MoonPay lança PayBox para pagamentos em Claude e ChatGPT
O design MPC não custodial suporta Solana e mais sete cadeias EVM e adiciona um modo de gasto “Autônomo” antes do prazo de supervisão da UE em 2 de agosto.
A MoonPay lançou o PayBox em 29 de julho de 2026, permitindo que usuários do Claude e do ChatGPT iniciassem transferências de criptomoedas e pagamentos tokenizados com cartão sem sair da conversa. O argumento de segurança do produto é a divisão de chaves MPC não custodial em TEEs, mas seu maior risco prático se desloca para o que a IA pode fazer no modo “Autônomo”.
Principais Conclusões
- O PayBox da MoonPay foi lançado em 29 de julho de 2026, permitindo que pagamentos em criptomoedas e com cartão fossem iniciados dentro das conversas do Claude e do ChatGPT.
- A versão de lançamento suporta Solana e sete cadeias compatíveis com EVM: Ethereum, Hyperliquid, Tempo, Base, Robinhood Chain, Arbitrum, e Polygon.
- Os usuários podem escolher entre a aprovação de chave de acesso “Sempre Perguntar” por transação ou gastos “Autônomos” dentro de limites definidos pelo usuário.
- Os pagamentos com cartão são processados através do comércio agente da Visatokenizaçãopara que o agente nunca veja o número do cartão bruto, e a implementação é descrita como auditada pela Trail of Bits e pelo NCC Group e atendendo aos padrões PCI DSS.
PayBox é lançado dentro do Claude e do ChatGPT
A MoonPay lançou o PayBox em 29 de julho, posicionando-o como uma forma de manter os pagamentos dentro da conversa de IA para usuários do Claude e do ChatGPT. O produto é apresentado como um conector que os usuários instalam dentro do assistente, após o qual o assistente pode iniciar transferências de cripto e pagamentos com cartão sem enviar o usuário para um fluxo de checkout separado.
Para traders e usuários de DeFi, a relevância imediata é a área de superfície de execução. Se o assistente pode conectar, trocar ou pagar por serviços na mesma conversa onde está planejando a ação, a fricção da “mudança de contexto” diminui, e o assistente se torna mais próximo de uma camada de execução do que de uma ferramenta de pesquisa.
A MoonPay também está enquadrando explicitamente o PayBox como uma aposta de “ferrovias abertas” em vez de um checkout fechado. O produto é descrito como conectando Claude e ChatGPT aox402 padrão de pagamento máquina-a-máquina, o protocolo de tokenização de comércio agente da Visa e “oito blockchains suportadas”, com as oito enumeradas como Solana mais sete redes EVM.
Não Custodial por Design: Divisão de Chaves MPC Através de TEEs
A principal reivindicação de segurança do PayBox é não-custodial arquitetura de custódia construída sobre computação multipartidária (MPC), usando criptografia de limiar para dividir uma chave privada em partes criptografadas. Essas partes são armazenadas em Ambientes de Execução Confiáveis (TEEs) isolados por hardware, que são enclaves seguros projetados para manter segredos protegidos até mesmo do sistema host.
Mecanicamente, o ponto é que nenhum ator único possui material de chave suficiente para assinar sozinho. O pacote descreve o design como prevenindo a assinatura unilateral pelo agente de IA, servidores da MoonPay ou o dispositivo do usuário. A assinatura requer um limite de partes para cooperar, e as partes não são reveladas umas às outras durante a computação.
Esta é a parte que muda o modelo de ameaça usual de “carteira de agente”. Um servidor da MoonPay comprometido é descrito como obtendo apenas uma parte, e um dispositivo de usuário comprometido está na mesma posição. Mesmo que um agente seja manipulado através de injeção de prompt e tente drenar fundos, a arquitetura é projetada para bloqueá-lo de produzir uma assinatura válida por conta própria.
A infraestrutura MPC da PayBox é atribuída no pacote à Sodot, a empresa israelense de infraestrutura criptográfica que a MoonPay adquiriu em 29 de abril em um acordo totalmente em ações por aproximadamente $100 milhões. O pacote também faz referência ao NISTIR 8214C, finalizado em janeiro de 2026, como a estrutura pública que fundamenta a abordagem de criptografia de limite.
