MoonPay-CEO lässt Claude zuerst ein Flugticket buchen, bevor er die Krypto-Wallet in das Dialogfeld steckt

KI kann Währungen tauschen, Essen bestellen und auf Kamino reisen, die Schlüssel werden von niemandem allein gehalten, der Wettlauf um die Zahlungsagenten hat begonnen.

Verfasser: Forbes

Übersetzung: AididiaoJP, Foresight News

Ivan Soto-Wright, der Gründer und CEO von MoonPay, hat es selbst ausprobiert: Er ließ Claude ein Flugticket für ihn buchen. Der Flug wurde gebucht, das Ticket ausgestellt und das Geld bezahlt. Während des gesamten Prozesses musste er nicht das Dialogfeld verlassen und auch keine andere Webseite für die Bezahlung öffnen.

Der CEO ließ Claude zuerst sein eigenes Flugticket buchen, und der nächste Schritt ist, die Wallet der Nutzer zu integrieren. Soto-Wright erklärte den Journalisten klar: PayBox ermöglicht es intelligenten Agenten wie Claude und ChatGPT, Karten und Krypto-Wallets zu halten und Zahlungen durchzuführen, während der private Schlüssel von keiner einzelnen Partei kontrolliert wird.

Dies ist keine bloße Demonstration. Es entspricht einem ganzen Jahr, in dem Zahlungsunternehmen und Modellanbieter um diese Position konkurrieren – der Dialog hat sich von „Empfehlungen geben“ zu „Bestellungen aufgeben“ gewandelt. Wer es zuerst schafft, Geld sicher in das Chatfenster einzubetten, kommt der nächsten Generation von Kassensystemen näher.

Die fehlende letzte Meile im Dialogfeld

Im vergangenen Jahr konnten Claude und ChatGPT bereits Flüge suchen, Hotels vergleichen, Einkaufslisten erstellen und Investitionsnotizen schreiben. Der Knackpunkt blieb jedoch derselbe: Wenn es um die Bezahlung ging, musste der Nutzer immer noch selbst den Browser öffnen, sich einloggen und bestätigen. OpenAI hatte einmal ein sofortiges Bezahlen im Chat ausprobiert, zog sich dann aber zurück; viele Produkte blieben bei „Ich habe alles für dich vorbereitet, jetzt musst du selbst kaufen“ stehen.

PayBox soll diese letzte Meile überbrücken. Am 29. Juli gestartet, ist der Zugang über paybox.sh. Offiziell wird es als Zahlungsspeicher für KI positioniert: Intelligente Agenten können im offenen Internet handeln, ohne dass die Nutzer das Dialogfeld verlassen oder ihre Gelder der KI oder der Plattform anvertrauen müssen. Die Verbindung erfolgt über benutzerdefinierte Connectoren in Claude und ChatGPT. Am 31. August wurde Grok integriert, und das Team gab an, dass die Anbindung nur etwa zwei Tage gedauert hat – sobald die standardisierten Connectoren ausgerollt sind, wird die Skalierung auf der Modellseite schnell erfolgen.

Nutzer können einfach in natürlicher Sprache Anweisungen geben, wie „100 USD einzahlen, um PYUSD zu kaufen“, „100 USD PYUSD in SOL umtauschen“, „Gelder auf die Robinhood Chain überweisen“, „Aave für Ertragsmaximierung nutzen“, „Hilf mir, ein Flugticket zu buchen“ oder „Reserviere einen Tisch zum Abendessen für heute Abend“. Die KI ist für die Recherche, den Preisvergleich und die Vorbereitung der Transaktionen verantwortlich, und das Geld wird nur mit der Genehmigung des Nutzers bewegt.

Am Tag nach dem Start gab MoonPay bekannt, dass die Anmeldungen auf paybox.sh 224.000 erreicht hatten und bezeichnete sich selbst als „das am schnellsten wachsende Produkt im Bereich Krypto und KI“, sogar mit der Aussage, dass „es möglicherweise Claude überlastet hat“. Die Zahlen wurden einseitig vom Unternehmen veröffentlicht und sind schwer zu überprüfen, aber sie zeigen zumindest, dass es einfacher ist, eine Wallet in ein Interface zu integrieren, das bereits von Hunderten Millionen Menschen täglich genutzt wird, als eine eigenständige App zu erstellen.

