MoonPay ra mắt PayBox cho thanh toán crypto và thẻ

MoonPay đã ra mắt PayBox vào ngày 29 tháng 7 năm 2026, cho phép người dùng Claude và ChatGPT khởi tạo chuyển tiền crypto và thanh toán bằng thẻ token mà không cần rời khỏi cuộc trò chuyện. Đề xuất bảo mật của sản phẩm là phân chia khóa MPC không giám sát qua TEEs, nhưng rủi ro thực tiễn lớn nhất lại chuyển sang những gì AI được phép làm trong chế độ “Tự động”.

Điểm chính

PayBox của MoonPay đã chính thức hoạt động vào ngày 29 tháng 7 năm 2026, cho phép khởi tạo thanh toán crypto và thẻ từ bên trong các cuộc trò chuyện của Claude và ChatGPT.
Phiên bản ra mắt hỗ trợSolanavà bảy chuỗi tương thích EVM: Ethereum, Hyperliquid, Tempo, Base, Robinhood Chain, Arbitrum, và Polygon.
Người dùng có thể chọn giữa việc phê duyệt passkey “Luôn hỏi” cho mỗi giao dịch hoặc chi tiêu “Tự động” trong giới hạn do người dùng định nghĩa.
Các khoản thanh toán bằng thẻ được thực hiện thông qua thương mại tự động của Visa tokenization vì vậy đại lý không bao giờ thấy số thẻ gốc, và việc triển khai được mô tả là đã được kiểm toán bởi Trail of Bits và NCC Group và đáp ứng các tiêu chuẩn PCI DSS.

PayBox chính thức ra mắt trong Claude và ChatGPT

MoonPay đã ra mắt PayBox vào ngày 29 tháng 7, định vị nó như một cách để giữ các khoản thanh toán trong cuộc trò chuyện AI cho người dùng Claude và ChatGPT. Sản phẩm được trình bày như một kết nối mà người dùng cài đặt trong trợ lý, sau đó trợ lý có thể khởi tạo các giao dịch crypto và thanh toán bằng thẻ mà không cần đưa người dùng ra ngoài quy trình thanh toán riêng biệt.

Đối với các nhà giao dịch và người dùng DeFi, sự liên quan ngay lập tức là diện tích thực hiện. Nếu trợ lý có thể kết nối, hoán đổi hoặc thanh toán cho các dịch vụ từ cùng một cuộc trò chuyện mà nó đang lên kế hoạch hành động, thì ma sát “chuyển ngữ cảnh” giảm đi, và trợ lý trở nên gần gũi hơn với một lớp thực hiện hơn là một công cụ nghiên cứu.

MoonPay cũng đang rõ ràng định hình PayBox như một cược “đường ray mở” thay vì một quy trình thanh toán khép kín. Sản phẩm được mô tả là kết nối Claude và ChatGPT với x402tiêu chuẩn thanh toán máy với máy, giao thức mã hóa thương mại của Visa, và “tám blockchain được hỗ trợ,” với tám blockchain được liệt kê là Solana cộng với bảy mạng EVM.

Thiết kế Không Giám Sát: Chia Khóa MPC Qua TEE

Yêu cầu bảo mật cốt lõi của PayBox là không-quản lý tài sảnkiến trúc lưu ký được xây dựng trên tính toán đa bênMPC), sử dụng mật mã ngưỡng để chia mộtkhóa riêngthành các phần được mã hóa. Những phần đó được lưu trữ trên các Môi trường Thực thi Đáng tin cậy (TEEs) tách biệt phần cứng, là những khu vực bảo mật được thiết kế để giữ bí mật an toàn ngay cả trước hệ thống chủ.

Về mặt cơ học, điểm mấu chốt là không có diễn viên đơn lẻ nào nắm giữ đủ tài liệu chính để ký một mình. Gói tài liệu mô tả thiết kế nhằm ngăn chặn việc ký đơn phương bởi đại lý AI, máy chủ của MoonPay, hoặc thiết bị người dùng. Việc ký yêu cầu một ngưỡng cổ phần hợp tác, và các cổ phần không được tiết lộ cho nhau trong quá trình tính toán.

Đây là phần thay đổi mô hình đe dọa “ví đại lý” thông thường. Một máy chủ MoonPay bị xâm phạm được mô tả là chỉ thu được một cổ phần, và một thiết bị người dùng bị xâm phạm cũng ở trong tình huống tương tự. Ngay cả khi một đại lý bị thao túng thông qua việc tiêm lệnh và cố gắng rút tiền, kiến trúc được thiết kế để chặn nó sản xuất một chữ ký hợp lệ một mình.

Cơ sở hạ tầng MPC của PayBox được ghi nhận trong gói tài liệu là thuộc về Sodot, công ty hạ tầng mật mã của Israel mà MoonPay đã mua vào ngày 29 tháng 4 trong một thỏa thuận toàn bộ cổ phiếu trị giá khoảng 100 triệu đô la. Gói tài liệu cũng đề cập đến NISTIR 8214C, được hoàn thiện vào tháng 1 năm 2026, như là khuôn khổ công khai hỗ trợ cho phương pháp mật mã ngưỡng.

Luôn Hỏi so với Tự Động: Rủi Ro Thực Sự Di Chuyển Đâu

PayBox đi kèm với hai chế độ ủy quyền quan trọng hơn danh sách chuỗi. “Luôn Hỏi” yêu cầu phê duyệt mã khóa mới cho mỗi giao dịch, trong khi “Tự Động” cho phép AI chi tiêu trong các giới hạn do người dùng định nghĩa mà không cần phê duyệt cho từng giao dịch.

