PayBoxは従来のAIウォレットや取引ボットと何が違うのですか？
これまでAIにユーザーの資金を操作させるには、通常2つの方法があった。秘密鍵やAPIキーをプログラムに直接渡し、資金への完全な制御権を持たせる方法、あるいはサードパーティのカストディサービスを通じて資金の制御権をプラットフォーム自体に移す方法だ。この2つの方法に共通する問題は、いずれかの当事者（開発者のプログラム、カストディプラットフォーム）が単独で資金を動かせる完全な権限を最終的に握っているという点であり、その部分が侵害または悪用されれば、資金は直接リスクにさらされる。
PayBoxの設計上の違いは、MPCによって鍵をデバイス、単一のセッション、MoonPay、AIエージェントの間で分割し、いずれか単独ではその署名を完結できないようにしている点にある。これは、たとえAIエージェント自体の判断が乗っ取られたり、いずれかの部分が侵害されたりしても、攻撃者が手に入れるのは不完全な鍵の断片にすぎず、単独では資金を動かせないことを意味する。これは「このプログラムやプラットフォームが悪事を働かないと信頼する」という従来のモデルとは根本的に異なるセキュリティの前提である。
「毎回確認」と「自律モード」という2つの権限設計は、どのようなトレードオフを反映していますか？
この2つのモードは本質的に「エージェントの自律度をどの程度にするか」という選択権をユーザーに戻すものであり、製品側がすべてのユーザーに一律のモードを一方的に決めるものではない。「毎回確認」が犠牲にするのは利便性だ。AIが複数のサービスにまたがるタスクを処理する場合、何度も承認が必要になるかもしれない。その代わりに、すべての取引が人間の確認を経るため、理論上はユーザーが全く知らないうちに資金が動くことはない。「自律モード」はその逆で、AIが事前に設定された範囲内で、いちいち承認を待つことなく連続的に行動できる。その利便性の代償として、ユーザーは事前に「限度額」をどの程度に設定すべきかを慎重に考えなければならない。緩すぎれば承認による歯止めの意味が形骸化し、保守的すぎれば自律モード自体が実質的に機能しなくなる。
注目すべきは、どちらのモードを選んでも、権限設定の変更自体は常に新たなパスキー承認を必要とする点だ。これはユーザーが最初に間違ったモードを選んでも固定されてしまわないことを意味する。しかし同時に、この権限設計全体の安全性は、ユーザーが最初に設定する限度額の判断が適切かどうかに大きく依存することも意味する。製品アーキテクチャが提供できるのは選択肢と境界であって、その判断自体をユーザーに代わって下すことはできない。
Visaのエージェント型コマースプロトコルによるカード決済は、ウォレット鍵のMPC分割と同じリスクを保護しているのですか？
完全に同じリスクではなく、両者は決済フローの中で異なる種類の資産に対応している。ウォレット鍵のMPC分割が保護するのは暗号資産であり、いずれか単独の部分がオンチェーン資金を独立して動かせないようにするものだ。一方、Visaのエージェント型コマースプロトコルを通じたカード決済が保護するのは従来型のカード番号であり、PayBoxがカードの生の番号を一切見たり保存したりしないようにすることで、別の一般的な不正利用の経路を塞いでいる。カード番号は一度流出すれば別の場所で繰り返し悪用されうる。従来のカード番号は本質的に再利用可能な静的な認証情報だからだ。
両者を合わせて見ると、PayBoxが取り組んでいるのは「AIエージェントは暗号資産であれ従来型の支払いカードであれ、再利用可能な中核的な認証情報には直接触れるべきではない」というより大きな問題であり、暗号資産という特定の資産クラスだけに限った話ではない。これはプレスリリースで言及されている「不正の3つの一般的な原因」とも呼応している。どこでも使い回せる盗まれた認証情報、流出して再利用されるカード番号、そして一度侵害されれば単独で資金を動かせる単一システムだ。PayBoxはそれぞれ、再利用不可能なパスキー承認、カード番号の秘匿、鍵の分割によって、この3つの経路にそれぞれ対応している。
この製品がリリースされたことは、エージェントに資金を触らせるべきかどうかを検討しているユーザーや企業にとって、実際には何を意味しますか？
最も直接的な意味は、「エージェントにお金を触らせるべきか」という問いが、「制御権を手放すか手放さないか」という二択から、「エージェントが資金を動かせるが制御権は持たない、というアーキテクチャをどう設計するか」という設計上の問いへと変わりつつあるということだ。従来の懸念は、AIに資金の流れの処理を許可することが、事実上その資金の制御権をいずれか単一の主体に渡すことを意味していた点にあった。その主体はプログラム自体である場合もあれば、カストディプラットフォームである場合もあった。PayBoxのようなアーキテクチャは、エージェントの取引能力とエージェントの資金制御権が、実は切り離して扱える2つの別のものであることを示そうとしている。
