MoonPay startet PayBox: KI-Agenten zahlen auf Solana, ohne den Schlüssel zu bekommen
PayBox ist ein non-custodial Zahlungs-Vault, über den KI-Assistenten wie Claude oder ChatGPT auf Solana zahlen können. Der Agent erhält nur begrenzte Rechte, der private Schlüssel bleibt beim Nutzer; Freigaben laufen über Passkeys und Limits.
Was passiert ist
MoonPay hat PayBox gestartet — einen non-custodial Zahlungs-Vault, über den KI-Assistenten auf Solana zahlen und handeln können. Der Nutzer formuliert die Absicht im Chat, der Agent führt aus. Genannt werden unter anderem Claude und ChatGPT als anbindbare Assistenten. Der offizielle Solana-Account hat den Start aufgegriffen.
Der Kern: begrenzte Rechte statt Schlüsselzugriff
Das eigentliche Problem bei zahlenden Agenten ist die Vollmacht. Wer einem Programm den privaten Schlüssel gibt, gibt ihm alles. PayBox setzt stattdessen auf abgestufte Rechte:
- Der private Schlüssel bleibt beim Nutzer. Der Agent bekommt ihn nicht.
- Begrenzter Zugriff: Der Agent darf nur, was ihm eingeräumt wurde.
- Freigaben über Passkeys oder Limits: Entweder bestätigt der Nutzer einzeln, oder er setzt ein Budget, innerhalb dessen der Agent allein handelt.
Als eine der Zahlungsschienen nennt MoonPay x402 — den Standard für Zahlungen direkt über HTTP, der seit Juli unter dem Dach der Linux Foundation weiterentwickelt wird.
Einordnung
Agenten-Zahlungen verschieben eine Sicherheitsfrage: Bisher lautete sie „Wer hat meinen Schlüssel?”, künftig lautet sie „Was darf mein Agent, und wie eng ist das Limit?”. Damit wird die Freigabe-Einstellung zur eigentlichen Schutzschicht — ein Agent kann sich irren oder manipuliert werden, das Limit begrenzt den Schaden.
Der Hintergrund zum Zusammenspiel von Agenten, Wallets und Zahlungen steht in KI-Agenten auf Solana: x402 erklärt; wie Schlüssel und Wallet grundsätzlich zusammenhängen, in Wie funktioniert eine Solana-Wallet?
Hinweis: Dies ist Berichterstattung, keine Anlageberatung. Wer Agenten Zahlungsrechte einräumt, trägt die Verantwortung für Limits und Freigaben selbst.
Was zu beobachten ist
- Wie fein sich die Rechte in der Praxis begrenzen lassen
- Ob weitere Wallet-Anbieter vergleichbare Agenten-Modelle bauen
- Wie sich manipulierte Eingaben (Prompt Injection) auf Zahlungsfreigaben auswirken
Quellen
- MoonPay — PayBox
- MoonPay — Ankündigung auf X