MoonPay 推出 PayBox，將安全加密錢包嵌入 Claude 與 ChatGPT，使 AI 驅動的支付成為可能
目錄
你可能想知道
像 Claude 與 ChatGPT 這類的 AI 聊天機器人，不僅可以幫你規劃購買項目，還能安全地代表你完成支付嗎？
PayBox 如何保護用戶的私鑰與卡片資訊，避免 MoonPay 或 AI 代理濫用資金？
主要議題
MoonPay 推出 PayBox，一款直接整合到 Claude 與 ChatGPT 等 AI 聊天機器人的支付金庫，使 AI 代理（為使用者執行任務的自主軟體）能夠執行金融交易。PayBox 金庫作為一個安全容器，可同時存放加密貨幣錢包與傳統支付卡。當使用者要求聊天機器人進行購買時，AI 會準備交易，使用者使用儲存在裝置上的通行金鑰（例如生物識別或裝置式授權如 Face ID）確認。獲得批准後，資金即被轉移以完成交易。
在 PayBox 出現之前，聊天機器人可以協助研究、價格比較與購物建議，但使用者必須離開對話、打開瀏覽器並手動完成支付。PayBox 消除了這種摩擦，使代理能夠在聊天環境內執行交易流程，同時保留使用者對批准的同意與控制。
在發布時，PayBox 支援多種整合，讓使用者能透過代理協助流程訂位餐廳、訂機票，並在主要線上零售商購物。在加密貨幣方面，該產品也允許使用者兌換代幣、跨鏈橋接資產，並將資金導入去中心化金融（DeFi）協議，如 Aave。系統推出時支援 Solana 以及七條與 Ethereum 相容的鏈：Ethereum、Hyperliquid、Tempo、Base、Robinhood Chain、Arbitrum 與 Polygon。PayBox 也相容於 x402 —— 一個由 Coinbase 發起、後捐贈給 Linux Foundation 的開放支付協定，現由包括 Visa、Mastercard、Stripe、Shopify、AWS 與 Anthropic 等公司支援。x402 使 AI 代理能夠向建構為接受代理發起交易的服務付款。
PayBox 的技術基礎來自 Sodot，一家以色列的金鑰管理新創公司，MoonPay 於四月以約 1 億美元的全股票交易收購了該公司。Sodot 的技術已經保護超過 500 億美元的資產並為包括 eToro 與 BitGo 在內的客戶保障超過 1000 萬個錢包。MoonPay 對 PayBox 的開發沿襲了今年早些時候的多項舉措：三月發布了由包括 PayPal、Ethereum Foundation 與 Solana Foundation 支持的 AI 代理開放錢包標準；五月推出一個在 ChatGPT 內讓使用者購買加密貨幣的聊天內應用（儘管早期版本仍會將使用者導向結帳頁）；六月發布了一個將 Claude 與 Codex 直接連接到加密錢包的桌面應用。
安全性是 PayBox 設計的核心。錢包私鑰採用多方計算（MPC）保護，這是一種將私鑰拆分為多個片段並由不同方持有的密碼技術，使單一實體無法重建或單獨使用完整私鑰。那些金鑰片段儲存在硬體隔離的受信任執行環境（TEE）內，TEE 是以硬體為背書的隔離區，可保護敏感操作即使對主機伺服器也是不可見。根據 MoonPay，錢包金鑰經由 MPC 在硬體隔離的封閉環境中拆分，因此沒有任何裝置、工作階段或單一方——無論是 MoonPay 還是 AI 代理——會持有完整金鑰或能單獨簽名。
對於卡片支付，PayBox 採用 Visa 的代理式商務協議，允許 AI 在不暴露使用者完整卡號給代理的情況下處理付款。此設計降低了卡片憑證外洩與重複使用的風險，因為 AI 在交易流程中從未看到原始卡片詳情。
MoonPay 將 PayBox 描述為解決便利性與控制之間長期存在折衷的方案。許多現有解決方案要求使用者將資金託管給單一平台、託管錢包或代理以啟用自動化交易——導致信任與風險的集中。PayBox 的目標是在提供便利性的同時維持控制，確保包括 MoonPay 與 AI 本身在內的任何單一方都無法單方面存取或移動使用者的資金或憑證。
重要洞察表
| 面向 | 描述 |
|---|---|
| 產品 | PayBox：嵌入聊天機器人的支付金庫，可儲存加密錢包與支付卡。 |
| 主要功能 | 讓 AI 代理在使用者以通行金鑰批准後發起並完成支付。 |
| 安全機制 | MPC 拆分的金鑰儲存在 TEE；沒有單一方可以單獨簽署交易。 |
| 區塊鏈支援 | 支援 Solana 及七條 Ethereum 相容鏈，包括 Ethereum、Arbitrum 與 Polygon。 |
| 卡片支付 | 透過 Visa 的代理式商務協議路由，代理人永遠不會看到完整卡號。 |
| 底層技術 | 建立於 Sodot 的金鑰管理技術，該公司早前被 MoonPay 收購。 |
| 發布時的使用情境 | 餐廳訂位、機票預訂、零售購物、代幣兌換、橋接與 DeFi 存取。 |
後續……
隨著 AI 代理的普及，能夠安全持有與移動資金將成為許多消費者與企業服務的基礎能力。需要在多個領域持續探索，例如密碼金鑰管理（包含 MPC 與 TEE 強韌性的進展）、跨服務支付的代理驗證標準，以及像 x402 這樣可降低代理發起商務摩擦的可互操作開放協定。
對於針對 TEE 與 MPC 實作的對抗性威脅進行進一步研究、提升代理行為的透明度與可稽核性，以及制定用戶同意與可恢復性的標準，將有助於在創新與安全之間取得平衡。同樣重要的還有政策與監管框架，以釐清當自主代理代表使用者進行交易時的責任與法律義務。
簡言之，PayBox 代表了邁向會話式支付的一步——在與 AI 的持續對話中將支付納入流程，同時強調密碼學技術與硬體保護以維持使用者控制。下一階段的開發應聚焦於加強技術防護、互操作性與治理，使代理協助的支付廣泛地值得信賴且具實用性。