ユーザーにとって実際にできる判断は、類似の製品を評価する際に、鍵や認証情報が具体的にどう分割・保護されているか、どの当事者がどのような条件下で資金を動かせるか、承認が失効する仕組みは何かを具体的に確認することであり、製品が「安全だ」と謳っているかどうかだけを見るのではない。企業ユーザーにとっては、この種のアーキテクチャの信頼性が実証されれば、エージェントに調達やサブスクリプションの支払いを処理させるかどうかといった意思決定の、リスク評価の基盤が徐々に変わっていく可能性がある。しかし現時点でPayBoxはリリースされたばかりであり、実際の安全性は今後の時間と実際の利用シーンを通じて検証される必要がある。この段階では、直ちに大規模採用すべき結論というより、継続的に注視する価値のある業界の兆候として捉える方が適切だ。
暗号資産決済企業のMoonPayは7月29日、PayBoxを発表した。AI向けに構築された初の支払いボールトを謳っており、ユーザーのAIエージェントが会話ウィンドウを離れることなく、インターネット上で直接取引を完了できるというものだ。製品はすでにpaybox.shで稼働しており、専用コネクタを通じてChatGPTまたはClaudeに接続でき、個人ユーザーは今すぐインストールして利用できる。
PayBoxの中核機能は、ユーザーが自然言語で指示を出すと、AIエージェントがそれに対応する資金移動アクションを実行するというものだ。例えば「100ドルをPYUSDに入金して」「100ドル分のPYUSDをSOLに交換して」「Aaveで利回りを最大化して」「フライトを予約して」といった具合だ。MoonPayの公式プレスリリースによると、このフローは3段階で進む。AIが取引内容を準備し、ユーザーがパスキーで承認し、その後初めて資金が実際に移動する。初期の統合対象には旅行予約、レストラン予約、オンラインショッピングが含まれ、AIエージェントによる決済を可能にするオープン標準であるx402を通じて加盟店と連携している。MoonPayは今後数週間でさらに多くのサービスを追加していくとしている。
セキュリティ設計面では、PayBoxはChatGPTとClaudeが取引を実行できるようにしながら、ユーザーのウォレット、秘密鍵、資金そのものには一切触れさせない。ウォレットの鍵はマルチパーティ計算（MPC）によって分割され、ハードウェアで隔離された安全な領域（TEE）に保管される。デバイス、単一のセッション、MoonPay、AIエージェントのいずれも、完全な鍵を保持したり単独で取引に署名したりすることは一切できない。カード決済はVisaのエージェント型コマースプロトコルを通じて行われ、PayBoxはカードの生の番号を見たり保存したりすることは一切ない。パスキーによる承認はすべて単一のアクションに限定され、使用後は失効するため、傍受されたり再送されたりした承認は再実行や権限の拡大に使うことができない。MoonPayの創業者兼CEOであるイヴァン・ソト＝ライト氏はプレスリリースでこう述べている。「クレジットカードは現金を隠し、スマートフォンはクレジットカードを隠した。今は、お金が会話の中に消えていく時代だ……何十億ものAIエージェントがオンラインになろうとしており、そのすべてがお金を安全に保持し、移動させ、使う手段を必要とする。誰かがその世界のための信頼層を構築しなければならなかった。私たちはそれをやり遂げた」
ユーザーは2つの権限モードから選択できる。すべての取引にパスキーによる承認を必要とする「毎回確認（Always Ask）」、またはユーザーが事前に設定した範囲内でAIが自律的に行動できる「自律モード（Autonomous）」だ。権限設定の変更自体も常に人間のユーザーによる新たなパスキー承認を必要とし、アクセス権はいつでも即座に取り消すことができる。PayBoxはSolanaに加え、イーサリアム、Base、Robinhood Chain、Arbitrum、Polygon、Hyperliquid、Tempoを含むEVM互換チェーンに対応してリリースされた。基盤となる鍵管理技術は、MoonPayが今年初めに買収した鍵管理企業Sodotによるものだ。同社によれば、Sodotの技術はすでに1,000万を超えるウォレットと500億ドルを超えるデジタル資産を保護しており、このインフラは現在MoonPay傘下の1,700社を超える企業顧客も支えている。2019年設立のMoonPayは現在、180カ国で3,000万人を超える顧客を抱え、ニューヨーク州のBitLicense、ニューヨーク州の限定目的信託免許、米国複数州の送金業者ライセンス、そしてEUのMiCA認可を保有している。