据 Woofun AI 消息，MoonPay 正式推出 PayBox 服务，旨在填补 AI 智能体在加密支付领域的技术缺口，使其能够安全地为 ChatGPT 和 Claude 等主流助手执行交易。该产品被定位为‘以智能体优先为核心的凭证保管系统’，通过整合密钥分割与多方计算技术，允许用户在保持控制权的前提下，授权 AI 在特定范围内进行自主支付，标志着 AI 从分析工具向执行主体的关键跨越。

在功能机制与应用场景层面，PayBox 构建了从 Token 兑换到日常生活的完整闭环。当助手识别出需要付费的数据服务或餐厅位置时，系统会自动比较不同的兑换路径，并将用户引导至独立的钱包、交易平台或结算页面。

这一过程依赖于用户安装的自定义连接器、注册的密码密钥以及通过银行账户或加密货币钱包完成的充值操作。其应用远不止于加密货币领域。据 Woofun AI 整理，除了 DeFi 操作外，PayBox 还能通过名为 Brij 的助手处理《财富》杂志提及的亚马逊订单、Resy 餐厅预订及航班预订业务。对于信用卡支付，系统通过 Visa 的代理商业协议完成，确保原始卡号不落入助手手中，从而在便利性与安全性之间取得平衡。

安全架构是 PayBox 的核心壁垒。该系统基于密钥分割技术，将钱包密钥通过硬件隔离环境中的多方计算技术进行分割，使得包括 MoonPay 本身和 AI 智能体在内的任何单一主体无法单独签署交易。即便手机被盗，攻击者获得的密钥碎片也无法被利用。

这一基础设施源自 MoonPay 收购的密钥管理公司 Sodot，据称已保护超过 1000 万个非托管钱包。与以往将私钥保存在用户单一设备上的方案不同，PayBox 将密钥碎片分散存储在多个隔离环境中，消除了单点故障风险，但同时也增加了对隔离基础设施的依赖。资金在用户的资金来源与商家、协议或接收方之间直接流转，当智能体请求执行操作时，PayBox 返回签名、已签名消息或交易哈希值；对于信用卡支付，则提供有限的 token 或虚拟卡片。若对接自托管钱包，MoonPay 无法重置或重建私钥，控制权仍掌握在用户手中，用户需承担保障访问安全的全部责任。

授权逻辑揭示了自主模式背后的风险转移。错误的答案可被纠正，但错误签名的链上转账通常不可逆。为此，PayBox 在助手与资金来源之间设置了严格的授权规则，访问权限需通过密码密钥获取，且每次授权仅适用于单一操作，使用后即失效。针对每个连接的智能体，权限分为三个层级：授权仅适用于特定的接收方和金额，任何细节变更均需重新授权。用户可撤销特定智能体的访问权限，或在出现安全问题时触发紧急切断机制。

然而，MoonPay 的条款规定，只要通过有效权限提交操作，即视为获得用户授权，无论用户是否实际审核。这意味着，若用户授予智能体 200 美元的 API 访问权限，即便智能体滥用资金，所有交易依然有效，损失由用户承担。相比之下，信用卡支付尚可通过拒付手段挽回部分损失，而链上转账一旦完成则无法更改。因此，自主模式的后果因智能体使用的路径而异。当智能体请求兑换时，PayBox 仅传递指令，最终结果取决于流动性、智能合约、报价以及选择的网络。目前支持 Solana 和 EVM 兼容网络，以太坊、Base 和 Arbitrum 虽纳入同一技术体系，但各平台提供的资产和服务有所不同。

在支付标准与多链生态方面，PayBox 深度集成 x402 标准，这是一种基于 HTTP 402‘需要支付’响应构建的开放支付标准。该机制将支付功能整合到智能体与在线服务之间的普通请求中，服务方无需创建客户账户、出售订阅服务或要求预先充值。每项请求都有对应费用，用户可在支持的网络上用稳定币支付。x402 尤其适合机器对机器的商业交易，软件可自动发现服务、查看价格，在预算范围内完成支付并立即获取结果，无需人工结算。该标准规定了服务方如何请求支付以及智能体如何证明支付已完成，但钱包、稳定币和结算网络的具体形式由各方自行决定，默认情况下资金不通过 MoonPay 流转。

这种设计适应了智能体多样化的支付需求：消费者购物可能依赖信用卡或银行支持的支付方式，兑换操作需要链上钱包，而数据服务或 API 调用则更适合使用稳定币，以解决传统结算系统难以处理几美分小额交易的痛点。

尽管 MoonPay 强调其去中心化特性，但与 Robinhood 和 Coinbase 等竞品相比，其局限性依然明显。用户仍依赖 MoonPay 的隔离基础设施、ChatGPT 和 Claude 内部的连接器以及 MoonPay 制定的有效授权范围规则。PayBox 更直接地解决了授权问题，而非决策问题：智能体可能拥有 100 美元 USDC 的兑换权限，却因选择错误的 token 合约或与恶意协议交互而导致损失；也可能出现预订日期出错或 API 支付买到的数据不符合需求的情况。

此外，系统覆盖范围有限，相关服务必须提供智能体可用的支付路径、兼容的连接器或 x402 接口，普通网站无法直接兼容。因此，受控的授权机制是目前较为现实的初步方案：小规模、重复性高的交易适合自主模式，而大规模兑换、不熟悉合约及不可逆转账则需人工审批。PayBox 让 AI 智能体更接近在加密货币环境中真正执行操作，其能否发展成真正的支付市场，取决于有多少钱包、协议、API 和商家采用兼容连接器，以及用户是否足够信任智能体来执行支付。