فرض کنید دستیار هوشمند شما نه تنها میتواند رستورانی را رزرو کند، بلکه بدون اینکه شما رمز عبور یا کلید خصوصی خود را به او بدهید، هزینه میز را هم پرداخت کند. این رویای پرداختهای خودکار، با معرفی PayBox توسط شرکت MoonPay در ۲۹ ژوئیه ۲۰۲۶، به یک واقعیت فنی تبدیل شد. این سیستم در واقع اولین خزانه پرداخت (Payment Vault) است که بهطور اختصاصی برای عاملهای هوش مصنوعی در محیطهایی مانند Claude و ChatGPT ساخته شده است.
تا امروز، اکثر ابزارهای هوش مصنوعی از کاربر میخواستند یا اعتبارنامههای خود را به پلتفرم بسپارند یا از سیستمهای پرداخت بسته و محدود استفاده کنند. تصور کنید دنیایی را که در آن دستیار هوش مصنوعی شما به عنوان یک فرستاده مالی دارای مجوز عمل میکند و پول را در ریلهای باز جابهجا میکند، بدون اینکه هرگز مالک آن پول باشد. اکنون با ظهور عاملهای (Agents) — که مانند کارمندانی دیجیتال هستند که میتوانند بهجای شما کارهای واقعی را در وب انجام دهند — نیاز به سیستمی بود که پول را جابهجا کند بدون اینکه مالکیت آن را در اختیار بگیرد. این تغییر، صنعت را از ادغامهای سادهی API به سمت مجوزهای ساختاری و مبتنی بر mandate میبرد.
به گزارش MoonPay، کاربران اکنون میتوانند به دستیار خود دستور دهند تا توکنها را تبدیل کند، کیفپولی را شارژ نماید، هزینهای را برای یک فروشنده بپردازد یا یک رزرو شام را نهایی کند. تمام این فرآیند پس از یک تایید ساده با passkey (کلید عبور) از طریق کارت یا کیفپول شخصی کاربر رخ میدهد. همانطور که در تحلیلهای پیشین ما دربارهی امنیت مدلهای بازمتن اشاره کردیم، حذف نیاز به سپردن کلیدهای خصوصی (Custodial) یکی از بزرگترین چالشهای پذیرش انبوه در دنیای کریپتو است.
راهاندازی این سیستم از طریق یک کانکتور سفارشی (Custom Connector) در داخل دستیار هوش مصنوعی صورت میگیرد. کاربران در این بخش اقدام به ثبت یک passkey، وارد کردن (Import) یک کیفپول یا افزودن کارتهای بانکی خود میکنند. تامین موجودی نیز هم از طریق کیفپولهای موجود و هم از طریق سیستم تبدیل کارتهای MoonPay که دارای احراز هویت است، امکانپذیر است.
PayBox از طریق این کانکتور سفارشی عمل میکند و بر کنترل غیرامانتی (Non-custodial) تاکید دارد؛ به این معنا که نه عامل هوشمند و نه شرکت MoonPay نمیتوانند بهطور مستقل تراکنشی را امضا کنند. طبق اعلام این شرکت، این خزانه از دو حالت اصلی سیاستگذاری پشتیبانی میکند:
- همیشه بپرس (Always Ask): هر تراکنش به صورت مجزا و تکتک نیاز به تایید تازه کاربر با passkey دارد.
- خودمختار (Autonomous): عامل در بازههای هزینهای مشخصی (Spending Limits) عمل میکند. هرگونه تغییر در این سقفهای هزینه نیازمند تایید مجدد با passkey است و دسترسی را میتوان در هر لحظه لغو کرد.
از نظر فنی، این سامانه در زمان عرضه از شبکههای Solana، Ethereum، Base، Arbitrum، Polygon، Hyperliquid، Tempo و Robinhood Chain پشتیبانی میکند. برای سرویسهای غیرکریپتویی، این پلتفرم از استاندارد x402 تحت نظر بنیاد لینوکس استفاده میکند. این پروتکل از پاسخ HTTP 402 وب (Payment Required) استفاده میکند تا به سرور اجازه دهد قیمت را اعلام کند و مشتری با استیبلکوینها پرداخت کند، بدون اینکه نیاز به ساخت حساب یا کلید API باشد. طبق دادههای داشبورد x402، در ۳۰ روز پیش از این گزارش، ۷۵.۴۱ میلیون تراکنش به ارزش ۲۴.۲۴ میلیون دلار ثبت شده که میانگین هر تراکنش حدود ۳۲ سنت بوده است.
در مورد موارد استفاده اولیه، MoonPay اعلام کرده است که رزرو سفر، رزرو رستوران و خرید از خردهفروشان بزرگ آنلاین اولین ادغامهای فعال هستند و هر هفته موارد جدیدی به این لیست اضافه میشوند.
امنیت این سیستم بر پایه رمزنگاری آستانهای (Threshold Cryptography) است که توسط شرکت Sodot تامین شده است. MoonPay این شرکت را در ۲۹ آوریل ۲۰۲۶، همزمان با راهاندازی کسبوکار سازمانی خود، خریداری کرد. فناوری Sodot پیش از این بیش از ۵۰ میلیارد دلار تراکنش را ایمن کرده و از ۱۰ میلیون کیفپول برای مشتریانی چون eToro، BitGo و Exodus محافظت کرده بود. این فناوری کلیدهای کیفپول را در محیطهای امن (Secure Enclaves) تکه تکه میکند. به این معنا که هیچ دستگاه، جلسه (Session) یا طرف ثالثی، کلید کامل را در اختیار ندارد و هک شدن یک گوشی به معنای دسترسی به قطعات لازم برای جابهجایی وجوه نیست.
