PayBox 跟過去 AI 錢包或交易機器人有什麼不同？
過去要讓 AI 代替使用者操作資金，通常有兩種做法：要嘛把私鑰或 API 金鑰直接交給程式，讓程式擁有完全的資金控制權；要嘛透過第三方托管服務，把資金控制權轉移給平台本身。這兩種做法的共同問題是，總有某一方（開發者的程式、托管平台）握有能單獨動用資金的完整權限，一旦這個環節被入侵或濫用，資金就直接暴露在風險之下。
PayBox 的設計差異在於，透過 MPC 把金鑰拆分成多份，分別存放在裝置、單次連線、MoonPay 與 AI 代理之間，任何單一環節都無法獨立完成簽署。這代表即使 AI 代理本身的判斷被劫持，或是某一個環節遭到入侵，攻擊者拿到的也只是不完整的金鑰片段，無法單獨動用資金——這跟純粹依賴「信任這個程式或平台不會作惡」的舊模式,是完全不同的安全假設。
「每次都問」跟「自主模式」這兩種權限設計，反映了什麼樣的取捨？
這兩種模式本質上是把「Agent 自主程度」的選擇權交還給使用者，而不是由產品單方面決定所有使用者都該用同一種模式。「每次都問」犧牲的是便利性——如果 AI 要幫你處理一連串跨多個服務的任務，你可能得核准好幾次；換來的是每一筆交易都經過人類確認，理論上不會有任何一筆資金移動是使用者完全不知情的。「自主模式」則是反過來，讓 AI 能在預先設定的額度內連續行動，不需要每筆都停下來等核准，換來的便利性代價是使用者必須提前想清楚「額度」該設多少才合理——設太寬鬆，等於把核准的把關意義架空；設太保守，又會讓自主模式形同虛設。
值得注意的是，不管選哪種模式，變更權限設定本身都需要重新通行金鑰核准，這代表使用者不會因為一時選錯模式就被鎖死——但這也表示，這套權限設計本身的安全性，高度依賴使用者一開始設定額度時的判斷是否恰當，產品架構能提供的是選項跟邊界，不能替使用者做這個判斷。
卡片支付走 Visa 的代理商務協議，跟錢包金鑰的 MPC 拆分保護的是同一種風險嗎？
不完全是同一種，兩者針對的是支付流程裡不同種類的資產。錢包金鑰的 MPC 拆分保護的是加密貨幣資產——防止任何單一環節能獨立動用鏈上資金。卡片支付走 Visa 代理商務協議，保護的則是傳統支付卡號——讓 PayBox 全程不會看到或儲存卡片的原始號碼，這解決的是另一種常見的詐騙路徑：卡號一旦外洩，就可能被在別處反覆盜用，因為傳統卡號本質上是一組可重複使用的靜態憑證。
把兩者放在一起看，PayBox 想解決的是「AI 代理不管用加密貨幣還是傳統支付卡，都不應該直接觸碰到那組能被重複利用的核心憑證」這個更大的問題，而不只是針對加密貨幣這一種資產類型。這也呼應了新聞稿裡提到的「三種常見詐騙來源」：可到處通用的被盜憑證、外洩後被重複使用的卡號、以及一旦被入侵就能單獨動用資金的單一系統——PayBox 分別用不重複使用的通行金鑰授權、卡號隱藏、跟金鑰拆分,對應處理這三種路徑。
這個產品上線，對正在評估要不要讓 Agent 碰觸資金的使用者或企業，實際意味著什麼？
最直接的意義是，「要不要讓 Agent 碰錢」這個問題，正在從「要不要交出控制權」的二選一，變成「用什麼架構讓 Agent 動用資金但不掌握資金」的設計問題。過去的顧慮通常是：一旦授權 AI 處理金流，就等於把資金控制權交給某個單一環節，這個環節可能是程式本身，也可能是托管平台；PayBox 這類架構嘗試證明，Agent 具備交易能力跟 Agent 掌握資金控制權，是可以被拆開處理的兩件事。
對使用者而言，實際能做的判斷是——評估任何類似產品時，具體問清楚金鑰或憑證是怎麼被拆分或保護的、哪一方在什麼情況下能動用資金、以及授權失效的機制是什麼，而不是只看產品是否宣稱「安全」。對企業使用者而言，這類架構如果被驗證可靠，可能會逐步改變「要不要讓 Agent 處理採購或訂閱付款」這類決策的風險評估基礎——但截至目前，PayBox 才剛上線，實際的安全性仍有待時間跟真實使用場景驗證,現階段更適合當成一個值得持續觀察的產業信號,而不是立刻大規模採用的定論。
加密支付公司 MoonPay 於 7 月 29 日推出 PayBox，號稱是第一個「為 AI 打造的支付金庫」，讓使用者的 AI 代理能直接在網路上完成交易，全程不必離開對話視窗。產品已在 paybox.sh 上線，可透過專屬連接器接上 ChatGPT 或 Claude，個人使用者現在就能安裝使用。
PayBox 的核心是讓使用者用自然語言下指令，AI 代理就能執行對應的金流動作，例如「把 100 美元入金成 PYUSD」「把 100 美元的 PYUSD 換成 SOL」「用 Aave 把收益最大化」，或是「幫我訂機票」。根據 MoonPay 官方新聞稿，這個流程分成三步：AI 準備好交易內容，使用者用通行金鑰核准，資金才會真正移動。初期整合的場景包括旅遊訂位、餐廳訂位與線上購物，交易透過 x402（一套讓 AI 代理發起支付的開放標準）串接商家，MoonPay 表示未來幾週會再加入更多服務。
安全設計上，PayBox 讓 ChatGPT 與 Claude 能執行交易，卻碰不到使用者的錢包、私鑰或資金本身。錢包金鑰透過多方運算（MPC）拆分，並存放在硬體隔離的安全區（TEE）中，任何一方——不論是裝置、單次連線、MoonPay 還是 AI 代理——都不會握有完整金鑰，也無法單獨簽署交易。卡片支付則是透過 Visa 的代理商務協議進行，PayBox 全程不會看到或儲存卡片的原始卡號。每一次的通行金鑰授權都只對應單一動作，用完即失效，被攔截或重放也無法再次執行或擴大權限。MoonPay 創辦人暨執行長 Ivan Soto-Wright 在新聞稿中表示：「信用卡把現金藏起來，手機把信用卡藏起來，現在是金錢消失進對話裡的時代……數以億計的 AI 代理即將上線，每一個都需要能安全地持有、移動、花費金錢，總得有人為這個世界打造信任層，我們剛剛做到了。」
使用者可以在兩種權限模式之間選擇：「每次都問」（Always Ask），代表每一筆交易都需要通行金鑰核准；或是「自主模式」（Autonomous），讓 AI 能在使用者預先設定的額度內自主行動。變更權限設定本身也需要人類使用者以新的通行金鑰核准，存取權可以隨時立即撤銷。PayBox 上線就支援 Solana，以及包含以太坊、Base、Robinhood Chain、Arbitrum、Polygon、Hyperliquid 與 Tempo 在內的多條 EVM 相容網路。背後的金鑰管理技術來自 Sodot——MoonPay 今年稍早併購的金鑰管理公司，據官方說明，Sodot 的技術已為超過 1,000 萬個錢包、逾 500 億美元的數位資產提供保護，目前這套基礎設施也支撐著 MoonPay 旗下超過 1,700 家企業客戶。MoonPay 成立於 2019 年，目前在 180 個國家擁有超過 3,000 萬名客戶，並持有紐約 BitLicense、紐約有限信託牌照，以及美國多州的匯款牌照與歐盟 MiCA 授權。