作者：Forbes
編譯：AididiaoJP，Foresight News
MoonPay 創始人兼執行長伊萬·索托 - 賴特（Ivan Soto-Wright）自己先試了一把：讓 Claude 幫他訂機票。航班比完，票落下了，錢也付了。全程沒有跳出對話框，也沒有再打開一個網頁收銀台。
CEO 先讓 Claude 訂了自己的機票，下一步想要的是用戶的錢包。索托 - 賴特對記者說得很直：PayBox 讓 Claude、ChatGPT 這類智能體持有卡片和加密錢包並完成支付，而私鑰不由任何單一方控制。
這不是一次演示秀。它對應的是一整年裡支付公司和模型廠商都在搶的位置——對話從「給建議」變成「能下單」。誰先把錢安全地嵌進聊天框，誰就更接近下一代收銀台。
對話框裡缺的那一公里
過去一年，Claude 和 ChatGPT 已經能查航班、比酒店、列購物清單、寫投資備忘。瓶頸始終一樣：到了付錢，用戶還得自己打開瀏覽器、登入帳戶、點確認。OpenAI 一度做過聊天內即時結帳，後來收縮；更多產品停在「幫你找好了，你自己去買」。
PayBox 要補的就是這最後一哩路。7 月 29 日上線，入口在 paybox.sh。官方定位是面向 AI 的支付金庫：智能體可以在開放網際網路上交易，用戶不必離開對話，也不必把資金託管給 AI 或平台。連接方式是 Claude、ChatGPT 裡的自定義連接器。8 月 31 日又接到 Grok，團隊對外說接入只花了約兩天——標準化連接器一旦鋪開，模型側擴容會很快。
用戶用自然語言下指令即可，比如「入金 100 美元買 PYUSD」「把 100 美元 PYUSD 換成 SOL」「把資金橋接到 Robinhood Chain」「用 Aave 做收益最大化」「幫我訂機票」「今晚訂一張晚餐位」。AI 負責調研、比價、準備交易，用戶用通行密鑰批准，錢才會動。
上線次日，MoonPay 稱 paybox.sh 報名人數到了 22.4 萬，並自稱是「加密×AI 裡傳播最快的產品」，甚至說「可能把 Claude 打滿了」。數字由公司單方面公布，水分難核，但至少說明：把錢包塞進已經有數億人每天開口的界面，比再做一個獨立 App 更容易起量。
金庫裡同時放著卡和鏈上錢包
PayBox 裝的是智能體真正花錢時需要的兩類東西。一類是支付卡：代理可以發起付款，但看不到、存不到原始卡號，卡交易走 Visa 的代理商務協議。一類是加密錢包：用戶新建或導入，資金來自已有錢包，或走 MoonPay 一次性身份核驗後用卡入金。
鏈上首發支援 Solana，以及以太坊、Hyperliquid、Tempo、Base、Robinhood Chain、Arbitrum、Polygon 等 EVM 兼容網路。支付層接 x402——最初由 Coinbase 開源、現由 Linux 基金會旗下 x402 Foundation 治理的機器支付標準。伺服器用 HTTP 402 向智能體要錢，智能體用穩定幣當場結算，不必先開戶、訂訂閱、跳收銀台。2026 年 7 月基金會正式運轉時，創始級成員裡已經有 Visa、萬事達、美國運通、Stripe、Shopify、AWS、Google、Circle，MoonPay 自己也在名單上。
上線當天接通的消費場景包括：AgentRes.dev 訂餐廳，Purch.xyz 購物，BRIJ.fi 訂機票。鏈上側可以兌換、跨鏈，也可以把資金導入 Aave。8 月 27 日又接上 Solana 借貸協議 Kamino，合格用戶能在對話裡做存款賺收益、用抵押品借 USDC。這不是新做了一款貸款產品，只是把 Kamino 已有市場接到聊天框裡。美國、英國、歐盟、澳大利亞暫不可用，資產和司法轄區還會再切一刀。Grok 接入後，這些限制並沒有取消。
權限分兩檔。一檔是「每次都問」，每筆都要通行密鑰。另一檔是「自主模式」，AI 只能在用戶設好的額度和規則裡行動。改權限必須由本人重新批准，授權可隨時撤銷。公司反覆強調的一句話是：AI 可以整天調研、比價、做方案，錢只按用戶規則動。
密鑰拆開，是整套敘事的支點
代理支付最怕三件事：一張能被到處使用的失竊憑證，一個洩露後被反覆刷的卡號，以及一套被攻破就能轉走資金的單點系統。
PayBox 的答案寫得很具體。錢包密鑰用門限密碼學（MPC）拆開，放進硬體隔離的可信執行環境（TEE）。MoonPay、AI 代理、用戶手機，任何單一方都拼不出完整私鑰，也單獨簽不了交易。手機失陷，缺的那幾片密鑰根本不在同一處。每次通行密鑰批准只對單筆動作生效，用完即失效，截獲後既不能重放，也不能被擴大成更寬權限。
