MoonPay hat PayBox gestartet, einen Zahlungsvault für ChatGPT und Claude, mit dem KI-Assistenten genehmigte finanzielle Aktionen direkt aus einer Unterhaltung heraus ausführen können.

Das Produkt soll eine Lücke schließen, die KI-Agenten bislang eingeschränkt hat. Ein Assistent kann einen Token finden, Swap-Routen vergleichen, einen kostenpflichtigen Datendienst identifizieren oder ein Restaurant lokalisieren, stoppt jedoch typischerweise am finanziellen Schritt und leitet den Nutzer an eine separate Wallet, Börse oder Checkout-Seite weiter.

PayBox verbindet die Zahlungsautorität direkt mit dem Assistenten und ermöglicht es ihm, eine genehmigte Aktion im Chat auszuführen. Nutzer installieren es als benutzerdefinierten Connector, registrieren einen Passkey und laden den Vault von einem Bankkonto oder einer Krypto-Wallet auf.

Der Umfang geht über Krypto hinaus. Fortune berichtete, dass PayBox Amazon-Bestellungen, Resy-Restaurantreservierungen und Flugbuchungen über einen agentenorientierten Dienst namens Brij unterstützt, zusätzlich zu Token-Swaps und DeFi-Interaktionen. Kartenzahlungen laufen über das Agentic-Commerce-Protokoll von Visa, wodurch die Rohkartennummer vollständig aus den Händen des Agenten bleibt.

PayBox als Berechtigungsschicht

MoonPay beschreibt PayBox als einen „agents-first credential vault“. Nutzer verbinden Wallet-Keys, Zahlungsmethoden oder andere Zugangsdaten einmal und entscheiden dann, welcher Agent darauf zugreifen darf und was er damit tun darf.

Das Sicherheitsmodell beruht auf Key-Splitting. Laut der Ankündigung von MoonPay werden Wallet-Keys mittels Multi-Party Computation über hardwareisolierte Enklaven verteilt, sodass kein einzelnes Gerät, keine Sitzung und keine Partei — einschließlich MoonPay und des KI-Agenten — allein signieren kann. Wird ein Telefon kompromittiert, erhält ein Angreifer nur Fragmente, die unvollständig und damit unbrauchbar sind.

Die Infrastruktur stammt von Sodot, einem Key-Management-Unternehmen, das MoonPay Anfang dieses Jahres übernommen hat und das nach eigenen Angaben bereits mehr als 10 Millionen Wallets absichert.

Diese genaue Ausgestaltung ist wichtig, weil „non-custodial“ unterschiedliche Designs umfassen kann. Frühere Agenten-Tools von MoonPay bewahrten private Schlüssel auf dem Gerät des Nutzers selbst auf. PayBox verteilt Fragmente stattdessen über Enklaven und reduziert damit die Kompromittierung eines einzelnen Geräts als Fehlerfall, schafft aber eine Abhängigkeit von der Enklaven-Infrastruktur.

Gelder fließen direkt zwischen der Finanzierungsquelle des Nutzers und dem Händler, der Wallet, dem Protokoll oder dem Empfänger. Wenn ein Agent eine genehmigte Wallet-Operation anfordert, liefert PayBox eine Signatur, eine signierte Nachricht oder einen Transaktions-Hash zurück. Für Kartenzahlungen stellt es ein begrenztes Token oder eine virtuelle Karte bereit.

PayBox bindet außerdem selbstverwaltete Wallets an, bei denen MoonPay die privaten Schlüssel nicht zurücksetzen oder rekonstruieren kann. Der Nutzer behält die Kontrolle und trägt zugleich die volle Verantwortung für die Sicherung des Zugriffs.

Passkeys und Ausgaberichtlinien halten Menschen in Kontrolle

Geld an einen Assistenten zu delegieren hat andere Konsequenzen, als ihn um eine Zusammenfassung eines Dokuments zu bitten. Eine falsche Antwort kann korrigiert werden; eine falsch signierte On-Chain-Überweisung bleibt in der Regel bestehen.

PayBox setzt Berechtigungsregeln zwischen den Assistenten und die Finanzierungsquelle. Der Zugriff ist durch einen Passkey geschützt, wobei jede Freigabe auf eine einzelne Aktion begrenzt und nach der Nutzung ungültig wird, sodass eine abgefangene oder erneut abgespielte Freigabe nutzlos bleibt.

