Генеральный директор MoonPay сначала попросил Claude забронировать билет, а затем заполнил диалоговое окно криптокошельком

ИИ может обменивать валюту, заказывать еду и выходить на Камино, ключи не находятся в руках одного человека, гонка за агентскими платежами началась.

Автор: Forbes

Перевод: AididiaoJP, Foresight News

Основатель и генеральный директор MoonPay Иван Сото-Райт (Ivan Soto-Wright) сам попробовал: попросил Claude помочь ему забронировать билет. Рейс был завершен, билет получен, деньги уплачены. Весь процесс прошел без выхода из диалогового окна и без открытия веб-кассы.

Генеральный директор сначала попросил Claude забронировать свой билет, а следующим шагом он хочет получить кошелек пользователя. Сото-Райт прямо сказал журналистам: PayBox позволяет таким агентам, как Claude и ChatGPT, держать карты и криптокошельки и совершать платежи, при этом приватный ключ не контролируется ни одной стороной.

Это не просто демонстрация. Это соответствует целому году, в течение которого компании по платежам и производители моделей боролись за позиции — разговоры изменились с «давать советы» на «можно делать заказы». Кто первым безопасно встроит деньги в диалоговое окно, тот станет ближе к следующему поколению кассовых аппаратов.

Недостающий километр в диалоговом окне

За последний год Claude и ChatGPT уже могут проверять рейсы, сравнивать отели, составлять списки покупок и писать инвестиционные заметки. Проблема остается прежней: когда дело доходит до оплаты, пользователю все равно нужно открыть браузер, войти в свою учетную запись и подтвердить. OpenAI когда-то делала мгновенные расчеты в чате, но затем сократила; многие продукты остановились на этапе «я все подготовил, теперь ты сам купи».

PayBox должен заполнить этот последний километр. Он был запущен 29 июля, вход находится на paybox.sh. Официально он позиционируется как платежный хранилище для ИИ: агенты могут торговать в открытом интернете, пользователю не нужно покидать диалог и не нужно передавать средства ИИ или платформе. Способы подключения — это настраиваемые соединители в Claude и ChatGPT. 31 августа была добавлена интеграция с Grok, команда сообщила, что подключение заняло всего около двух дней — как только стандартизированные соединители будут развернуты, расширение на стороне модели будет быстрым.

Пользователи могут давать команды на естественном языке, например: «внести 100 долларов для покупки PYUSD», «обменять 100 долларов PYUSD на SOL», «перевести средства на Robinhood Chain», «максимизировать доход с Aave», «помоги мне забронировать билет», «забронировать столик на ужин на сегодня». ИИ отвечает за исследование, сравнение цен и подготовку сделок, деньги будут двигаться только после одобрения пользователем с помощью проходного ключа.

На следующий день после запуска MoonPay сообщила, что на paybox.sh зарегистрировалось 224 тысячи человек и назвала себя «самым быстро распространяющимся продуктом в области криптовалют и ИИ», даже заявив, что «возможно, Claude уже переполнен». Цифры были опубликованы компанией в одностороннем порядке, их сложно проверить, но, по крайней мере, это показывает: встраивание кошелька в интерфейс, который уже используют миллионы людей каждый день, проще, чем создание отдельного приложения.

В хранилище одновременно находятся карты и ончейн-кошельки

PayBox включает два типа вещей, необходимых агентам для реальных трат. Один тип — это платежные карты: агенты могут инициировать платеж, но не видят и не хранят оригинальный номер карты, транзакции проходят по агентскому бизнес-соглашению Visa. Другой тип — это криптокошельки: пользователи могут создать новый или импортировать существующий, средства могут поступать из уже существующего кошелька или через одноразовую проверку личности MoonPay с использованием карты.

Первоначально поддерживаются Solana, а также Ethereum, Hyperliquid, Tempo, Base, Robinhood Chain, Arbitrum, Polygon и другие совместимые с EVM сети. Платежный уровень использует x402 — стандарт машинных платежей, первоначально открытый Coinbase и теперь управляемый фондом x402 Foundation под управлением Linux Foundation. Сервер запрашивает деньги у агентов с помощью HTTP 402, агенты используют стейблкоины для мгновенной оплаты, не нужно предварительно открывать учетную запись, подписываться на подписку или переходить на кассу. Когда фонд начнет свою работу в июле 2026 года, среди его основателей уже будут Visa, Mastercard, American Express, Stripe, Shopify, AWS, Google, Circle, а сам MoonPay также в этом списке.

