Moonpay offre aux utilisateurs de Claude et de ChatGPT un « coffre-fort » qui transforme les requêtes en paiements

Le nouveau produit de Moonpay, baptisé PayBox, se connecte à Claude ou ChatGPT via un connecteur personnalisé. Un utilisateur saisit une demande en langage naturel, par exemple transférer 100 dollars en PYUSD ou échanger des tokens contre du SOL. L’IA prépare la transaction. Un humain l’approuve à l’aide d’une clé d’accès. L’argent n’est transféré qu’après cette approbation.

Conçu autour d’une clé d’accès, et non d’un transfert

Avant ce lancement, un assistant IA pouvait répondre à des questions et automatiser certaines tâches, mais le transfert d’argent impliquait de confier la tâche à un terminal, un outil de développement ou un dépositaire tiers. Le coffre-fort de Moonpay supprime ce transfert. Mercredi, dans une note envoyée à Bitcoin.com News, la société a expliqué qu’aucune partie, y compris Moonpay ou l’agent IA lui-même, ne peut accéder à la clé privée complète d’un utilisateur ni signer une transaction à elle seule.

Les clés de portefeuille sont fractionnées à l’aide d’un calcul multipartite et conservées dans des enclaves matérielles sécurisées. Les cartes de paiement sont stockées de manière à ce qu’un agent puisse les débiter sans jamais voir le numéro de carte, grâce au protocole « agentic commerce » de Visa.

Deux façons de définir les autorisations

Les utilisateurs choisissent l’un des deux modèles suivants pour leur agent IA :

• « Toujours demander », où chaque transaction nécessite l’approbation par un mot de passe.
• « Autonome », où l’IA peut agir de manière autonome dans les limites fixées au préalable par l’utilisateur.

La modification de ces autorisations nécessite toujours une nouvelle validation par mot de passe de la part de l’utilisateur humain. Chaque autorisation est limitée à une seule action et ne peut être réutilisée ; l’accès peut être révoqué à tout moment.

Éliminer trois vecteurs de fraude

Selon Moonpay, la fraude aux paiements par agent provient généralement d’identifiants volés, d’un numéro de carte divulgué ou d’un système unique capable de transférer des fonds une fois compromis. Le « vault » s’attaque directement à chacun de ces vecteurs. Grâce à la répartition des clés de portefeuille, un téléphone compromis ne permet pas à un attaquant de transférer des fonds, puisqu’aucun appareil ne détient une clé complète. Le protocole de Visa exclut totalement les numéros de carte bruts de la transaction. Les validations par mot de passe à usage unique garantissent qu’une autorisation capturée ne peut être réutilisée ni étendue à un accès plus large.

« La carte cachait l’argent. Le téléphone cachait la carte. Nous entrons dans une ère où l’argent se fond dans la conversation. Des milliards d’agents IA vont se connecter, et chacun d’entre eux devra détenir, transférer et dépenser de l’argent en toute sécurité. Il fallait que quelqu’un mette en place la couche de confiance nécessaire à ce monde. C’est ce que nous venons de faire », a déclaré Ivan Soto-Wright, PDG et fondateur de Moonpay, dans le communiqué transmis à notre rédaction.

Soutenu par une infrastructure de sécurité de 50 milliards de dollars

Le coffre-fort s’appuie sur l’infrastructure de Sodot, une société de gestion de clés acquise par Moonpay plus tôt cette année. Sodot sécurise plus de 50 milliards de dollars d’actifs et plus de 10 millions de portefeuilles pour des entreprises du secteur des cryptomonnaies. Moonpay associe cette infrastructure à sa base de plus de 1 700 entreprises clientes.

Disponible sur sept chaînes

Le coffre-fort prend en charge Solana et les réseaux compatibles EVM, notamment Ethereum, Base, Arbitrum, Polygon, Hyperliquid, Tempo et Robinhood Chain, et d’autres sont prévus. Les paiements transitent par x402, une norme ouverte pour les transactions initiées par des agents, permettant à l’IA de payer n’importe quel service conçu pour les accepter. Les réservations de restaurants, les réservations de voyages et les achats auprès des principaux détaillants en ligne sont désormais disponibles, et de nouvelles intégrations sont déployées chaque semaine.

Ce que les traders doivent surveiller ensuite

Moonpay a également révélé que la prise en charge de nouvelles plateformes d’IA était à venir, ainsi qu’un accès plus approfondi à la finance décentralisée (DeFi). Cela inclut la possibilité pour les agents IA d’effectuer des échanges de tokens, de négocier des contrats à terme perpétuels et de gérer des positions de liquidité, le tout selon les mêmes règles d’approbation définies par l’utilisateur. Pour les traders qui utilisent déjà Claude ou ChatGPT à des fins de recherche, cette mise à jour transforme ces conversations en un lien direct vers l’exécution sur la blockchain, sans pour autant renoncer au contrôle de leur portefeuille.