Im Tresor befinden sich sowohl Karten als auch On-Chain-Wallets

PayBox enthält zwei Arten von Dingen, die intelligente Agenten wirklich benötigen, wenn sie Geld ausgeben. Die erste Art sind Zahlungskarten: Agenten können Zahlungen initiieren, sehen jedoch die ursprüngliche Kartennummer nicht und können sie nicht speichern; die Kartentransaktionen erfolgen über die Geschäftsbedingungen von Visa. Die zweite Art ist die Krypto-Wallet: Nutzer können eine neue Wallet erstellen oder importieren, und die Gelder stammen entweder aus einer bestehenden Wallet oder werden nach einer einmaligen Identitätsprüfung durch MoonPay mit einer Karte eingezahlt.

Zunächst werden Solana sowie Ethereum, Hyperliquid, Tempo, Base, Robinhood Chain, Arbitrum, Polygon und andere EVM-kompatible Netzwerke unterstützt. Die Zahlungsschicht verwendet x402 – ein ursprünglich von Coinbase Open Source entwickelter und jetzt von der x402 Foundation unter der Linux Foundation verwalteter Standard für maschinelles Bezahlen. Der Server fordert über HTTP 402 Geld von den Agenten an, die Agenten begleichen sofort in Stablecoins, ohne dass sie zuerst ein Konto eröffnen, ein Abonnement abschließen oder zur Kasse gehen müssen. Wenn die Stiftung im Juli 2026 offiziell in Betrieb geht, werden bereits Gründungsmitglieder wie Visa, Mastercard, American Express, Stripe, Shopify, AWS, Google, Circle und MoonPay selbst auf der Liste stehen.

Die am Starttag aktivierten Nutzungsszenarien umfassen: AgentRes.dev für Restaurantreservierungen, Purch.xyz für Einkäufe und BRIJ.fi für Flugbuchungen. On-Chain können Gelder umgetauscht und über verschiedene Chains transferiert werden, und es ist auch möglich, Gelder in Aave einzuzahlen. Am 27. August wurde das Solana-Kreditprotokoll Kamino integriert, und berechtigte Nutzer können im Dialog Einzahlungen vornehmen, um Erträge zu erzielen, und mit Sicherheiten USDC leihen. Dies ist kein neues Kreditprodukt, sondern bringt einfach den bestehenden Markt von Kamino in das Chatfenster. In den USA, Großbritannien, der EU und Australien ist es derzeit nicht verfügbar, und die Vermögenswerte und Rechtsordnungen werden weiter eingeschränkt. Nach der Integration von Grok wurden diese Einschränkungen jedoch nicht aufgehoben.

Die Berechtigungen sind in zwei Stufen unterteilt. Eine Stufe ist „jedes Mal fragen“, bei der jede Transaktion eine Genehmigung benötigt. Die andere Stufe ist „Autonomiemodus“, in dem die KI nur innerhalb der vom Nutzer festgelegten Limits und Regeln handeln kann. Änderungen der Berechtigungen müssen vom Nutzer erneut genehmigt werden, und die Genehmigung kann jederzeit widerrufen werden. Das Unternehmen betont immer wieder: Die KI kann den ganzen Tag recherchieren, Preise vergleichen und Pläne erstellen, aber das Geld bewegt sich nur nach den Regeln des Nutzers.

Die Aufteilung der Schlüssel ist der Dreh- und Angelpunkt der gesamten Erzählung

Bei der Agentenzahlung gibt es drei große Ängste: ein gestohlenes Dokument, das überall verwendet werden kann, eine Kartennummer, die nach einer Offenlegung wiederholt missbraucht werden kann, und ein System, das bei einem Angriff dazu führen kann, dass Gelder abgezogen werden.

Die Antwort von PayBox ist sehr konkret. Die Wallet-Schlüssel werden mit Hilfe von Threshold Cryptography (MPC) aufgeteilt und in einer hardware-isolierten Trusted Execution Environment (TEE) gespeichert. MoonPay, KI-Agenten und das Mobiltelefon des Nutzers können keinen vollständigen privaten Schlüssel rekonstruieren und keine Transaktionen einzeln signieren. Wenn das Mobiltelefon kompromittiert wird, befinden sich die fehlenden Teile des Schlüssels nicht am selben Ort. Jede Genehmigung des Zugangsschlüssels gilt nur für eine einzelne Aktion, ist nach der Verwendung ungültig und kann nach der Erfassung weder wiederholt noch auf breitere Berechtigungen ausgeweitet werden.

