MoonPay a lancé PayBox le 29 juillet 2026, et a distribué dans la foulée des USDC à tous ceux qui branchaient le produit sur Claude ou ChatGPT. Le premier robinet s'est vidé en quelques heures, avec des montants allant d'une dizaine de dollars à plus de 600 $ pour les mieux servis. Un second tour a été rouvert le 30 juillet. Depuis, X ne parle que de ça.
L'airdrop MoonPay n'a pourtant rien d'un airdrop classique. Il n'y a pas de token à venir, pas de points à convertir plus tard, pas de snapshot rétroactif. Il y a des dollars numériques versés tout de suite, en échange d'une chose beaucoup moins anodine : le droit, pour un agent conversationnel, de déclencher des paiements à votre place. Voici ce qui est réellement distribué, comment le réclamer, et ce que vous signez en cliquant.
Ce qui s'est passé en 48 heures
Le 29 juillet, MoonPay annonce PayBox par communiqué et met le produit en ligne sur paybox.sh. Dans les heures qui suivent, l'entreprise ouvre un « faucet X » : vous connectez votre compte X au tableau de bord PayBox, vous révélez une allocation, les USDC atterrissent sur le portefeuille Solana créé automatiquement par le produit.
Le robinet n'a pas tenu la journée. Les premiers utilisateurs publient des captures à 630 $, la file d'attente explose, l'interface finit par afficher que le faucet n'est plus disponible. MoonPay confirme dans la foulée que les demandes déjà validées ont bien été payées, corrige un bug de connexion côté Claude, et annonce une réouverture pour le 30 juillet aux heures de bureau américaines.
Ce second tour est arrivé avec une condition supplémentaire qui n'existait pas au premier : il faut désormais créer un compte MoonPay pour recevoir la distribution. Le mécanisme s'est aussi scindé en deux temps. Une petite somme d'amorçage, de l'ordre de quelques dollars, tombe d'abord pour vous permettre de tester le produit. Le reste de l'allocation ne se débloque qu'après une vraie transaction effectuée depuis votre assistant.
Cette mécanique en deux étages explique la viralité. MoonPay ne paie pas pour une inscription, il paie pour un usage. Chaque bénéficiaire doit avoir fait tourner le produit au moins une fois avant de toucher le gros de la somme, ce qui transforme une campagne d'acquisition en démonstration forcée.
PayBox, c'est quoi exactement ?
La description qu'en donne MoonPay est précise et vaut mieux que les raccourcis qui circulent : PayBox est un coffre de credentials conçu pour les agents IA. Vous y déposez une fois vos portefeuilles, vos cartes et vos secrets, puis vous laissez vos agents payer, signer et agir selon des règles que vous définissez.
La nuance est importante, parce que la plupart des articles parlent d'un « wallet IA ». Techniquement, ce n'en est pas un au sens habituel. MoonPay insiste sur le fait que PayBox n'est ni un dépositaire ni un processeur de paiement : c'est un plan de contrôle. Le produit autorise ou refuse des opérations, puis délivre à l'agent un accès limité. Les fonds, eux, circulent directement entre votre source de financement et le destinataire. PayBox ne les fait pas transiter.
Concrètement, le produit sait faire trois choses. Il gère des portefeuilles on-chain sur huit réseaux : Solana, Ethereum, Base, Arbitrum, Polygon, Hyperliquid, Tempo et Robinhood Chain. Il gérera des cartes de paiement dans une seconde phase, via le protocole de commerce agentique de Visa, avec des numéros de carte à usage unique que l'agent ne voit jamais en clair. Et il stocke des secrets nommés, du type clé d'API ou identifiant de connexion.
Un détail que la couverture anglophone a raté : si le communiqué officiel ne parle que de Claude et ChatGPT, le site de PayBox affiche en réalité quatre assistants dans ses démonstrations, Gemini et Grok compris. Les boutons de connexion mis en avant restent ceux de Claude et ChatGPT, mais l'ambition affichée est clairement plus large que les deux noms du communiqué.