پرداختهای کارتی نیز از طریق چارچوب تجارت عاملمحورِ Visa مدیریت میشوند. این ساختار به یک عامل تاییدشده اجازه میدهد تا جزئیات پرداخت مورد نیاز فروشنده را ارسال کند، بدون اینکه خزانه شماره کارت خام را ذخیره کند. خریدها با استفاده از کارتهای مجازی یکبارمصرف انجام میشوند که فقط برای یک فروشنده و یک مبلغ خاص تعریف شدهاند. این معماری از کلاهبرداریهای تکراری (Replay Fraud) جلوگیری میکند، زیرا هر تایید passkey تنها یک اقدام را پوشش میدهد و پس از استفاده منقضی میشود. همچنین، این رمزنگاری توسط Trail of Bits و NCC Group بازبینی شده و محصول نهایی استانداردهای امنیتی PCI DSS را پاس کرده است.
یک تمایز کلیدی MoonPay در لایه قانونی است. دپارتمان خدمات مالی نیویورک در نوامبر ۲۰۲۵ مجوز Trust Charter (با هدف محدود) را به MoonPay Trust Company اعطا کرد. این مجوز در کنار BitLicense، مجوزهای انتقال پول ایالتی و مجوزهای اتحادیه اروپا، یک شبکه ایمنی قانونی ایجاد میکند که استارتآپهای هوش مصنوعی معمولاً فاقد آن هستند. این ساختار به رگولاتورها اجازه میدهد در صورت خرید اشتباه توسط یک عامل، یک نهاد دارای مجوز را برای پیگیری داشته باشند.
این رویکرد را مجبور میکند تا با قوانین پرداخت فعلی مواجه شود. طبق گزارش صندوق بینالمللی پول (IMF) در آوریل ۲۰۲۶ که توسط سونیا داويدوفیک و Hervé Tourpe نوشته شده، اکثر رژیمهای قانونی ایجاب میکنند که دستورات پرداخت قابل ردیابی به یک انسان باشند. آنها مینویسند: «مجوزها بهجای آن، ساختاری و مبتنی بر mandate میشوند، که این امر سوالاتی را درباره ردیابی، رضایت و مسئولیت در چارچوبهای قانونی موجود ایجاد میکند.»
MoonPay با انتقال به یک موتور قوانین قطعی (Deterministic Rules Engine) که در آن هوش مصنوعی پیشنهاد میدهد و passkey تصمیم میگیرد، سعی دارد شکاف میان «استدلال احتمالی هوش مصنوعی» و «مسئولیت قانونی مالی» را پر کند. این اقدام در راستای توصیه IMF است که استدلالهای احتمالی را در لایههای بالادستی نگه دارد و تایید و تسویه را به صورت قطعی انجام دهد.
در حالی که غولهایی مثل Stripe، Coinbase و Robinhood ابزارهای مشابهی میسازند، آنها اغلب در «باغهای محصور» (Walled Gardens) خود عمل میکنند. استرایپ دسترسی توکنیزه شده به روشهای ذخیره شده را فراهم میکند، در حالی که رابینهود و کوینبیس ابزارهایی برای شارژ عاملها ارائه میدهند. اما نواج پراساد، مهندس ارشد MoonPay Labs، به Fortune گفت: «بزرگان در حال ساخت پرداختهای عاملمحور درون دیوارهای خود هستند؛ شرطبندی ما بر روی ریلهای باز (Open Rails) است تا کاربر بتواند با پول خودش، به هر چیزی که نسخههای محصور نمیتوانند دسترسی داشته باشند برسد؛ از یک رزرو شام گرفته تا یک پروتکل DeFi.»
در مراحل بعدی ادغام، انتظار میرود MoonPay به پلتفرمهای هوش مصنوعی بیشتر و پروتکلهای عمیقتر امور مالی غیرمتمرکز گسترش یابد. این امر به عاملها اجازه میدهد تا تبادلات (Swaps) را مسیریابی کنند، معاملات فیوچرز دائمی (Perpetual Futures) را trade کنند و نقدینگی را تحت قوانین تعریف شده توسط کاربر مدیریت کنند. این مرحله آزمونی خواهد بود برای اینکه آیا کاربران به محدودیتهای «خودمختار» برای معاملات با لوریج بالا اعتماد میکنند یا خیر.
گام بعدی شما
- بررسی قابلیتهای Connector در ChatGPT برای اتصال به کیفپولهای غیرمتمرکز
- مطالعه مستندات استاندارد x402 برای پذیرش پرداختهای سریع در وبسایتها
- تست حالت Autonomous با سقفهای مالی پایین برای مدیریت پرداختهای اشتراکی
اما جذابترین بخش این تحول، ورود به دنیای DeFi است؛ بررسی کنید که عاملها چگونه میتوانند استراتژیهای تامین نقدینگی را در گزارش بعدی ما تحلیل کنند.
گفتگو