把方便和失控之间的那条缝，守住。