Le lien avec le monde marchand passe par x402, un protocole de paiement ouvert développé par Coinbase puis confié à la Linux Foundation, que soutiennent Visa, Mastercard, Stripe, Shopify, AWS et Anthropic. C'est lui qui permet à un agent de régler un service en ligne sans intervention humaine. Les cas d'usage mis en avant au lancement vont de la réservation de restaurant à l'achat en ligne, en passant par les swaps de tokens, le passage d'un réseau à l'autre et l'accès à des protocoles DeFi.
Côté sécurité, MoonPay s'appuie sur de la cryptographie à seuil et des enclaves sécurisées. La clé privée n'existe jamais entière au même endroit : elle est découpée en fragments stockés dans des zones matérielles isolées, de sorte qu'aucune partie prenante, ni MoonPay ni l'agent, ne peut signer seule. Cette brique vient de Sodot, une société israélienne de gestion de clés que MoonPay a rachetée environ 100 millions de dollars en avril 2026, et dont la technologie sécurise déjà plus de 50 milliards de dollars d'actifs répartis sur plus de 10 millions de portefeuilles.
Sur le papier, l'argumentaire est solide et vérifiable, ce qui n'est pas si courant. PayBox affiche trois audits de son code cryptographique, signés AICPA & CIMA, Trail of Bits et NCC Group. Les deux derniers sont des cabinets dont la signature compte réellement dans le milieu : Trail of Bits et NCC Group auditent une bonne partie de l'infrastructure crypto sérieuse. Ça ne garantit pas l'absence de faille, jamais, mais ça place le produit très au-dessus du niveau habituel d'un lancement accompagné d'un airdrop viral.
Ivan Soto-Wright, fondateur et patron de MoonPay, résume l'ambition d'une formule qui dit bien où va le produit : « La carte a caché l'argent liquide. Le téléphone a caché la carte. Voici l'époque où l'argent disparaît dans la conversation. »
Comment réclamer l'airdrop MoonPay PayBox, étape par étape
Le parcours tient en sept étapes. Il n'exige pas de compte MoonPay préexistant, mais depuis le second tour il en exige la création avant versement.
1. Créez un compte PayBox. Rendez-vous sur paybox.sh et inscrivez-vous avec votre adresse email. PayBox est un produit autonome, avec son propre parcours d'inscription. Vérifiez le domaine caractère par caractère avant de saisir quoi que ce soit, on y revient plus bas.
2. Choisissez votre assistant. Claude ou ChatGPT. L'interface vous fournit une URL de connecteur, à copier.
3. Ajoutez le connecteur dans votre assistant. Dans les paramètres de Claude ou de ChatGPT, ajoutez le connecteur avec l'URL fournie. C'est ce qui donne à l'assistant la capacité d'envoyer des requêtes à PayBox.
4. Autorisez la connexion et créez votre passkey. L'autorisation passe par OAuth, puis PayBox vous fait enregistrer une clé d'accès biométrique. C'est elle qui servira à valider les opérations sensibles.
5. Initialisez le portefeuille. Demandez simplement à votre assistant l'état de votre portefeuille. La requête déclenche la création et l'initialisation du wallet Solana côté PayBox.
6. Vérifiez sur le tableau de bord. Dans PayBox, ouvrez les sections Agents et Credentials. Vous devez y voir votre client agent déclaré et le portefeuille rattaché. Si l'un des deux manque, la réclamation échouera.
7. Réclamez la distribution. Sur le tableau de bord, ouvrez « Claim your USDC drop », connectez votre compte X et autorisez l'accès. L'allocation se révèle, puis les USDC arrivent sur le portefeuille Solana de PayBox. Il faut ensuite effectuer une transaction depuis l'assistant pour débloquer le solde de l'allocation.
Deux détails font échouer beaucoup de tentatives. Le faucet X ferme dès que l'enveloppe du tour est épuisée, et rien ne dit qu'un nouveau tour sera ouvert au même rythme. Et la somme d'amorçage de quelques dollars n'est pas l'airdrop : beaucoup s'arrêtent là en croyant avoir tout reçu, alors que la partie importante attend la transaction de test.
Combien touche-t-on vraiment ?
Il faut séparer ce que MoonPay a communiqué de ce que rapportent les agrégateurs d'airdrops, parce que les deux ne disent pas la même chose.