Сценарии потребления, которые были подключены в день запуска, включают: AgentRes.dev для бронирования ресторанов, Purch.xyz для покупок, BRIJ.fi для бронирования билетов. На ончейн-стороне можно обменивать, переводить между цепями, а также переводить средства в Aave. 27 августа была добавлена интеграция с кредитным протоколом Kamino на Solana, квалифицированные пользователи могут делать депозиты для получения дохода в диалоге, используя залог для получения USDC. Это не новый кредитный продукт, а просто интеграция существующего рынка Kamino в диалоговое окно. В США, Великобритании, ЕС и Австралии это пока недоступно, активы и юрисдикции будут разделены. После интеграции с Grok эти ограничения не были отменены.

Права доступа делятся на два уровня. Один уровень — «всегда спрашивать», каждый раз требуется проходной ключ. Другой уровень — «автономный режим», ИИ может действовать только в рамках установленных пользователем лимитов и правил. Изменение прав доступа должно быть повторно одобрено самим пользователем, разрешение можно отозвать в любое время. Компания неоднократно подчеркивает: ИИ может проводить исследования, сравнивать цены и разрабатывать планы, деньги движутся только по правилам пользователя.

Разделение ключей — это опорная точка всей системы

Агентские платежи боятся трех вещей: украденного документа, который можно использовать повсюду, номера карты, который можно повторно использовать после утечки, и системы с единой точкой отказа, которая может быть взломана и позволить украсть средства.

Ответ PayBox очень конкретен. Ключи кошелька разбиваются с помощью пороговой криптографии (MPC) и помещаются в аппаратно изолированную среду доверительного выполнения (TEE). MoonPay, ИИ-агенты и мобильные телефоны пользователей не могут собрать полный приватный ключ и не могут подписывать транзакции по отдельности. Если телефон будет скомпрометирован, недостающие части ключа вообще не будут находиться в одном месте. Каждый раз, когда проходной ключ одобряется, он действует только для одной транзакции и становится недействительным после использования; даже если его перехватят, его нельзя повторно использовать или расширить до более широких прав.

Эта основа была создана MoonPay в апреле этого года в результате приобретения израильской компании по управлению ключами Sodot за примерно 100 миллионов долларов в акциях. Sodot утверждает, что защищает более 50 миллиардов долларов активов и более 10 миллионов кошельков для криптокомпаний. В сочетании с платформой MoonPay, которая обслуживает более 1700 корпоративных клиентов, это создает инфраструктуру для каждого хранилища.

Официально эта система дизайна описывается как «автономная, но не управляемая». Существующие продукты часто заставляют пользователей делать выбор: если вы хотите, чтобы агент сам делал заказы, вам нужно передать средства платформе, агенту или управляемому кошельку. Дизайн PayBox заключается в том, что ни MoonPay, ни ИИ не могут в одностороннем порядке использовать средства или документы. Нет терминалов, нет передачи управления, нет закрытых магазинов.

Это, конечно, не ноль риска. Внедрение подсказок, фишинговые диалоги и атаки на цепочку поставок могут привести к тому, что пользователи в пределах «лимита» одобрят перевод средств. Хранилище может предотвратить «кражу ключей целиком», но не может остановить «человека, который был сбит с толку речью и сам нажал на подтверждение». Автономный режим переносит право одобрения вперед, удобство и риск — это две стороны одной медали.

В этом году MoonPay на самом деле перемещает платежи в диалог

PayBox не появился внезапно. В марте 2026 года компания выпустила открытый стандарт кошельков для ИИ-агентов, поддерживаемый PayPal, Ethereum Foundation и Solana Foundation. В мае ChatGPT смогла покупать валюту, но все еще требовала перехода на кассу. В июне настольное приложение MoonAgents напрямую подключило Claude Code и Codex к кошелькам, обмену и предсказательным рынкам. В июне также была приобретена компания Entendre, занимающаяся AI-учетом, чтобы включить сверку, хранилище и закрытие счетов для стейблкоинов. В то же время были разработаны инфраструктура стейблкоинов для бизнеса и виртуальные карты Mastercard для использования стейблкоинов агентами.

