核心摘要
- MoonPay 7月29日上线 PayBox——首个面向 ChatGPT 和 Claude 的非托管 AI 支付金库，用户可用自然语言指令授权 AI 代理购买加密资产、跨链桥接和 DeFi 交互
- 产品建立在 MoonPay 的全球牌照基础上：美国 47 州 MTL + NY BitLicense、欧盟 MiCA CASP（荷兰 AFM 授权）、英国 FCA 注册、澳洲 AUSTRAC 等，覆盖 180+ 国家和地区
- 核心技术架构采用 MPC+TEE 分片密钥管理（基于收购的 Sodot 基础设施），配合 Visa agentic commerce protocol 实现卡片支付零号泄露
- 支付协议层使用 x402 开放标准——原由 Coinbase 开发、2026 年 4 月移交 Linux Foundation 治理，AWS、Visa、Mastercard、Stripe、Shopify 等 20+ 机构参与
- AI 代理支付是持牌机构的监管前沿地带：MoonPay 凭借合规先行策略（2026 年 Chainalysis 合规创新奖）获得先发优势，但 KYC 归属、代理授权法律效力和跨司法管辖区冲突仍待监管明确
📑 文章目录
- PayBox 产品架构：非托管 AI 支付金库 — 双模式权限与多链支持
- 安全与合规基础设施 — MPC+TEE 密钥管理、x402 开放标准与牌照矩阵
- 持牌机构布局 AI 代理支付的市场意义 — 合规先行策略与监管前沿挑战
- 常见问题（FAQ）
Aiying 艾盈是一家专注于传统金融及Web3的合规咨询服务机构，本文为团队原创，转载需授权。
2026年7月29日，全球加密支付基础设施提供商 MoonPay 正式上线 PayBox——一款面向 AI 助手 ChatGPT 和 Claude 的非托管支付金库。用户仅需在对话中以自然语言描述需求（”用 100 美元买入 PYUSD””把 SOL 跨链到 Robinhood Chain””用 Aave 最大化收益”），AI 即可准备交易，用户通过 passkey 批准后资金即刻移动。这是加密支付行业首个将 AI 代理支付能力直接嵌入消费级对话界面的产品，而支撑这一创新的是一套横跨美国、欧盟、英国、澳洲等主要司法管辖区的多层次牌照体系。
一、PayBox 产品架构：非托管 AI 支付金库
双模式权限与多链支持
PayBox 的核心设计原则是”用户始终是唯一控制资金的人”。用户通过自定义连接器将 PayBox 安装到 ChatGPT 或 Claude 中，创建账户、注册 passkey 后创建或导入加密钱包，并可选择添加支付卡。资金可通过现有钱包或经 MoonPay 一次性身份验证后以银行卡充值（MoonPay 官方新闻室，7月29日）。
权限控制分为两种模式：“Always Ask”（始终询问）——每笔交易都需要 passkey 批准；“Autonomous”（自主模式）——允许 AI 在用户预设的消费限额和权限范围内自动执行交易。MoonPay Labs 首席工程师 Neeraj Prasad 向 The Block 解释，PayBox 将加密钱包和支付卡组合在一个非托管金库中，”没有任何一方——包括 MoonPay 或 AI 助手本身——能够独立存取用户的完整私钥或签署交易”（The Block，7月29日）。
首发支持的区块链包括 Solana 及 EVM 兼容链：以太坊、Hyperliquid、Tempo、Base、Robinhood Chain、Arbitrum 和 Polygon，MoonPay 表示更多网络将在后续加入。未来一个月内，PayBox 还计划扩展至代币互换、永续合约交易和流动性管理功能（Yahoo Finance / TheStreet，7月29日）。
二、安全与合规基础设施
MPC+TEE 密钥管理与 x402 开放标准
PayBox 的安全架构针对 AI 代理支付的三大典型攻击向量——凭证窃取、卡号泄露和单点妥协——逐一设计了对策。钱包密钥通过多方计算（MPC）和可信执行环境（TEE）分割存储于硬件隔离的安全环境中，任何单一设备、会话或参与方都无法独立完成签名。MoonPay CEO Ivan Soto-Wright 将此描述为”金钱消失进对话中的时代”的信任层基础设施。底层密钥管理系统基于 MoonPay 今年早些时候收购的 Sodot 技术栈——该平台已为领先加密公司保障超过 500 亿美元资产和 1,000 万+钱包（AOL / PRNewswire，7月29日）。
支付卡部分通过 Visa 的 agentic commerce protocol 处理，AI 可完成购物支付而无需接触底层卡号。每个 passkey 批准仅对单笔交易有效，过期立即失效，杜绝了凭证重放攻击的可能性。
在协议层，PayBox 使用 x402 开放支付标准——该协议最初由 Coinbase 开发，2026 年 4 月移交 Linux Foundation 以开放、供应商中立的形式治理。目前 x402 生态已覆盖 20+ 机构，包括 AWS、Cloudflare、Visa、Mastercard、Stripe、Shopify 和 Anthropic。首发集成场景包括通过 AgentRes.dev 预订餐厅、通过 Purch.xyz 在线购物、通过 BRIJ.fi 预订航班。据 x402scan 公共仪表盘数据，过去 30 天 x402 生态累计交易量已超过 1,270 万笔（CoinTelegraph，7月29日）。
