AI自主支付：200美元限額下的信任博弈

據 Woofun AI 消息，MoonPay 正式推出 PayBox 服務，旨在填補 AI 智能體在加密支付領域的技術缺口，使其能夠安全地爲 ChatGPT 和 Claude 等主流助手執行交易。該產品被定位爲‘以智能體優先爲核心的憑證保管系統’，通過整合密鑰分割與多方計算技術，允許用戶在保持控制權的前提下，授權 AI 在特定範圍內進行自主支付，標誌着 AI 從分析工具向執行主體的關鍵跨越。

在功能機制與應用場景層面，PayBox 構建了從 Token 兌換到日常生活的完整閉環。當助手識別出需要付費的數據服務或餐廳位置時，系統會自動比較不同的兌換路徑，並將用戶引導至獨立的錢包、交易平臺或結算頁面。

這一過程依賴於用戶安裝的自定義連接器、註冊的密碼密鑰以及通過銀行賬戶或加密貨幣錢包完成的充值操作。其應用遠不止於加密貨幣領域。據 Woofun AI 整理，除了 DeFi 操作外，PayBox 還能通過名爲 Brij 的助手處理《財富》雜誌提及的亞馬遜訂單、Resy 餐廳預訂及航班預訂業務。對於信用卡支付，系統通過 Visa 的代理商業協議完成，確保原始卡號不落入助手手中，從而在便利性與安全性之間取得平衡。

安全架構是 PayBox 的核心壁壘。該系統基於密鑰分割技術，將錢包密鑰通過硬件隔離環境中的多方計算技術進行分割，使得包括 MoonPay 本身和 AI 智能體在內的任何單一主體無法單獨簽署交易。即便手機被盜，攻擊者獲得的密鑰碎片也無法被利用。

這一基礎設施源自 MoonPay 收購的密鑰管理公司 Sodot，據稱已保護超過 1000 萬個非託管錢包。與以往將私鑰保存在用戶單一設備上的方案不同，PayBox 將密鑰碎片分散存儲在多個隔離環境中，消除了單點故障風險，但同時也增加了對隔離基礎設施的依賴。資金在用戶的資金來源與商家、協議或接收方之間直接流轉，當智能體請求執行操作時，PayBox 返回簽名、已簽名消息或交易哈希值；對於信用卡支付，則提供有限的 token 或虛擬卡片。若對接自託管錢包，MoonPay 無法重置或重建私鑰，控制權仍掌握在用戶手中，用戶需承擔保障訪問安全的全部責任。

授權邏輯揭示了自主模式背後的風險轉移。錯誤的答案可被糾正，但錯誤簽名的鏈上轉賬通常不可逆。爲此，PayBox 在助手與資金來源之間設置了嚴格的授權規則，訪問權限需通過密碼密鑰獲取，且每次授權僅適用於單一操作，使用後即失效。針對每個連接的智能體，權限分爲三個層級：授權僅適用於特定的接收方和金額，任何細節變更均需重新授權。用戶可撤銷特定智能體的訪問權限，或在出現安全問題時觸發緊急切斷機制。

然而，MoonPay 的條款規定，只要通過有效權限提交操作，即視爲獲得用戶授權，無論用戶是否實際審覈。這意味着，若用戶授予智能體 200 美元的 API 訪問權限，即便智能體濫用資金，所有交易依然有效，損失由用戶承擔。相比之下，信用卡支付尚可通過拒付手段挽回部分損失，而鏈上轉賬一旦完成則無法更改。因此，自主模式的後果因智能體使用的路徑而異。當智能體請求兌換時，PayBox 僅傳遞指令，最終結果取決於流動性、智能合約、報價以及選擇的網絡。目前支持 Solana 和 EVM 兼容網絡，以太坊、Base 和 Arbitrum 雖納入同一技術體系，但各平臺提供的資產和服務有所不同。

在支付標準與多鏈生態方面，PayBox 深度集成 x402 標準，這是一種基於 HTTP 402‘需要支付’響應構建的開放支付標準。該機制將支付功能整合到智能體與在線服務之間的普通請求中，服務方無需創建客戶賬戶、出售訂閱服務或要求預先充值。每項請求都有對應費用，用戶可在支持的網絡上用穩定幣支付。x402 尤其適合機器對機器的商業交易，軟件可自動發現服務、查看價格，在預算範圍內完成支付並立即獲取結果，無需人工結算。該標準規定了服務方如何請求支付以及智能體如何證明支付已完成，但錢包、穩定幣和結算網絡的具體形式由各方自行決定，默認情況下資金不通過 MoonPay 流轉。

這種設計適應了智能體多樣化的支付需求：消費者購物可能依賴信用卡或銀行支持的支付方式，兌換操作需要鏈上錢包，而數據服務或 API 調用則更適合使用穩定幣，以解決傳統結算系統難以處理幾美分小額交易的痛點。

儘管 MoonPay 強調其去中心化特性，但與 Robinhood 和 Coinbase 等競品相比，其侷限性依然明顯。用戶仍依賴 MoonPay 的隔離基礎設施、ChatGPT 和 Claude 內部的連接器以及 MoonPay 制定的有效授權範圍規則。PayBox 更直接地解決了授權問題，而非決策問題：智能體可能擁有 100 美元 USDC 的兌換權限，卻因選擇錯誤的 token 合約或與惡意協議交互而導致損失；也可能出現預訂日期出錯或 API 支付買到的數據不符合需求的情況。

此外，系統覆蓋範圍有限，相關服務必須提供智能體可用的支付路徑、兼容的連接器或 x402 接口，普通網站無法直接兼容。因此，受控的授權機制是目前較爲現實的初步方案：小規模、重複性高的交易適合自主模式，而大規模兌換、不熟悉合約及不可逆轉賬則需人工審批。PayBox 讓 AI 智能體更接近在加密貨幣環境中真正執行操作，其能否發展成真正的支付市場，取決於有多少錢包、協議、API 和商家採用兼容連接器，以及用戶是否足夠信任智能體來執行支付。