29 июля PayBox был запущен с Claude и ChatGPT. В августе была добавлена интеграция с Cash App для внесения средств и подключение Kamino к хранилищу. 31 августа была расширена интеграция с Grok. Путь очень четкий: сначала сделать внесение средств, затем сделать сделки в диалоге, затем подключить кредитование и доход, и, наконец, развернуть одно и то же хранилище на большее количество помощников.

Компания также довольно крупная. Основана в 2019 году, обслуживает более 30 миллионов пользователей в 180 странах, более 1700 корпоративных клиентов, охватывающих внесение и вывод средств, торговлю, бизнес и инфраструктуру стейблкоинов. Лицензии включают BitLicense в Нью-Йорке, лицензии на ограниченные цели в Нью-Йорке, лицензии на передачу денег в нескольких штатах США и авторизацию MiCA в ЕС. Бывший заместитель председателя CFTC Кэролайн Фэм присоединилась к компании в качестве главного юрисконсульта и административного директора. Регуляторный нарратив и продуктовый нарратив связаны: как только агенты могут держать карты и деньги, уровень соблюдения должен идти в ногу.

В этой гонке участвуют не только MoonPay

Летом 2026 года агентские платежи вышли из PPT в онлайн. Карточные организации переходят на лицензированные сети: Visa продвигает доверенные агентские протоколы и интеллектуальную коммерцию, Mastercard продвигает Agent Pay for Machines, заменяя голые номера карт токенизированными документами. Производители моделей работают над расчетами: OpenAI и Stripe совместно открыли протокол Agentic Commerce, который управляет уровнем корзины. AP2 от Google управляет авторизацией и доказательством намерений. Coinbase предоставляет x402, который управляет «одним HTTP-запросом за раз», расчеты чаще всего происходят в стейблкоинах.

Эти протоколы не полностью конфликтуют, а скорее накладываются на разные уровни. x402 отвечает за небольшие, поштучные расчеты на стороне машин; ACP отвечает за расчеты для потребителей; AP2 отвечает за «разрешено ли это деньги от самого владельца». Gartner предоставил цифры, которые крупные компании могут использовать для составления бюджета: к 2028 году объем B2B закупок, инициированных агентами, может достичь 15 триллионов долларов. С другой стороны, независимые аналитики также выражали сомнения — количество транзакций x402 на Base выглядит большим, но реальный объем активных пользователей может быть значительно меньше, чем заявлено, значительная часть из которых является самопродажей и накруткой.

MoonPay выбрала довольно тонкую позицию: не создавать закрытый магазин и не быть просто кнопкой расчета в одной модели, а создать уровень неуправляемого хранилища, который можно вставить в несколько помощников, соединяя карточные и ончейн-трассы. Фраза Сото-Райта, которая уже многократно цитировалась в СМИ, почти стала девизом всей истории:

«Карты прятали наличные, телефоны прятали карты. Теперь пришло время, когда деньги исчезают в диалоге. Миллиарды ИИ-агентов скоро выйдут на рынок, и каждому из них нужно безопасно хранить, перемещать и тратить средства. Кто-то должен создать уровень доверия для этого мира. Мы только что это сделали. PayBox — это продукт, который MoonPay должна была создать».

Бронирование билета — это всего лишь вход

Причина, по которой бронирование билета стало заголовком, заключается в том, что это достаточно повседневно. Пользователи могут понять «попросить Claude купить билет» лучше, чем «попросить агента максимизировать доход в Aave». Но на самом деле продукт хочет открыть целую цепочку: обмен валюты, межцепочечные переводы, вход в кредитные пулы, платежи продавцам, автоматическое выполнение в пределах лимита.

На данный момент уровень проникновения все еще низок. Функции, такие как Kamino, недоступны в основных юрисдикциях, Grok требует от пользователей самостоятельно добавлять соединители, автономный режим может открывать различные уровни в зависимости от личного управления рисками, а реальный коммерческий масштаб x402 еще не соответствует грандиозному нарративу. Но направление уже трудно изменить. Помощников больше не спрашивают только о «каком рейсе дешевле», а о «помоги мне купить».

Генеральный директор уже купил билет. Продукт теперь доступен для Claude, ChatGPT и Grok. Остался только один конкретный вопрос: когда диалоговое окно начнет взаимодействовать с кошельком, будут ли пользователи готовы передать право одобрения; и сможет ли эта система «без единого контролирующего ключа» сохранить баланс между удобством и потерей контроля в реальном трафике.