MoonPay 推出 PayBox，将安全加密钱包嵌入 Claude 和 ChatGPT，使 AI 驱动的支付成为可能
目录
你可能想知道
像 Claude 和 ChatGPT 这样的 AI 聊天机器人，不仅可以帮你规划购买，还能安全地代表你完成支付吗？
PayBox 如何保护用户的私钥与卡片信息，防止 MoonPay 或 AI 代理滥用资金？
主要议题
MoonPay 推出 PayBox，一款直接集成到 Claude 和 ChatGPT 等 AI 聊天机器人的支付保险库，使 AI 代理（为用户执行任务的自主软件）能够执行金融交易。PayBox 保险库作为一个安全容器，可同时保存加密货币钱包与传统支付卡。当用户要求聊天机器人进行购买时，AI 会准备交易，用户使用存储在设备上的通行密钥（例如生物识别或设备式批准如 Face ID）确认。经批准后，资金被转移以完成交易。
在 PayBox 出现之前，聊天机器人可以协助研究、价格比较与购物推荐，但用户必须离开对话、打开浏览器并手动完成支付。PayBox 消除了这种摩擦，使代理能够在聊天环境内执行交易流程，同时保留用户对批准的同意与控制。
发布时，PayBox 支持多种集成，让用户能通过代理辅助流程预订餐厅、订机票，并在主要在线零售商购物。在加密方面，该产品也允许用户兑换代币、跨链桥接资产，并将资金引导至去中心化金融（DeFi）协议，如 Aave。系统推出时支持 Solana 以及七条与 Ethereum 兼容的链：Ethereum、Hyperliquid、Tempo、Base、Robinhood Chain、Arbitrum 和 Polygon。PayBox 也兼容 x402 —— 一个由 Coinbase 发起、后捐赠给 Linux Foundation 的开放支付协议，现由包括 Visa、Mastercard、Stripe、Shopify、AWS 和 Anthropic 等公司支持。x402 使 AI 代理能够向构建为接受代理发起交易的服务付款。
PayBox 的技术基础来自 Sodot，一家以色列的密钥管理初创公司，MoonPay 于四月以约 1 亿美元的全股票交易收购了该公司。Sodot 的技术已经保护超过 500 亿美元的资产并为包括 eToro 和 BitGo 在内的客户保护超过 1000 万个钱包。MoonPay 对 PayBox 的开发沿袭了今年早些时候的多项举措：三月发布了由包括 PayPal、Ethereum Foundation 和 Solana Foundation 支持的 AI 代理开放钱包标准；五月推出一个在 ChatGPT 内让用户购买加密货币的聊天内应用（尽管早期版本仍会将用户重定向到结账页面）；六月发布了一个将 Claude 和 Codex 直接连接到加密钱包的桌面应用。
安全性是 PayBox 设计的核心。钱包私钥采用多方计算（MPC）保护，这是一种将私钥拆分为多个片段并由不同方持有的密码技术，使单一实体无法重建或单独使用完整私钥。那些密钥片段存储在硬件隔离的受信任执行环境（TEE）内，TEE 是以硬件为背书的隔离区，可保护敏感操作即使对主机服务器也是不可见。根据 MoonPay，钱包密钥通过 MPC 在硬件隔离的保险库中拆分，因此没有任何设备、会话或单一方——无论是 MoonPay 还是 AI 代理——会持有完整密钥或能单独签名。
对于卡片支付，PayBox 采用 Visa 的代理式商务协议，允许 AI 在不暴露用户完整卡号给代理的情况下处理付款。此设计降低了卡片凭证泄露与重复使用的风险，因为 AI 在交易流程中从未看到原始卡片详情。
MoonPay 将 PayBox 描述为解决便利性与控制之间长期存在权衡的方案。许多现有解决方案要求用户将资金托管给单一平台、托管钱包或代理以启用自动化交易——导致信任与风险的集中。PayBox 的目标是在提供便利性的同时保持控制，确保包括 MoonPay 与 AI 本身在内的任何单一方都无法单方面访问或移动用户的资金或凭证。
关键信息表
| 方面 | 描述 |
|---|---|
| 產品 | PayBox：嵌入聊天机器人的支付保险库，可存储加密钱包与支付卡。 |
| 主要功能 | 使 AI 代理在用户通过通行密钥批准后发起并完成支付。 |
| 安全机制 | MPC 拆分的密钥存储在 TEE；没有单一方可以单独签署交易。 |
| 区块链支持 | 支持 Solana 及七条与 Ethereum 兼容的链，包括 Ethereum、Arbitrum 与 Polygon。 |
| 卡片支付 | 通过 Visa 的代理式商务协议路由，代理人永远不会看到完整卡号。 |
| 底层技术 | 构建于 Sodot 的密钥管理技术，该公司早前被 MoonPay 收购。 |
| 发布时的使用场景 | 餐厅预订、机票预订、零售购物、代币兑换、桥接与 DeFi 访问。 |
随后……
随着 AI 代理的普及，能够安全持有与移动资金将成为许多消费者与企业服务的基础能力。需要在多个领域继续探索，例如密码密钥管理（包括 MPC 与 TEE 强健性的进展）、跨服务支付的代理认证标准，以及像 x402 这样降低代理发起商业摩擦的可互操作开放协议。
对针对 TEE 与 MPC 实现的对抗性威胁进行进一步研究、提高代理行为的透明度与可审计性，以及为用户同意与可恢复性制定标准，将有助于在创新与安全之间取得平衡。同样重要的是政策与监管框架，以澄清当自治代理代表用户进行交易时的责任与法律义务。
简而言之，PayBox 代表了迈向会话式支付的一步——在与 AI 的持续对话中将支付纳入流程，同时强调密码学技术与硬件保护以保留用户控制。下一阶段的开发应侧重于加强技术防护、互操作性与治理，使代理辅助的支付广泛地值得信赖且具实用性。