作者：Forbes
編集翻訳：AididiaoJP、Foresight News
MoonPay の創業者兼 CEO であるイヴァン・ソト＝ライト（Ivan Soto-Wright）氏は自ら先に試した。Claude に航空券の予約を依頼したのだ。フライトを比較し、チケットを取って、支払いも完了した。その間、ダイアログボックスが飛び出すことも、ウェブページのレジが新たに開くこともなかった。
CEO はまず Claude に自身の航空券を予約させ、次のステップとして欲しいのはユーザーのウォレットだ。ソト＝ライト氏は記者に率直に語った。PayBox は Claude や ChatGPT といったエージェントにカードと暗号ウォレットを保持させ、支払いを完了させる。そして秘密鍵は単一の当事者によって管理されることはない。
これはデモンストレーションのためのショーではない。これは、1 年を通じて決済会社とモデル企業が争ってきたポジション、すなわち対話が「アドバイスを与える」ことから「注文できる」ことへと変わることに対応している。誰が先に、安全にチャットボックス内に資金を統合するかが、次世代のレジに近づく鍵となる。
ダイアログボックスに欠けていた最後の1マイル
過去 1 年、Claude と ChatGPT はすでにフライト検索、ホテル比較、買い物リスト作成、投資メモ書きが可能になっている。障害は常に同じだった。支払いの段階になると、ユーザーは自分でブラウザを開き、アカウントにログインし、確認をクリックしなければならなかった。OpenAI はかつてチャット内での即時決済を試みたが、後に縮小。より多くのプロダクトは「見つけてあげたから、自分で買ってね」という状態で止まっている。
PayBox が補完しようとしているのは、まさにこのラストワンマイルだ。7 月 29 日にローンチされ、エントリーポイントは paybox.sh。公式の位置づけは AI 向けのペイメント・ボールト（金庫）である。エージェントはオープンなインターネット上で取引でき、ユーザーは対話から離れる必要も、資金を AI やプラットフォームに預託する必要もない。接続方法は、Claude や ChatGPT 内のカスタムコネクタによるものだ。8 月 31 日には Grok にも接続され、チームは外部に対して、接続にかかった時間はわずか約 2 日だと述べている。標準化されたコネクタが普及すれば、モデル側の拡張は非常に速くなる。
ユーザーは自然言語で指示を出すだけでよい。例えば「100 ドル入金して PYUSD を買って」「100 ドル分の PYUSD を SOL に交換して」「Robinhood Chain に資金をブリッジで転送して」「Aave を使って収益を最大化して」「航空券を予約して」「今晩のディナーの席を予約して」など。AI がリサーチ、価格比較、取引の準備を行い、ユーザーがパスキーで承認すると、初めて資金が動く。
ローンチの翌日、MoonPay は paybox.sh の申込者数が 22 万 4000 人に達したと発表し、「暗号×AI で最も急速に広がったプロダクト」であり、「Claude を飽和させたかもしれない」とまで述べた。この数字は企業が一方的に公表したものであり、誇張は検証しがたいが、少なくとも、すでに数億人が毎日話しかけているインターフェースにウォレットを詰め込む方が、独立したアプリを新たに作るよりも、より簡単にユーザー数を増やせることを示している。
金庫にはカードとオンチェーンウォレットの両方が入っている
PayBox には、エージェントが実際に資金を使うために必要な 2 種類のものが格納されている。1 つはペイメントカードである。エージェントは支払いを開始できるが、元のカード番号を見たり保存したりすることはできず、カード取引は Visa のエージェント・コマース・プロトコル（代理商务协议）に従う。もう 1 つは暗号ウォレットである。ユーザーが新規作成するか、既存のものをインポートする。資金は既存のウォレットから、または MoonPay の一回限りの本人確認を経てカードで入金される。
オンチェーンでは、まず Solana、およびイーサリアム、Hyperliquid、Tempo、Base、Robinhood Chain、Arbitrum、Polygon などの EVM 互換ネットワークをサポートする。決済レイヤーは x402 に接続する。これは当初 Coinbase によってオープンソース化され、現在は Linux Foundation 傘下の x402 Foundation によって管理されるマシン決済標準である。サーバーは HTTP 402 を使用してエージェントに支払いを要求し、エージェントはステーブルコインで即時決済を行う。アカウント開設、サブスクリプション登録、レジへの遷移は不要である。2026 年 7 月に財団が正式に稼働する際、創設メンバーにはすでに Visa、Mastercard、アメリカン・エキスプレス、Stripe、Shopify、AWS、Google、Circle が名を連ねており、MoonPay 自身もそのリストに含まれている。