Cơ chế mà MoonPay dựa vào là ủy quyền có phạm vi. Mỗi phê duyệt mã khóa được mô tả là hành động đơn lẻ và hết hạn ngay sau khi sử dụng. Nếu người nhận địa chỉ, số tiền, hoặc thay đổi mạng đích, PayBox yêu cầu một mã khóa mới. Gói tin tuyên bố rằng một ủy quyền bị bắt hoặc phát lại không thể được mở rộng cho các giao dịch khác.

Điều đó vẫn để lại rủi ro dư thừa nơi mà các nhà giao dịch thực sự bị tổn thương: rủi ro quyết định dưới các quyền hợp lệ. MPC có thể mạnh trong việc ngăn chặn MoonPay hoặc mô hình lấy cắp khóa. Nó không ngăn AI thực hiện một giao dịch hoán đổi xấu, chọn chuỗi đích sai, hoặc thực hiện một giao dịch mua không mong muốn nếu hành động đó nằm trong giới hạn đã cấu hình.

Hậu quả khác nhau tùy theo đường ray. Các chuyển khoản onchain là không thể đảo ngược, và gói tin đánh dấu rằng các khoản thanh toán stablecoin qua x402 không có bảo vệ hoàn tiền của mạng thẻ.

Việc mã hóa Visa nhằm giảm bán kính vụ nổ trên các đường ray thẻ bằng cách giữ số thẻ thô ra khỏi ngữ cảnh đại lý và giới hạn các ủy quyền cho một hành động duy nhất hết hạn ngay sau khi sử dụng, đóng lại vector gian lận “số thẻ bị rò rỉ được sử dụng vô thời hạn”.

Bao bì tuân thủ cũng là một phần của thiết kế sản phẩm. Gói tin trích dẫn thời hạn giám sát con người theo Điều 14 của Đạo luật AI EU ngày 2 tháng 8 năm 2026 và định vị “Luôn Hỏi” như một cách đáp ứng yêu cầu đó, đồng thời cảnh báo rằng các tổ chức EU sử dụng “Tự động” nên đánh giá nghĩa vụ của họ.

MoonPay PayBox cho phép thanh toán crypto gốc AI Những cột mốc phía trước

Ngày cứng tiếp theo trong câu chuyện là ngày 2 tháng 8 năm 2026, thời hạn giám sát con người theo Điều 14 của Đạo luật AI EU đã được trích dẫn. Tín hiệu thực tế sẽ là liệu các triển khai PayBox ở EU có hướng người dùng đến “Luôn Hỏi” theo mặc định, hay liệu “Tự động” vẫn là một lựa chọn hàng đầu mà không có ma sát bổ sung.

MoonPay cho biết các nền tảng AI bổ sung ngoài Claude và ChatGPT đang được lên kế hoạch, nhưng gói tin không nêu tên các đối tác. Mở rộng ra ngoài hai trợ lý đó là bài kiểm tra phân phối, vì giá trị của sản phẩm phụ thuộc vào việc sống ở nơi người dùng đã chạy quy trình làm việc của đại lý.

Về phía đường ray, PayBox đã ra mắt với Solana cộng với bảy mạng EVM. Bất kỳ sự mở rộng chuỗi nào ngoài bộ ban đầu đó sẽ chỉ ra liệu MoonPay đang xây dựng một lớp thực thi chéo chung cho các đại lý hay một bộ địa điểm được chọn lọc. Gói tin cũng định hình PayBox như một kết nối đến các đường ray mở ngoài blockchain, bao gồm x402 và mã hóa Visa, nhưng không cung cấp chi tiết về các đường ray bổ sung.

Điều còn thiếu cho đến nay là xác thực sau khi ra mắt. Gói tin không cung cấp khối lượng giao dịch, người dùng hoạt động, lịch phí, hoặc mức sử dụng DeFi có thể đo lường liên quan đến PayBox, điều này khiến khó khăn trong việc phân tách một sự ra mắt sản phẩm khỏi một sự thay đổi quy trình làm việc.

Tại sao điều này quan trọng đối với các nhà giao dịch: Thanh toán Agentic Open-Rails so với Thanh toán Walled Checkouts

Ngưỡng quan trọng không phải là liệu việc chia tách khóa MPC có hoạt động trong lý thuyết hay không. Mà là liệu người dùng có thể giữ các giới hạn “Tự trị” đủ chặt để những sai sót mô hình không thể tránh khỏi vẫn nhỏ, đặc biệt khi hành động là không thể đảo ngược trên chuỗi hoặc được định tuyến qua x402 mà không có hoàn tiền.

Nếu các triển khai của EU thiên về “Luôn hỏi” trước thời hạn giám sát ngày 2 tháng 8, điều đó cho bạn biết sản phẩm sẽ hoạt động như thế nào trên thực tế: giống như một bề mặt thực thi được bảo vệ bằng passkey hơn là một ví đại diện thực sự.

Nếu “Tự trị” trở thành mặc định và MoonPay sau đó thêm các hành động DeFi có rủi ro cao hơn như giao dịch vĩnh viễn và quản lý thanh khoản dưới cùng một mô hình cấp phép, sản phẩm sẽ không còn là một lớp tiện ích mà bắt đầu trở thành một ngân sách rủi ro mà bạn phải quản lý chủ động.

Nguồn

TechTimes