這套底座來自 MoonPay 今年 4 月以約 1 億美元全股票收購的以色列密鑰管理公司 Sodot。Sodot 對外稱給加密公司守護超過 500 億美元資產、超 1000 萬個錢包。再疊加 MoonPay 超過 1700 家企業客戶的平台，構成每個金庫背後的基礎設施。
官方把這套設計概括成「自主但不託管」。現有產品常常逼用戶做選擇題：想讓代理自己下單，就得把資金交給平台、代理或託管錢包。PayBox 的設計是包括 MoonPay 和 AI 在內，誰都不能單方面動用資金或憑證。沒有終端，沒有託管交接，也沒有封閉商城。
這當然不是零風險。提示詞注入、釣魚式對話、供應鏈攻擊，都可能讓用戶在「限額內」把錢批准出去。金庫能擋住「鑰匙被整包偷走」，擋不住「人被話術帶偏後自己點了確認」。自主模式把批准權前移，方便和風險是同一枚硬幣。
MoonPay 這一年，其實是在把支付往對話裡搬
PayBox 不是突然冒出來的。2026 年 3 月，公司發布面向 AI 智能體的開放錢包標準，PayPal、以太坊基金會、Solana 基金會站台。5 月，ChatGPT 裡能買幣，但仍要跳到收銀台。6 月，桌面應用 MoonAgents 把 Claude Code 和 Codex 直接連上錢包、兌換和預測市場。6 月還買下做 AI 記帳代理的 Entendre，把穩定幣收付款後面的對帳、金庫和關帳也納入版圖。同期還有面向企業的穩定幣基礎設施，以及給智能體花穩定幣的萬事達虛擬卡規劃。
7 月 29 日 PayBox 上線 Claude 和 ChatGPT。8 月接入 Cash App 入金、把 Kamino 接進金庫。8 月 31 日擴到 Grok。路徑很清楚：先做入金，再做對話裡成交，再把借貸和收益接進去，最後把同一套金庫擴充到更多助手上。
公司盤子也不小。2019 年成立，服務超 3000 萬用戶、覆蓋 180 個國家，企業客戶超 1700 家，業務覆蓋入金出金、交易、商務和穩定幣基礎設施。牌照包括紐約 BitLicense、紐約有限目的信託牌照、美國多州貨幣傳輸牌照，以及歐盟 MiCA 授權。前 CFTC 代理主席 Caroline Pham 已加入出任首席法務與行政官。監管敘事和產品敘事是綁在一起的：智能體一旦能持卡持幣，合規層必須跟得上。
整場賽跑不只有 MoonPay
2026 年夏天，代理支付從 PPT 走進上線。卡組織走持牌網路：Visa 推可信代理協議和智能化商務，萬事達推 Agent Pay for Machines，用代幣化憑證代替裸卡號。模型廠商走結帳：OpenAI 與 Stripe 共同開源的 Agentic Commerce Protocol，管的是購物車這一層。Google 的 AP2 管授權和意圖證明。Coinbase 交出的 x402 管的是「按一次 HTTP 請求結一次帳」，結算多在穩定幣。
這些協議並不完全衝突，更像是疊加在不同層次上。x402 負責機器側的小額、按次結算；ACP 負責消費者結帳；AP2 負責「這筆錢是不是本人授權的」。Gartner 曾給出一個會被大公司拿去編製預算的數字：到 2028 年，由智能體發起的 B2B 採購可能達到 15 兆美元。另一方面，獨立分析也曾潑過冷水——x402 在 Base 上的累計交易筆數看似龐大，但真實的日活金額可能遠小於宣傳口徑，其中相當一部分是自買自賣與刷量。
MoonPay 選的位置比較刁：不自建封閉商城，也不只做某一家模型裡的結帳按鈕，而是做一層可插進多個助手的非託管金庫，卡軌和鏈上軌一起接。索托 - 賴特那句已經被各家媒體反覆引用的話，幾乎就是整場敘事的口號：
「卡把現金藏了起來，手機把卡藏了起來。現在到了錢消失進對話的時代。數十億 AI 智能體即將上線，每一個都需要安全地持有、轉移和花費資金。總得有人給這個世界搭一層信任層。我們剛做完。PayBox 就是 MoonPay 生來該做的產品。」
機票只是一個入口
訂機票這件事之所以被拿到標題裡，是因為它足夠日常。用戶能理解「讓 Claude 把票買了」，比對「讓代理去 Aave 做收益最大化」更有體感。可產品真正想打開的，是後面那一串：換幣、跨鏈、進借貸池、給商家付款、在限額內自動執行。
眼下滲透率仍然薄。Kamino 等功能在主要司法轄區不可用，Grok 要用戶自己加連接器，自主模式能開多大全看個人風控，x402 的真實商用規模也還對不上宏大敘事。但方向已經很難退回去。助手每天被問的不再只是「哪班飛機便宜」，而是「幫我買了」。
CEO 先買過一張票。產品現在對 Claude、ChatGPT 和 Grok 開放。剩下的問題很具體：當對話框開始碰錢包，用戶願不願意把批准權交出去；以及這套「無人獨握密鑰」的設計，能不能在真實流量裡，把方便和失控之間的那條縫，守住。
