A person interacting with a holographic display
هوش مصنوعی

MoonPay PayBox را برای پرداخت‌های کریپتو در Claude و…

طراحی MPC غیرحفاظتی از Solana و هفت زنجیره EVM پشتیبانی می‌کند و یک حالت خرج کردن "خودمختار" را قبل از مهلت نظارت اتحادیه اروپا در ۲ اوت اضافه می‌کند.

نوشته Elliot Marsh6 دقیقه مطالعه

MoonPay در تاریخ 29 ژوئیه 2026 PayBox را راه‌اندازی کرد و به کاربران Claude و ChatGPT اجازه داد تا انتقال‌های رمزارزی و پرداخت‌های کارت توکنی را بدون ترک مکالمه آغاز کنند. پیشنهاد امنیتی این محصول تقسیم کلید MPC غیرقیمتی در TEEs است، اما بزرگ‌ترین ریسک عملی آن به این بستگی دارد که AI در حالت "خودمختار" چه کارهایی مجاز است انجام دهد.

نکات کلیدی

  • PayBox MoonPay در تاریخ 29 ژوئیه 2026 به صورت زنده راه‌اندازی شد و امکان آغاز پرداخت‌های رمزارزی و کارت را از داخل چت‌های Claude و ChatGPT فراهم کرد.
  • نسخه راه‌اندازی از Solana و هفت زنجیره سازگار با EVM پشتیبانی می‌کند: Ethereum، Hyperliquid، Tempo، Base، Robinhood Chain، Arbitrum، و پالیگان.
  • کاربران می‌توانند بین تأیید کلید عبور "همیشه بپرس" برای هر تراکنش یا هزینه‌کرد "خودمختار" در محدوده‌های تعریف‌شده توسط کاربر انتخاب کنند.
  • پرداخت‌های کارت از طریق تجارت عاملی ویزا انجام می‌شودتوکن‌سازیبنابراین عامل هرگز شماره کارت خام را نمی‌بیند و پیاده‌سازی به عنوان مورد بررسی توسط Trail of Bits و NCC Group توصیف شده و با استانداردهای PCI DSS مطابقت دارد.

PayBox به‌صورت زنده در داخل کلود و ChatGPT راه‌اندازی شد

MoonPay در تاریخ ۲۹ ژوئیه PayBox را راه‌اندازی کرد و آن را به‌عنوان روشی برای نگه‌داشتن پرداخت‌ها در داخل مکالمه AI برای کاربران کلود و ChatGPT معرفی کرد. این محصول به‌عنوان یک اتصال‌دهنده‌ای که کاربران در داخل دستیار نصب می‌کنند، ارائه شده است، پس از آن دستیار می‌تواند انتقال‌های کریپتو و پرداخت‌های کارت را بدون ارسال کاربر به یک جریان پرداخت جداگانه آغاز کند.

برای معامله‌گران و کاربران DeFi، ارتباط فوری سطح اجرایی است. اگر دستیار بتواند پل بزند، مبادله کند یا برای خدمات از همان چتی که در آن عمل را برنامه‌ریزی می‌کند، پرداخت کند، اصطکاک "تغییر زمینه" کاهش می‌یابد و دستیار به لایه اجرایی نزدیک‌تر از یک ابزار تحقیق می‌شود.

MoonPay همچنین به‌طور صریح PayBox را به‌عنوان یک شرط "ریل‌های باز" به‌جای یک پرداخت بسته چارچوب‌بندی می‌کند. این محصول به‌عنوان اتصال کلود و ChatGPT توصیف شده است.x402استاندارد پرداخت ماشین به ماشین، پروتکل توکن‌سازی تجارت عاملی ویزا و "هشت بلاکچین پشتیبانی‌شده" که هشت مورد به عنوان سولانا به علاوه هفت شبکه EVM enumerated شده‌اند.

غیر نگهداری به طور طراحی شده: تقسیم کلید MPC در TEEs

ادعای اصلی امنیتی PayBox غیر-نگهداریمعماری نگهداری ساخته شده بر اساس محاسبات چندطرفه (MPC)، با استفاده از رمزنگاری آستانه برای تقسیم یک کلید خصوصیبه اشتراک‌های رمزگذاری‌شده. این اشتراک‌ها در محیط‌های اجرای قابل اعتماد (TEEs) که به طور سخت‌افزاری ایزوله شده‌اند، ذخیره می‌شوند، که این محیط‌ها مکان‌های امنی هستند که برای حفظ اسرار حتی از سیستم میزبان طراحی شده‌اند.