Sur le premier tour, les montants observés publiquement s'échelonnaient d'une dizaine de dollars à un peu plus de 600 $, la capture la plus partagée affichant 630,45 USDC. C'est une fourchette constatée, pas un barème. MoonPay n'a jamais publié de grille d'attribution, et n'a pas expliqué ce qui détermine le montant d'une allocation.
Pour le second tour, les sites spécialisés évoquent une somme d'amorçage de 2 à 5 $, puis une allocation principale comprise entre 2 et 1 000 $. Ces chiffres viennent des agrégateurs, pas de MoonPay. Prenez-les comme un ordre de grandeur rapporté, pas comme une promesse.
Le point à retenir, c'est la dispersion. Entre 2 et 1 000 $, la médiane compte davantage que le maximum, et personne ne l'a publiée. Les captures qui circulent sur X sont par construction celles des gagnants : personne ne poste une capture à 3 $. Si vous entrez dans l'opération en tablant sur plusieurs centaines de dollars, vous vous exposez à une déception mathématiquement probable.
L'airdrop MoonPay est-il accessible depuis la France ?
Oui. MoonPay indique que PayBox est disponible dans le monde entier, à l'exception des pays sous sanctions. La France n'entre évidemment pas dans cette catégorie, et l'inscription se fait avec une simple adresse email, sans justificatif de domicile ni vérification d'identité à cette étape. Les documents de lancement précisent seulement que l'opération promotionnelle ne vise pas les résidents britanniques.
Une précision utile en revanche : PayBox est un produit autonome, distinct du service d'achat et de vente de MoonPay que vous connaissez peut-être déjà. Compte séparé, parcours d'inscription séparé. Avoir un compte MoonPay ne vous donne pas PayBox, et l'inverse était vrai jusqu'au second tour de l'airdrop. Si c'est le service d'achat classique qui vous intéresse, notre avis complet sur MoonPay détaille ses frais réels, qui sont son principal défaut.
Ce que vous donnez en échange
C'est la partie que la couverture francophone a survolée, et c'est pourtant la seule qui compte une fois les USDC encaissés.
PayBox fonctionne par « clients agents ». Chaque client est un profil nommé, associé à deux choses : un grant, qui définit ce que l'agent a le droit de faire, et une client key, qui l'authentifie. Le grant précise les credentials accessibles, les opérations permises, les plafonds de dépense, les marchands autorisés, les réseaux autorisés et le mode d'approbation. La documentation de MoonPay est sans ambiguïté sur la clé : traitez-la comme un mot de passe, quiconque la détient peut adresser des requêtes à PayBox en se faisant passer pour cet agent.
Trois modes d'approbation existent. « Toujours approuver » exige votre validation explicite avant chaque exécution. « Approuver au-delà d'une limite » laisse passer les petites opérations et vous sollicite pour les grosses. « Autonome dans la politique » n'exige aucune validation tant que l'agent reste dans le cadre accordé. Ce dernier mode est celui qui rend le produit magique dans une démo, et celui qui doit vous faire réfléchir.
Les garde-fous sont réels, il faut le reconnaître. Une approbation est liée à une opération précise : si le montant, le marchand, le destinataire, le contrat ou le nom du secret change, l'agent doit soumettre une nouvelle demande. Une demande sans réponse expire, et l'expiration est journalisée. Chaque requête, approbation, refus et credential émis est inscrit dans un journal d'audit en ajout seul, consultable au tableau de bord et notifié par email. Vous pouvez révoquer un client agent à tout moment, ou couper l'ensemble des accès d'un coup avec un bouton d'arrêt d'urgence. Et vous pouvez exporter votre propre clé privée ou vos secrets vers vous-même quand vous voulez, jamais vers un agent.
Il y a malgré tout trois angles morts.
Les secrets ne sont pas protégés comme les clés. MoonPay le dit noir sur blanc dans sa FAQ : contrairement aux cartes et aux portefeuilles, un secret stocké dans PayBox est restitué tel quel aux clients agents auxquels vous avez donné accès. Autrement dit, l'agent voit la valeur en clair. La règle qui en découle est simple : ne déposez dans PayBox que des secrets que vous acceptez de partager.