ローンチ当日に接続された消費シーンには、AgentRes.dev でのレストラン予約、Purch.xyz でのショッピング、BRIJ.fi での航空券予約が含まれる。オンチェーン側では、交換、クロスチェーン、および Aave への資金導入が可能である。8 月 27 日には Solana のレンディングプロトコル Kamino にも接続され、適格ユーザーは対話内で預金して収益を得たり、担保を利用して USDC を借り入れたりできるようになった。これは新たな融資商品を作ったわけではなく、Kamino の既存のマーケットをチャットボックスに接続しただけである。米国、英国、EU、オーストラリアでは現時点では利用不可であり、資産と管轄区域についてはさらに細分化される予定である。Grok への接続後も、これらの制限は解除されていない。
権限は 2 段階に分かれている。1 段階目は「毎回確認する」で、取引ごとにパスキーが必要となる。もう 1 段階は「自律モード」で、AI はユーザーが設定した限度額とルール内でのみ行動できる。権限の変更は本人による再承認が必要であり、許可はいつでも取り消すことができる。同社が繰り返し強調するのは、AI はリサーチ、価格比較、プラン作成に終日費やすことができるが、資金はユーザーのルールに従ってのみ動くということだ。
鍵を分割することは、ストーリー全体の支点である
エージェント決済が最も恐れるのは、3 つのことである。どこでも使える盗まれた認証情報、漏洩後に繰り返し使用されるカード番号、そして突破されれば資金をすべて奪われてしまう単一障害点となるシステムである。
PayBox の答えは非常に具体的に書かれている。ウォレットの鍵は閾値暗号（MPC）を用いて分割され、ハードウェア分離された信頼できる実行環境（TEE）に格納される。MoonPay、AI エージェント、ユーザーのスマートフォンのいずれの単一の当事者も完全な秘密鍵を構成できず、単独で取引に署名することもできない。スマートフォンが侵害されても、必要な鍵の断片は同じ場所には存在しない。各パスキーによる承認は単一のアクションに対してのみ有効で、使用後は無効になる。傍受されてもリプレイはできず、より広い権限に拡大されることもない。
この基盤は、MoonPay が今年 4 月に約 1 億ドルの全株式交換で買収した、イスラエルの鍵管理会社 Sodot に由来する。Sodot は、暗号企業向けに 500 億ドル以上、1000 万以上のウォレットを保護してきたと対外的に述べている。これに MoonPay の 1700 以上の企業顧客を持つプラットフォームが重なり、各金庫の背後にあるインフラストラクチャを構成している。
公式には、この設計は「自己管理型（セルフカストディ）だが、非カストディ」と要約されている。既存のプロダクトはユーザーに選択を迫ることが多い。エージェントに自分で注文させるためには、資金をプラットフォーム、エージェント、またはカストディウォレットに預けなければならない。PayBox の設計では、MoonPay や AI を含め、誰も一方的に資金や認証情報を使用することはできない。ターミナル（端末）も、カストディの引き継ぎも、閉鎖されたモールも存在しない。
もちろん、これはリスクゼロを意味しない。プロンプトインジェクション、フィッシングを装った対話、サプライチェーン攻撃により、ユーザーが「限度額内で」資金を承認してしまう可能性はある。金庫は「鍵一式が盗まれる」ことは防げても、「人が話術に誘導されて自ら確認をクリックしてしまう」ことは防げない。自律モードは承認権限を前倒しにするものであり、利便性とリスクは表裏一体である。
MoonPay のこの 1 年、実は支払いを対話の中に移すことだった
PayBox は突然現れたわけではない。2026 年 3 月、同社は AI エージェント向けのオープンウォレット標準を発表し、PayPal、イーサリアム財団、Solana 財団がこれを支持した。5 月には ChatGPT 内で暗号資産の購入が可能になったが、依然としてレジへの遷移が必要だった。6 月には、デスクトップアプリケーション MoonAgents が Claude Code と Codex をウォレット、交換、予測市場に直接接続した。6 月には AI 会計エージェントを手がける Entendre を買収し、ステーブルコインの送金・受取に伴う照合、金庫管理、決算もその傘下に収めた。同時期には、企業向けのステーブルコインインフラ、およびエージェントがステーブルコインを使うための Mastercard 仮想カードの計画も進行中であった。