Diese Grundlage stammt von der israelischen Schlüsselverwaltungsgesellschaft Sodot, die MoonPay im April dieses Jahres für etwa 100 Millionen US-Dollar in Aktien übernommen hat. Sodot gibt an, dass sie über 50 Milliarden US-Dollar an Vermögenswerten und mehr als 10 Millionen Wallets für Krypto-Unternehmen schützt. Zusammen mit der Plattform von MoonPay, die über 1.700 Unternehmenskunden umfasst, bildet dies die Infrastruktur hinter jedem Tresor.

Offiziell wird dieses Design als „autonom, aber nicht verwahrt“ zusammengefasst. Bestehende Produkte zwingen Nutzer oft, Entscheidungen zu treffen: Wenn sie möchten, dass der Agent selbst Bestellungen aufgibt, müssen sie ihre Gelder der Plattform, dem Agenten oder der verwahrten Wallet anvertrauen. Das Design von PayBox stellt sicher, dass niemand, einschließlich MoonPay und der KI, Gelder oder Dokumente einseitig verwenden kann. Es gibt kein Terminal, keine Verwahrung und keinen geschlossenen Marktplatz.

Das ist natürlich nicht risikofrei. Eingaben von Schlüsselwörtern, Phishing-Dialoge und Angriffe auf die Lieferkette könnten dazu führen, dass Nutzer innerhalb ihrer „Limits“ Geld genehmigen. Der Tresor kann „die Schlüssel als Ganzes stehlen“ abwehren, aber nicht verhindern, dass „eine Person durch geschickte Formulierungen dazu gebracht wird, selbst zu bestätigen“. Der Autonomiemodus verschiebt die Genehmigungsbefugnis nach vorne; Bequemlichkeit und Risiko sind zwei Seiten derselben Medaille.

MoonPay hat in diesem Jahr tatsächlich die Zahlungen in den Dialog integriert

PayBox ist nicht plötzlich aufgetaucht. Im März 2026 veröffentlichte das Unternehmen einen offenen Wallet-Standard für KI-Agenten, unterstützt von PayPal, der Ethereum Foundation und der Solana Foundation. Im Mai konnte man in ChatGPT Kryptowährungen kaufen, musste aber immer noch zur Kasse gehen. Im Juni verband die Desktop-Anwendung MoonAgents Claude Code und Codex direkt mit Wallets, Umtausch und Prognosemärkten. Im Juni wurde auch das Unternehmen Entendre übernommen, das als KI-Buchhaltungsagent fungiert, um die Abrechnung, den Tresor und den Abschluss hinter den Zahlungen mit Stablecoins in die Landschaft zu integrieren. Gleichzeitig wurden auch Stablecoin-Infrastrukturen für Unternehmen sowie die Planung virtueller Karten von Mastercard für Agenten, die Stablecoins ausgeben, entwickelt.

Am 29. Juli ging PayBox mit Claude und ChatGPT online. Im August wurde Cash App für Einzahlungen integriert und Kamino in den Tresor aufgenommen. Am 31. August wurde Grok erweitert. Der Weg ist klar: Zuerst Einzahlungen ermöglichen, dann Transaktionen im Dialog durchführen, dann Kredite und Erträge integrieren und schließlich denselben Tresor auf mehr Assistenten ausrollen.

Das Unternehmen hat auch eine beträchtliche Größe. 2019 gegründet, bedient es über 30 Millionen Nutzer in 180 Ländern, hat über 1.700 Unternehmenskunden und deckt Einzahlungen, Abhebungen, Transaktionen, Geschäft und Stablecoin-Infrastruktur ab. Die Lizenzen umfassen die New Yorker BitLicense, die New Yorker Limited Purpose Trust License, die US-Multi-State Money Transmission License sowie die EU-MiCA-Zulassung. Die ehemalige CFTC-Vorsitzende Caroline Pham ist als Chief Legal and Administrative Officer beigetreten. Die regulatorische Erzählung und die Produktgeschichte sind miteinander verbunden: Sobald Agenten Karten und Währungen halten können, muss die Compliance-Ebene Schritt halten.