Für jeden verbundenen Agenten gelten separate Berechtigungseinstellungen auf drei grundlegenden Stufen:

• Freigabe für jede Aktion: Der Assistent bereitet die Transaktion vor, der Nutzer autorisiert sie.
• Freigabe oberhalb eines Limits: Kleinere Transaktionen laufen automatisch, größere erfordern Bestätigung.
• Autonomer Betrieb innerhalb von Grenzen: Der Agent handelt eigenständig innerhalb eines definierten Betrags, Netzwerks, Dienstes oder Berechtigungsrahmens.

Die Freigabe ist an die konkret vorgelegte Operation gebunden. Ändern sich Empfänger, Betrag oder andere Details, verlangt PayBox eine neue Autorisierung. Nutzer können außerdem den Zugriff eines einzelnen Agenten widerrufen oder einen Kill Switch auslösen, der alle verbundenen Agenten pausiert, wenn ein Gerät oder eine Zugangsdaten als kompromittiert erscheinen.

Wer besitzt eine Transaktion, die der Nutzer nie gesehen hat

Eine Klausel in den Nutzungsbedingungen von MoonPay verdient mehr Aufmerksamkeit als die Sicherheitsarchitektur selbst. Eine im Rahmen einer gültigen Berechtigung eingereichte Operation gilt als vom Nutzer autorisiert, unabhängig davon, ob der Nutzer sie geprüft hat.

Das folgt zwangsläufig aus dem autonomen Modus. Ein Berechtigungssystem, das für jede Aktion eine menschliche Prüfung verlangen würde, würde den Zweck der Erteilung der Berechtigung unterlaufen. Es verschiebt auch das Risiko in einer Weise, die die Marketing-Sprache nicht ausdrücklich benennt.

Der praktische Fall ist einfach. Ein Nutzer erteilt einem Agenten die Befugnis, bis zu 200 $ für API-Zugänge auszugeben, der Agent setzt das Geld schlecht ein, und jede Transaktion bleibt im Rahmen der erteilten Berechtigung gültig. Der Verlust trägt der Nutzer, der keine der Transaktionen geprüft hat.

Kartenzahlungen behalten über Rückbuchungen eine gewisse Rückgriffsmöglichkeit. On-Chain-Überweisungen werden endgültig abgewickelt, sodass die autonome Stufe je nach verwendetem Zahlungsweg unterschiedliche Folgen hat. Ein Nutzer kann ein großzügiges Krypto-Limit festlegen, ohne diesen Unterschied zwangsläufig zu erleben.

Krypto-Zahlungen, Swaps und bezahlte APIs aus einem Chat heraus

PayBox greift nicht in die Ausführung ein, wenn ein Agent einen Swap anfordert. Es leitet die autorisierte Anweisung an die verbundene Wallet, das Protokoll oder den Handelsdienst weiter, und das Ergebnis hängt von der Liquidität, dem verwendeten Smart Contract, dem genannten Preis und dem gewählten Netzwerk ab.

Die anfängliche Blockchain-Ausweitung umfasst Solana und EVM-kompatible Netzwerke und ordnet damit Ethereum, Base und Arbitrum in dieselbe technische Umgebung ein, auch wenn sich verfügbare Assets und Dienste unterscheiden.

Multi-Chain-Unterstützung ist wichtig, weil Zahlungen durch Agenten unterschiedliche Zwecke erfüllen. Ein Verbraucherkauf kann über eine Karte oder eine bankfinanzierte Zugangsdatenquelle laufen, während ein Swap eine On-Chain-Wallet benötigt. Zahlungen für Daten, Rechenleistung oder einzelne API-Aufrufe eignen sich eher für Stablecoins, da herkömmliche Checkout-Systeme Beträge im Cent-Bereich schlecht verarbeiten.

Wie x402 es einem KI-Agenten ermöglicht, eine API zu bezahlen

PayBox integriert sich mit x402, einem offenen Zahlungsstandard, der auf der HTTP-402-Antwort „Payment Required“ basiert.

Der Mechanismus verknüpft die Zahlung mit einer gewöhnlichen Anfrage zwischen einem Agenten und einem Online-Dienst:

• Der Agent fordert Zugriff auf eine API, einen Datensatz, einen Artikel oder eine andere digitale Ressource an.
• Der Dienst gibt eine 402-Antwort zurück, die Preis, Zahlungs-Asset, Netzwerk und Ziel enthält.
• Der Agent prüft, ob die Zahlung innerhalb seiner genehmigten PayBox-Limits liegt.
• PayBox stellt die autorisierte Signatur oder das Zahlungszertifikat bereit.
• Der Agent sendet die Anfrage mit Zahlungsnachweis erneut und erhält die Ressource.

