ChatGPT 和 Claude 终于会自己花钱了，MoonPay 搭好了「保险柜」

MoonPay 刚刚拿出一个可以改变「AI 能不能帮你花钱」这个命题的产品。

它叫 PayBox��一个非托管支付保险库。用户把它装进 ChatGPT 或 Claude 之后，只要说一句「帮我充 100 美元��� PYUSD」「把这笔 USDC 换成 SOL」「帮我把资金跨到 Robinhood Chain」，AI 就会帮你准备交易——你确认一下，钱就动了。

听起来很简单，但背后的安全设计值得多说几句。MoonPay 的思路是：AI 可以替你跑腿，但绝不能替你签名。

PayBox 里存着两种凭证。银行卡号通过 Visa 的 Agentic Commerce Protocol 处理，AI 永远不会看到原始的卡号。钱包密钥则用 MPC（多方计算）和 TEE（可��执行环境）进行了分割——无论是 MoonPay 自己还是 AI 助手，都无法单独拿到完整的私钥。每次授权都是基于单个交易的、用完即失效的通行证。 这意味着即使 AI 被提示词注入攻击，攻击者也无法利用这次授权去发起第二笔交易。

用户可以选择两种模式：「每次都问我」——每一笔都需 Passkey 确认；「自治模式」——允许 AI 在你设定的额度内自主操作。两种模式随时可切换，连接随时可切断。

目前 PayBox 支持 Solana 和 EVM 系列链，包括以太坊、Base、Arbitrum、Polygon、Hyperliquid 等。也支持 x402 协议——这是 Coinbase 最初开发、后贡献给 Linux 基金会的开放 AI 支付标准，被 AWS、Visa、Mastercard、Stripe、Shopify 等超过 20 家机构所支持。在 Base 链上，x402 驱动的 AI 代理交易在九个月内已突破 1 亿笔。

MoonPay 的创始人 Ivan Soto-Wright 对这件事的定义挺有野心：「卡片藏起了现金，手机藏起了卡片，现在是钱消失在对话里的时代。全球几十亿 AI Agent 即将上线，每一��都需要安全地持有、移动和花钱。」

回到现实，PayBox 这次的第一批合作方包括餐厅预订平台的 AgentRes.dev、电商的 Purch.xyz、机票预订的 BRIJ.fi。场景算不上颠覆，但逻辑是对的——如果 AI Agent 真的要成为你的数字管家，它得先学会付账。