Sempre Perguntar vs Autônomo: Onde o Risco Realmente Se Move
A PayBox vem com dois modos de autorização que importam mais do que a lista de cadeias. “Sempre Perguntar” requer uma nova aprovação de chave de acesso para cada transação, enquanto “Autônomo” permite que a IA gaste dentro de limites definidos pelo usuário sem aprovação por transação.
O mecanismo em que a MoonPay se apoia é a autorização escopo. Cada aprovação de chave de acesso é descrita como de ação única e expira imediatamente após o uso. Se o destinatário endereço, valor ou alterações na rede de destino, o PayBox requer uma nova chave de acesso. O pacote afirma que uma autorização capturada ou reproduzida não pode ser estendida a outras transações.
Isso ainda deixa o risco residual onde os traders realmente se machucam: risco de decisão sob permissões válidas. MPC pode ser forte em prevenir que a MoonPay ou o modelo roubem chaves. Não impede que a IA faça uma troca ruim, escolha a cadeia de destino errada ou execute uma compra não intencionada se a ação se encaixar dentro dos limites configurados.
As consequências diferem por trilho. As transferências on-chain são irreversíveis, e o pacote sinaliza que os pagamentos em stablecoin sobre x402 não têm proteções de estorno de rede de cartão.
A tokenização da Visa visa reduzir o raio de explosão nos trilhos de cartão, mantendo os números de cartão brutos fora do contexto do agente e limitando as autorizações a uma única ação que expira imediatamente após o uso, fechando o vetor de fraude "número de cartão vazado reutilizado indefinidamente".
A embalagem de conformidade também faz parte do design do produto. O pacote cita um prazo de supervisão humana do Artigo 14 da Lei de IA da UE de 2 de agosto de 2026 e posiciona "Sempre Perguntar" como satisfazendo esse requisito, ao mesmo tempo em que alerta que organizações da UE que usam "Autônomo" devem avaliar suas obrigações.
O PayBox da MoonPay permite pagamentos em cripto nativos de IA. Marcos à frente.
A próxima data importante na narrativa é 2 de agosto de 2026, o prazo de supervisão humana do Artigo 14 da Lei de IA da UE citado. O sinal prático será se as implantações do PayBox na UE direcionam os usuários para "Sempre Perguntar" por padrão, ou se "Autônomo" permanece uma opção de primeira classe sem fricção adicional.
A MoonPay afirma que plataformas adicionais de IA além do Claude e ChatGPT estão planejadas, mas o pacote não nomeia parceiros. A expansão além desses dois assistentes é o teste de distribuição, pois a proposta de valor do produto depende de viver onde os usuários já executam fluxos de trabalho de agentes.
Do lado dos trilhos, o PayBox foi lançado com Solana e mais sete redes EVM. Qualquer expansão de cadeia além desse conjunto inicial indicará se a MoonPay está construindo uma camada de execução cross-chain geral para agentes ou um conjunto curado de locais. O pacote também enquadra o PayBox como conectando a trilhos abertos além das blockchains, incluindo x402 e tokenização da Visa, mas não fornece detalhes sobre trilhos adicionais.
O que está faltando até agora é a validação pós-lançamento. O pacote não fornece volumes de transação, usuários ativos, cronograma de taxas ou uso mensurável de DeFi vinculado ao PayBox, o que torna difícil separar um lançamento de produto de uma mudança de fluxo de trabalho.
Por que isso é importante para os traders: Pagamentos Agentes de Trilhos Abertos vs Checkouts Fechados
O limiar que importa não é se a divisão de chave MPC funciona no abstrato. É se os usuários podem manter os limites 'Autônomos' apertados o suficiente para que os inevitáveis erros de modelo permaneçam pequenos, especialmente quando a ação é irreversível onchain ou roteada via x402 sem chargebacks.
Se as implementações da UE tendem significativamente a favorecer 'Sempre Perguntar' antes do prazo de supervisão de 2 de agosto, isso indica onde o produto vai se posicionar na prática: mais como uma superfície de execução protegida por chave do que uma verdadeira carteira de agente delegado.
Se 'Autônomo' se tornar o padrão e a MoonPay adicionar posteriormente ações DeFi de maior risco, como perps e gerenciamento de liquidez sob o mesmo modelo de permissão, o produto deixa de ser uma camada de conveniência e passa a ser um orçamento de risco que você precisa gerenciar ativamente.