Une transaction on-chain ne se conteste pas. Pour une carte, vous passez par votre émetteur comme pour n'importe quel litige. Pour un portefeuille, MoonPay rappelle qu'une transaction diffusée sur une blockchain est irréversible, et renvoie la responsabilité aux modes d'approbation et aux plafonds que vous avez configurés. Si un agent envoie des fonds au mauvais endroit dans le cadre d'un grant que vous avez signé, il n'y a pas de service client qui rembourse.
La surface d'attaque est nouvelle. Un agent conversationnel qui détient une capacité de paiement devient une cible pour l'injection de prompt : du texte piégé dans une page web, un email ou un document que l'agent va lire, et qui tente de lui faire déclencher une opération. Le grant et les plafonds limitent les dégâts, ils ne suppriment pas le vecteur. C'est la raison pour laquelle la recommandation de MoonPay elle-même est de démarrer au plus étroit : un seul portefeuille, un mode d'approbation strict, un plafond bas, puis on élargit si le comportement de l'agent inspire confiance.
Si vous n'aviez qu'un réflexe à garder de tout ça, c'est celui du cold wallet : ce qui compte ne vit pas sur le même support que ce qui expérimente.
Les arnaques ont déjà démarré
Un airdrop viral avec des dollars à la clé et un tunnel d'inscription en sept étapes, c'est le terrain rêvé du phishing. Les clones sont apparus dans les heures qui ont suivi le lancement.
Le seul domaine légitime est paybox.sh. Attention en particulier au fait que paybox.com est un service de paiement français totalement étranger à MoonPay, ce qui crée une confusion de nom dont les arnaqueurs vont se servir. Ne passez jamais par un lien reçu en message privé, y compris d'un compte qui semble officiel : allez sur le compte X de MoonPay et vérifiez le lien depuis la source.
Trois signaux doivent vous faire fermer l'onglet immédiatement. Un site qui vous demande une seed phrase ou une clé privée : PayBox ne le fait jamais, le produit repose justement sur le fait que la clé n'existe pas en un seul morceau. Un connecteur à ajouter dans Claude ou ChatGPT dont l'URL ne vient pas du tableau de bord PayBox : un connecteur malveillant, c'est un agent qui parle à un faux PayBox. Et une demande de signature de transaction pour « débloquer » ou « vérifier » votre allocation : la réclamation légitime ne coûte rien, une signature sollicitée à ce stade est très probablement un wallet drainer.
Le mode d'emploi général reste valable ici : nos repères pour repérer un faux site s'appliquent mot pour mot à cette campagne.
Faut-il y aller ?
Trois profils, trois réponses.
Si vous voulez simplement encaisser des USDC gratuits, l'opération est honnête dans son principe : MoonPay verse un stablecoin réel, immédiatement, sans token fantôme ni promesse de conversion future. Le coût d'entrée est votre temps et la création de deux comptes. Faites-le sur un environnement propre, avec un grant minimal, et videz le portefeuille PayBox vers votre wallet habituel une fois la distribution reçue. Si vous ne savez pas où l'envoyer, notre comparatif des meilleurs wallets pour USDC fait le tri.
Si vous chassez les airdrops par réflexe, sachez que celui-ci ne prépare rien. MoonPay n'a ni token, ni annonce de token, et la campagne ne distribue pas de points. Farmer PayBox dans l'espoir d'une distribution future, c'est parier sur quelque chose que l'entreprise n'a jamais évoqué. Notre fiche sur l'airdrop crypto explique pourquoi cette confusion coûte cher à ceux qui la font systématiquement.
Si le sujet qui vous intéresse est le paiement agentique, alors l'airdrop est l'accessoire et le produit est le sujet. PayBox est la première tentative sérieuse de donner à un assistant une capacité de paiement encadrée, adossée à une infrastructure de clés qui a fait ses preuves ailleurs. Ça vaut le coup d'être testé, avec de l'argent dont la perte ne changerait rien à votre semaine. Ce que MoonPay achète avec ces USDC, ce n'est pas votre inscription, c'est votre première transaction et les données d'usage qui vont avec. C'est un échange parfaitement défendable, à condition de savoir qu'il a lieu.
Airdrop MoonPay PayBox : les questions fréquentes
L'airdrop MoonPay PayBox est-il encore disponible ?