به‌طور مکانیکی، نکته این است که هیچ بازیگر واحدی به اندازه کافی مواد کلیدی برای امضا به تنهایی ندارد. بسته طراحی را به‌گونه‌ای توصیف می‌کند که از امضای یک‌جانبه جلوگیری می‌کند.عامل هوش مصنوعیسرورهای MoonPay یا دستگاه کاربر. امضا نیاز به یک آستانه از سهم‌ها برای همکاری دارد و سهم‌ها در طول محاسبه به یکدیگر افشا نمی‌شوند.

این بخشی است که "معمولی" را تغییر می‌دهد.کیف پول عاملمدل تهدید. یک سرور MoonPay که به خطر افتاده تنها به عنوان به دست آوردن یک سهم توصیف می‌شود و یک دستگاه کاربر که به خطر افتاده نیز در همان موقعیت قرار دارد. حتی اگر یک عامل از طریق تزریق دستور دستکاری شود و سعی کند وجوه را تخلیه کند، معماری به گونه‌ای طراحی شده است که مانع از تولید یک امضای معتبر به تنهایی شود.

زیرساخت MPC پی‌باکس در بسته به سودوت، شرکت زیرساخت رمزنگاری اسرائیلی که مون‌پی در تاریخ ۲۹ آوریل در یک معامله تمام‌سهامی به ارزش تقریبی ۱۰۰ میلیون دلار خریداری کرد، نسبت داده شده است. بسته همچنین به NISTIR 8214C اشاره می‌کند که در ژانویه ۲۰۲۶ نهایی شده و به عنوان چارچوب عمومی پایه‌گذار رویکرد رمزنگاری آستانه‌ای شناخته می‌شود.

همیشه بپرسید در مقابل خودمختار: ریسک در کجا واقعاً حرکت می‌کند

PayBox با دو حالت تأییدیه عرضه می‌شود که بیشتر از لیست زنجیره اهمیت دارند. "همیشه بپرس" نیاز به تأییدیه جدید پسورد برای هر تراکنش دارد، در حالی که "خودمختار" به هوش مصنوعی اجازه می‌دهد تا در محدوده‌های تعریف‌شده توسط کاربر بدون تأییدیه برای هر تراکنش هزینه کند.

مکانیسمی که MoonPay به آن تکیه دارد، مجوزدهی محدود است. هر تأیید کلید عبور به عنوان یک عمل واحد توصیف می‌شود و بلافاصله پس از استفاده منقضی می‌شود. اگر گیرندهآدرسبرای تغییرات در مقدار یا شبکه مقصد، PayBox به یک کلید عبور جدید نیاز دارد. بسته ادعا می‌کند که مجوزهای ضبط شده یا پخش شده نمی‌توانند به سایر تراکنش‌ها گسترش یابند.

این هنوز خطر باقی‌مانده‌ای را به جا می‌گذارد که در آن معامله‌گران واقعاً آسیب می‌بینند: خطر تصمیم‌گیری تحت مجوزهای معتبر. MPC می‌تواند در جلوگیری از سرقت کلیدها توسط MoonPay یا مدل قوی باشد. این مانع از آن نمی‌شود که AI یک مبادله بد انجام دهد، زنجیره مقصد اشتباه را انتخاب کند یا خرید ناخواسته‌ای را انجام دهد اگر عمل در محدوده‌های پیکربندی شده قرار گیرد.

عواقب بسته به ریل متفاوت است. انتقال‌های آنچین غیرقابل برگشت هستند و بسته پرچم‌گذاری می‌کند که پرداخت‌های استیبل‌کوین در x402 از حفاظت‌های بازگشت هزینه شبکه کارت برخوردار نیستند.

توکن‌سازی ویزا به منظور کاهش شعاع انفجار در ریل‌های کارت طراحی شده است تا شماره‌های خام کارت را از زمینه عامل خارج کند و مجوزها را به یک عمل واحد که بلافاصله پس از استفاده منقضی می‌شود، محدود کند و vector تقلب "شماره کارت نشت کرده که به طور نامحدود دوباره استفاده می‌شود" را ببندد.