Der gesamte Wettlauf umfasst nicht nur MoonPay

Im Sommer 2026 wird die Agentenzahlung von PPT in die Realität umgesetzt. Kartenorganisationen setzen auf lizensierte Netzwerke: Visa fördert vertrauenswürdige Agentenprotokolle und intelligente Geschäfte, Mastercard führt Agent Pay for Machines ein, das tokenisierte Dokumente anstelle von Kartennummern verwendet. Modellanbieter konzentrieren sich auf den Checkout: OpenAI und Stripe haben gemeinsam das Agentic Commerce Protocol als Open Source veröffentlicht, das die Ebene des Warenkorbs verwaltet. Googles AP2 verwaltet Autorisierungen und Absichtsnachweise. Coinbase hat x402 entwickelt, das „bei jedem HTTP-Anruf eine Rechnung ausstellt“, wobei die Abrechnung hauptsächlich in Stablecoins erfolgt.

Diese Protokolle stehen nicht in direkter Konkurrenz zueinander, sondern sind eher auf verschiedenen Ebenen übereinander gestapelt. x402 ist für kleine, einmalige Abrechnungen auf der Maschinenebene verantwortlich; ACP kümmert sich um den Checkout für Verbraucher; AP2 sorgt dafür, dass „dieses Geld von der Person autorisiert wurde“. Gartner hat eine Zahl veröffentlicht, die große Unternehmen zur Budgetierung verwenden könnten: Bis 2028 könnten B2B-Einkäufe, die von Agenten initiiert werden, 15 Billionen US-Dollar erreichen. Auf der anderen Seite haben unabhängige Analysen auch Skepsis geäußert – die kumulierte Anzahl der Transaktionen von x402 auf Base sieht zwar groß aus, aber der tatsächliche tägliche Betrag könnte weit unter den veröffentlichten Zahlen liegen, und ein erheblicher Teil könnte Eigenhandel und Volumenmanipulation sein.

MoonPay hat eine ziemlich knifflige Position gewählt: Es baut keinen geschlossenen Marktplatz und bietet nicht nur einen Checkout-Button in einem bestimmten Modell an, sondern schafft eine nicht verwahrte Wallet, die in mehrere Assistenten integriert werden kann, wobei sowohl Karten- als auch On-Chain-Transaktionen verbunden werden. Soto-Wrights bereits von verschiedenen Medien zitiert Satz ist fast das Motto der gesamten Erzählung:

„Karten haben Bargeld versteckt, das Handy hat die Karten versteckt. Jetzt ist die Zeit gekommen, in der Geld im Dialog verschwindet. Milliarden von KI-Agenten werden bald online sein, und jeder von ihnen muss sicher Geld halten, transferieren und ausgeben. Irgendjemand muss dieser Welt eine Vertrauensschicht geben. Wir haben gerade das erledigt. PayBox ist das Produkt, das MoonPay von Anfang an machen sollte.“

Flugtickets sind nur ein Einstieg

Die Tatsache, dass das Buchen von Flugtickets im Titel erwähnt wird, liegt daran, dass es alltäglich genug ist. Nutzer können „Claude das Ticket kaufen lassen“ besser nachvollziehen als „den Agenten zu Aave für Ertragsmaximierung schicken“. Doch das Produkt möchte tatsächlich die folgende Reihe von Funktionen öffnen: Währungen tauschen, Cross-Chain-Transaktionen durchführen, in Kreditpools investieren, Zahlungen an Händler leisten und automatisch innerhalb der Limits agieren.

Derzeit ist die Durchdringung noch gering. Funktionen wie Kamino sind in den wichtigsten Rechtsordnungen nicht verfügbar, Grok erfordert, dass Nutzer selbst Connectoren hinzufügen, und der Autonomiemodus hängt von der persönlichen Risikokontrolle ab; die tatsächliche kommerzielle Skalierung von x402 stimmt auch nicht mit der großen Erzählung überein. Aber der Kurs ist bereits schwer umzukehren. Die Fragen, die Assistenten täglich gestellt werden, sind nicht mehr nur „Welcher Flug ist günstig?“, sondern „Hilf mir, zu kaufen“.

Der CEO hat bereits ein Ticket gekauft. Das Produkt ist jetzt für Claude, ChatGPT und Grok geöffnet. Die verbleibenden Fragen sind sehr konkret: Wenn das Dialogfeld beginnt, mit Wallets zu interagieren, sind die Nutzer bereit, die Genehmigungsrechte abzugeben? Und kann das Design der „nicht allein gehaltenen Schlüssel“ im realen Verkehr den schmalen Grat zwischen Bequemlichkeit und Kontrollverlust wahren?