全球牌照矩阵：从 MTL 到 MiCA 的合规护城河
PayBox 的产品创新建立在 MoonPay 多年积累的合规基础设施之上。MoonPay 目前持有：
- 美国：47 个州及领地的 Money Transmitter License（MTL）、纽约州 NYDFS BitLicense、纽约有限目的信托牌照（Limited Purpose Trust Charter），FinCEN MSB 注册；
- 欧盟：荷兰 AFM 授权的 MiCA 加密资产服务提供商（CASP）牌照，享有 EU 全域通行权（2024 年 12 月 30 日起生效）；
- 英国：FCA 加密资产企业注册（FRN 944746）；
- 澳大利亚：AUSTRAC 数字货币交易平台注册；
- 加拿大：FINTRAC 货币服务业务注册；
- 爱尔兰：中央银行 VASP 注册；
- 泽西岛：JFSC 注册。
2026 年 5 月，MoonPay 获得 Chainalysis 年度合规创新奖。首席法务官 Caroline D. Pham 在获奖声明中强调”MoonPay 以受监管金融机构的严谨度运营合规基础设施，同时保持科技公司的响应速度”（PRNewswire，5月25日）。这一”合规先行”的产品开发哲学——在最早阶段嵌入合规考量——使得 MoonPay 能够在 AI 代理支付这一监管前沿领域快速推出产品，而非在事后被动应对合规审查。
三、持牌机构布局 AI 代理支付的市场意义
合规先行策略 vs 监管前沿挑战
PayBox 的上线标志着加密支付行业进入”AI 代理支付”的新竞争维度。在同一周内，OKX 也推出了 AI 代理市场，Coinbase 则通过 x402 生态和 AgentKit 持续扩展代理支付基础设施。但 MoonPay 的核心差异化在于：相较于以交易所为核心的竞争对手，MoonPay 的合规牌照矩阵覆盖了更广泛的法币-加密交汇场景——这正是 AI 代理支付的核心发生地。
然而，AI 代理支付也给持牌机构带来了全新的监管问题，目前尚无司法管辖区给出明确答案：
- KYC 归属：当 AI 代理代表用户发起支付时，”客户”是终端用户还是 AI 代理本身？CDD/EDD 义务如何在用户与代理之间分配？
- 授权法律效力：自然语言指令是否构成具有法律约束力的支付授权？在”自主模式”下，AI 代理的决策失误由谁承担责任？
- 跨司法管辖区冲突：当用户位于 A 国、AI 代理运行在 B 国服务器、支付流向 C 国收款方时，适用哪个国家的 KYC/AML 规则？
- Travel Rule 适用：FATF 旅行规则要求转账附随发起方和受益方信息——AI 代理作为”发起方”时，如何满足这一要求？
MoonPay 当前的应对策略是依托其已有合规项目——包括基于 Chainalysis 的实时交易监控、制裁筛查和金融犯罪检测——将 PayBox 的交易纳入现有 AML/CFT 框架。但 Prasad 承认，更多 AI 平台的支持将在未来一个月内到来，届时跨平台监管协调的复杂性将进一步增加（The Coinomist，7月29日）。
从牌照竞争格局看，PayBox 为 MoonPay 的 500+ 企业客户和 3,000 万+终端用户提供了一个无需自建合规基础设施即可接入 AI 代理支付的产品路径。对于持牌加密支付机构和寻求海外牌照布局的亚太平台而言，MoonPay 的”牌照矩阵+开放标准（x402）+合规内嵌”模式提供了一个值得研究的参照范本。
常见问题（FAQ）
Q1：PayBox 的用户资金是否有存款保险保障？
PayBox 采用非托管架构——MoonPay 不持有用户私钥，资金始终由用户控制。这与银行存款存在本质差异：PayBox 不受 FDIC（美国）或 FSCS（英国）等存款保险计划覆盖。MoonPay 的 MiCA CASP 牌照要求其在荷兰 AFM 监管下遵守客户资产保护规则，但这是行为监管而非存款保险。用户在自主模式下设置的消费限额是额外的风险控制工具，但不构成保险机制。
Q2：作为亚太持牌支付机构，应如何看待 AI 代理支付的合规布局时机？
当前是观察和基础设施准备阶段。x402 作为 Linux Foundation 治理的开放标准提供了可参与的技术入口，而 MoonPay 的合规先行实践验证了”先建牌照、再做产品”路径的可行性。但 AI 代理支付的法律确定性在主要司法管辖区（包括香港 SFC、新加坡 MAS 和日本 FSA）尚未形成，建议持牌机构先完成三件事：（1）评估现有牌照是否覆盖代理支付场景；（2）关注 FATF 对 AI 代理支付的政策讨论进展；（3）研究 x402 协议的技术合规集成方案，为监管明确后的快速部署做准备。
本文基于以下信源撰写：CoinTelegraph（7月29日）、The Block（7月29日）、MoonPay 官方新闻室（7月29日）、AOL / PRNewswire（7月29日）、Yahoo Finance / TheStreet（7月29日）、The Coinomist（7月29日）、PRNewswire Chainalysis Award（5月25日）、MoonPay 牌照与注册页面。