Le second tour a été ouvert le 30 juillet 2026 aux heures de bureau américaines, après épuisement du premier en quelques heures le 29 juillet. MoonPay n'a pas annoncé de calendrier au-delà, et le faucet ferme automatiquement quand l'enveloppe du tour est vidée. Le statut peut donc changer d'une heure à l'autre : la seule source fiable est le tableau de bord PayBox et le compte X officiel de MoonPay.
Y a-t-il un token MoonPay à venir ?
Non. MoonPay n'a lancé ni annoncé aucun token, et la campagne PayBox verse des USDC, pas des points convertibles plus tard. Tout contenu qui promet un futur token MoonPay ou propose de le préacheter est une arnaque. C'est d'ailleurs ce qui distingue cette opération de la plupart des airdrops : la récompense est immédiate et définitive, il n'y a rien à farmer ensuite.
Combien peut-on toucher avec l'airdrop MoonPay ?
Sur le premier tour, les montants publiquement rapportés allaient d'une dizaine de dollars à un peu plus de 600 $, avec une capture très partagée à 630,45 USDC. Pour le second tour, les agrégateurs d'airdrops évoquent une somme d'amorçage de 2 à 5 $ puis une allocation principale entre 2 et 1 000 $. MoonPay n'a publié aucune grille officielle et n'a pas expliqué ce qui détermine le montant, donc aucun de ces chiffres ne constitue une promesse.
PayBox est-il disponible en France ?
Oui. MoonPay indique que PayBox est accessible dans le monde entier hors pays sous sanctions, et la France n'est pas concernée par ces restrictions. L'inscription se fait avec une adresse email, sans vérification d'identité à cette étape. Les documents de lancement précisent seulement que l'opération promotionnelle ne vise pas les résidents du Royaume-Uni. Notez que PayBox est un produit autonome, avec son propre compte, distinct du service d'achat et de vente de MoonPay.
PayBox peut-il voir ma clé privée ou vider mon portefeuille ?
Non pour la clé privée : elle est découpée par cryptographie à seuil et stockée par fragments dans des enclaves sécurisées, si bien que ni MoonPay ni l'agent ne peuvent signer seuls. Les opérations sur portefeuille ne renvoient à l'agent que des signatures ou des hachages de transaction. En revanche, un agent auquel vous avez accordé un mode autonome avec un plafond élevé peut légitimement déclencher des transactions dans ce cadre, et une transaction on-chain diffusée est irréversible.
Quelle différence entre PayBox et un wallet classique ?
Un wallet détient vos clés et exécute vos ordres. PayBox est un plan de contrôle : il autorise ou refuse des opérations demandées par des agents, puis délivre des accès limités dans le temps et dans la portée. MoonPay précise qu'il n'est ni dépositaire ni processeur de paiement, et que les fonds circulent directement entre votre source de financement et le destinataire, sans transiter par PayBox.
Comment révoquer l'accès d'un agent à PayBox ?
Depuis le tableau de bord, vous pouvez retirer le grant d'un client agent à tout moment, ce qui rend sa clé inopérante immédiatement. Pour tout couper d'un coup, les paramètres du compte contiennent un bouton d'arrêt d'urgence qui révoque l'ensemble des clients agents simultanément. Si vous suspectez une compromission, utilisez ce bouton puis contactez le support pour faire geler le compte le temps de l'investigation.
Quels sont les vrais risques de l'airdrop MoonPay PayBox ?
Trois, par ordre de probabilité. Le phishing d'abord, avec des clones du site apparus dès le lancement, sachant que le seul domaine légitime est paybox.sh. L'exposition des secrets ensuite : contrairement aux clés et aux cartes, un secret stocké dans PayBox est restitué en clair aux agents autorisés. Et l'injection de prompt enfin, un agent doté d'une capacité de paiement pouvant être manipulé par du contenu piégé qu'il consulte. Un grant étroit et un plafond bas limitent les dégâts des trois.
Faut-il un compte MoonPay pour réclamer l'airdrop ?
PayBox fonctionne comme un produit autonome et ne nécessitait pas de compte MoonPay au lancement. Le second tour du 30 juillet a ajouté cette exigence : la création d'un compte MoonPay est désormais demandée pour recevoir la distribution. Vous aurez également besoin d'un compte X à connecter, puisque c'est lui qui sert de clé d'entrée au faucet.