Der Dienst muss kein Kundenkonto anlegen, kein Abonnement verkaufen und den Agenten nicht um das Vorladen von Guthaben bitten. Jede Anfrage hat ihren eigenen Preis, zahlbar in Stablecoins auf unterstützten Netzwerken.

Wie wir zuvor in unserer Analyse von Stablecoins als möglicher Zahlungsweg für KI-Agenten erläutert haben, eignet sich x402 speziell für Machine-to-Machine-Commerce. Software entdeckt einen Dienst, liest den Preis, zahlt innerhalb eines genehmigten Budgets und nutzt das Ergebnis, ohne für einen menschlichen Checkout anzuhalten.

Der Standard regelt, wie ein Dienst Zahlung anfordert und wie ein Agent diese nachweist, während Wallet, Stablecoin und Abwicklungsnetzwerk variabel bleiben und standardmäßig nichts über MoonPay geleitet wird.

Nicht die Erste, aber anders strukturiert

Tools zur Finanzierung von Agenten gibt es bereits. Fortune merkte an, dass Robinhood und Coinbase beide Möglichkeiten bieten, Agenten Ausgabenkapazität zu geben, wobei MoonPays Unterscheidungsmerkmal Dezentralisierung und Unabhängigkeit von den eigenen Berechtigungen des Unternehmens ist.

Dieser Unterschied ist real, aber enger, als er klingt. Ein Nutzer bleibt auf MoonPays Enklaven-Infrastruktur angewiesen, darauf, dass der Connector in ChatGPT und Claude verfügbar bleibt, und auf die Bedingungen des Unternehmens, die regeln, was eine gültige Berechtigung autorisiert. Dezentrales Key-Management beseitigt eine Abhängigkeit, lässt die Plattform aber bestehen.

Die Sicherheitskontrollen beseitigen das Transaktionsrisiko nicht

PayBox löst das Autorisierungsproblem direkter als das Entscheidungsproblem.

Ein Agent kann berechtigt sein, bis zu 100 $ in USDC zu tauschen, und dennoch den falschen Token-Contract wählen, eine schlechte Ausführung akzeptieren oder mit einem bösartigen Protokoll interagieren. Eine Reservierung landet am falschen Datum. Eine API-Zahlung kauft Daten, die am eigentlichen Anliegen vorbeigehen. Alles ist korrekt autorisiert und dennoch ein schlechtes Ergebnis.

Auch die Abdeckung hat Grenzen. Ein Dienst muss einen agentenzugänglichen Zahlungsweg, Connector oder x402-Endpunkt bereitstellen, bevor ein Assistent mit ihm transaktieren kann. Das Aufladen einer Wallet macht eine gewöhnliche Website nicht kompatibel.

Kontrollierte Delegation ist daher das realistische frühe Modell. Kleine, wiederkehrende und eng begrenzte Transaktionen passen in die autonome Stufe; größere Swaps, unbekannte Verträge und irreversible Überweisungen gehören weiterhin in den Bereich manueller Bestätigung.

PayBox bringt KI-Assistenten näher daran, innerhalb von Krypto zu handeln, statt es nur zu beschreiben. Ob daraus ein echter Zahlungsmarkt wird, hängt davon ab, wie viele Wallets, Protokolle, APIs und Händler kompatible Connectoren einführen und ob Nutzer einem Agenten genug vertrauen, ihn signieren zu lassen.

Hinweis: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz-, Anlage- oder Rechtsberatung dar. Beschreibungen der Sicherheitsarchitektur und des Berechtigungsmodells von PayBox spiegeln die eigenen veröffentlichten Aussagen von MoonPay wider und wurden nicht unabhängig getestet. Nutzer sollten die aktuellen Produktbedingungen prüfen, bevor sie einem KI-Agenten Ausgabebefugnisse erteilen.

Methodik: Dieser Artikel stützt sich auf die Ankündigung von MoonPay, die Berichterstattung von Fortune über die Verbraucherintegrationen und Wettbewerber von PayBox, die veröffentlichte x402-Spezifikation, die Produktbedingungen von MoonPay sowie die frühere Berichterstattung von Coindoo über Stablecoin-Zahlungsrails für KI-Agenten.