بسته‌بندی انطباق همچنین بخشی از طراحی محصول است. بسته به مهلت نظارت انسانی ماده 14 قانون AI اتحادیه اروپا در تاریخ 2 اوت 2026 اشاره می‌کند و "همیشه بپرس" را به عنوان برآورده کردن آن الزامات معرفی می‌کند، در حالی که هشدار می‌دهد که سازمان‌های اتحادیه اروپا که از "خودمختار" استفاده می‌کنند باید الزامات خود را ارزیابی کنند.

PayBox MoonPay امکان پرداخت‌های کریپتو بومی AI را فراهم می‌کند. مراحل پیش رو

تاریخ سخت بعدی در روایت 2 اوت 2026 است، مهلت نظارت انسانی ماده 14 قانون AI اتحادیه اروپا. سیگنال عملی این خواهد بود که آیا استقرارهای PayBox در اتحادیه اروپا به طور پیش‌فرض کاربران را به سمت "همیشه بپرس" هدایت می‌کند یا اینکه "خودمختار" به عنوان یک گزینه درجه یک بدون اصطکاک اضافی باقی می‌ماند.

MoonPay می‌گوید که پلتفرم‌های AI اضافی فراتر از Claude و ChatGPT برنامه‌ریزی شده‌اند، اما بسته هیچ شریک خاصی را نام نمی‌برد. گسترش فراتر از این دو دستیار آزمون توزیع است، زیرا ارزش پیشنهادی محصول بستگی به زندگی در جایی دارد که کاربران در حال حاضر جریان‌های کاری عامل را اجرا می‌کنند.

در سمت ریل‌ها، PayBox با Solana و هفت شبکه EVM راه‌اندازی شد. هرگونه گسترش زنجیره‌ای فراتر از آن مجموعه اولیه نشان خواهد داد که آیا MoonPay در حال ساخت یک لایه اجرای عمومی بین زنجیره‌ای برای عوامل است یا یک مجموعه انتخابی از مکان‌ها. بسته همچنین PayBox را به عنوان اتصال به ریل‌های باز فراتر از بلاک‌چین‌ها، از جمله x402 و توکن‌سازی ویزا، قاب‌بندی می‌کند، اما جزئیات بیشتری در مورد ریل‌های اضافی ارائه نمی‌دهد.

آنچه تا کنون کمبود دارد، اعتبارسنجی پس از راه‌اندازی است. بسته هیچ حجم تراکنش، کاربران فعال، جدول هزینه یا استفاده قابل اندازه‌گیری DeFi مرتبط با PayBox را ارائه نمی‌دهد، که جداسازی راه‌اندازی محصول از تغییر جریان کاری را دشوار می‌کند.

چرا این برای معامله‌گران مهم است: پرداخت‌های عامل باز با درگاه‌های مسدود شده

آستانه‌ای که اهمیت دارد این نیست که آیا تقسیم کلید MPC در نظریه کار می‌کند یا خیر. بلکه این است که آیا کاربران می‌توانند محدودیت‌های "خودمختار" را به اندازه کافی سخت نگه دارند تا اشتباهات مدل اجتناب‌ناپذیر کوچک بمانند، به‌ویژه زمانی که عمل غیرقابل برگشت بر روی زنجیره یا از طریق x402 بدون بازپرداخت انجام شود.

اگر استقرارهای اتحادیه اروپا به طور معناداری به سمت "همیشه بپرس" قبل از مهلت نظارتی ۲ اوت تمایل داشته باشند، این به شما می‌گوید که محصول در عمل کجا قرار خواهد گرفت: بیشتر شبیه یک سطح اجرایی با کلید عبور نسبت به یک کیف پول واقعی نماینده است.

اگر "خودمختار" به پیش‌فرض تبدیل شود و MoonPay بعداً اقداماتی با ریسک بالاتر مانند پرپس و مدیریت نقدینگی را تحت همان مدل مجوز اضافه کند، محصول دیگر یک لایه راحتی نخواهد بود و به یک بودجه ریسک تبدیل می‌شود که شما باید به‌طور فعال مدیریت کنید.

منابع