7 月 29 日、PayBox が Claude と ChatGPT でローンチ。8 月には Cash App からの入金に対応し、Kamino を金庫に接続。8 月 31 日には Grok に拡大された。その道筋は明確である。まず入金を可能にし、次に対話内での成約を実現し、さらに貸付と収益を接続し、最後に同じ金庫をより多くのアシスタントに展開する。
同社の規模も決して小さくない。2019 年に設立され、3000 万以上のユーザー、180 カ国以上にサービスを提供し、1700 以上の企業顧客を持つ。事業は入金・出金、取引、コマース、ステーブルコインインフラをカバーする。ライセンスには、ニューヨークの BitLicense、ニューヨークの限定目的信託ライセンス、米国の複数州における送金ライセンス、および EU の MiCA 認可が含まれる。元 CFTC 代理委員長（Acting Chairman）のキャロライン・ファム氏が最高法務・管理責任者（Chief Legal and Administrative Officer）として加わった。規制に関するナラティブとプロダクトに関するナラティブは結びついている。エージェントがカードと暗号資産を保持できるようになれば、コンプライアンス層もそれに追従しなければならない。
この競争に参加しているのは MoonPay だけではない
2026 年の夏、エージェント決済は構想段階からローンチへと移行した。カードネットワークはライセンスを受けたネットワークを採用する。Visa はトラステッドエージェントプロトコルとインテリジェントコマース（智能商务）を推進し、マスターカード は Agent Pay for Machines を推進し、トークン化された認証情報で生のカード番号を置き換える。モデル企業は決済に注力する。OpenAI と Stripe が共同でオープンソース化した Agentic Commerce Protocol は、ショッピングカートのレイヤーを管理する。Google の AP2 は承認と意図の証明を管理する。Coinbase が提供する x402 は「HTTP リクエストごとに 1 回の決済」を担当し、決済は主にステーブルコインで行われる。
これらのプロトコルは完全に競合しているわけではなく、むしろ異なるレイヤーに積み重なっている。x402 はマシン側の少額・都度決済を担当し、ACP は消費者の支払い処理を担当し、AP2 は「この支払いが本人によって承認されたものか」を担当する。Gartner は、大企業が予算作成に使うであろう数字を提示している。すなわち、2028年までにエージェントが主導する B2B 調達は 15 兆ドルに達する可能性があるというものだ。一方で、独立系の分析は水を差している——x402 の Base 上での累計取引件数は大きく見えるが、実際のデイリーアクティブな金額は宣伝されている数字よりもはるかに小さく、そのかなりの部分は自己取引や出来高の水増しによるものだ。
MoonPay が選んだ位置はなかなか巧妙だ：自前の閉鎖的なモールを構築せず、また特定のモデルにおける決済ボタンだけを担うのでもなく、複数のアシスタントを差し込める非管理型の金庫層を設け、カードレールとオンチェーンレールの両方をつなぐ。ソト＝ライトのあの言葉は各メディアに繰り返し引用されており、ほぼこの全体のストーリーのスローガンとなっている：
「カードが現金を隠し、スマホがカードを隠した。今や、お金が会話の中に消えていく時代が来た。数十億のAIエージェントがまもなく登場し、その一つひとつが安全に資金を保有、移転、支出する必要がある。誰かがこの世界に信頼の層を築かねばならない。我々はそれをやり遂げた。PayBoxこそ、MoonPayが生まれるべくして作った製品だ。」
航空券は単なる入り口に過ぎない
航空券の予約がタイトルに取り上げられたのは、それが十分に日常的だからだ。ユーザーは「Claudeにチケットを買わせる」という行為を、「エージェントにAaveで収益最大化をさせる」よりも実感しやすい。しかし、製品が本当に開こうとしているのは、その先にある一連の流れだ：トークンスワップ、クロスチェーン、レンディングプールへの参加、加盟店への支払い、限度額内での自動実行。
現時点での浸透率はまだ低い。Kaminoなどの機能は主要な法域では利用できず、Grokはユーザー自身がコネクターを追加する必要があり、自律モードをどこまで拡大できるかは個人のリスク管理次第であり、x402の実際の商用規模も壮大なストーリーにはまだ追いついていない。しかし、方向性を後戻りさせるのはもはや難しい。アシスタントに毎日寄せられる質問は、もはや「どの便が安いか」ではなく、「代わりに買ってくれ」になっている。
CEOはまず自ら1枚のチケットを購入した。製品は現在、Claude、ChatGPT、Grokに対して開放されている。残された問題は極めて具体的だ：ダイアログボックスがウォレットに触れ始めたとき、ユーザーは承認権限を委ねる気になるのか、そしてこの「誰も単独で鍵を持たない」設計が、実際のトラフィックの中で、利便性と制御不能の間のその境界線を守り抜けるかどうか、である。
