Bryce Ferguson, administrerende direktør og medstifter af Turnkey – Interviewserie

Bryce Ferguson, administrerende direktør og medstifter af Turnkey, er en produktfokuseret operatør med dyb erfaring inden for kryptoinfrastruktur og fintech, som har spillet en central rolle hos Coinbase, hvor han hjalp med at skalere Coinbase Custody til verdens største kryptocustodian og lancerede staking- og governance‑produkter, før han ledede kryptoudvidelsen hos Trade Republic og tidligere styrede produktstrategi hos Stitch Fix (SFIX ) og konsulterede hos Bain & Company; han har også tjent som scout for Sequoia Capital, hvilket afspejler en stærk forbindelse til tidlig fase‑innovation, mens han nu bygger Turnkey.

Turnkey er en kryptoinfrastrukturvirksomhed fokuseret på sikre, programmerbare wallet‑ og nøgleadministrationssystemer, der tilbyder udviklere API’er til at skabe indlejrede wallets, automatisere transaktioner og håndtere private nøgler uden at afsløre følsomme data, alt sammen inden for hardware‑isolerede miljøer designet til verificerbar sikkerhed og kontrol; bygget af et team med dyb erfaring inden for institutionel kryptocustody, muliggør platformen virksomheder at generere wallets i stor skala, signere transaktioner programmatisk og integrere kryptofunktionalitet direkte i applikationer uden at stole på traditionelle seed‑fraser, samtidig med at auditabilitet og granulære politikker bevares.

Du har haft en frontrow-plads til udviklingen af institutionel kryptoinfrastruktur, fra at hjælpe med at udvide Coinbase Custody til verdens største kryptocustodian til at lede lanceringen af kryptohandel hos Trade Republic. Hvilke lektioner fra disse erfaringer førte dig i sidste ende til at grundlægge Turnkey, og hvilket problem i kryptoinfrastrukturen mente du stadig skulle løses?

At arbejde hos Coinbase Custody var en fantastisk oplevelse. Da jeg startede, var der kun 180 personer, og det føltes som centrum for kryptobranchens tyngdepunkt. Jeg fik lov til at lære en masse om, hvordan crypto udviklede sig, og al den grundlæggende infrastruktur, der blev opbygget.

Jeg arbejdede sammen med Jack Kearney (nu min medstifter) på at bygge Coinbase Custody. Han var den første ingeniør, og jeg var den første produktchef. Vi byggede i bund og grund den første institutionelle kryptocustodian fra bunden, og skalerede den fra 0 til 100 milliarder dollars i aktiver. Efter tre år var Coinbase Custody den dominerende spiller. Jeg var sulten efter en ny 0‑til‑1‑oplevelse og blev introduceret til grundlæggerne af Trade Republic.

Hos Coinbase byggede jeg infrastruktur. Hos Trade Republic brugte jeg mange af disse infrastrukturudbydere og fik set, hvad de grove kanter var, hvad der fungerede, og hvad der ikke gjorde. Jack gik også videre fra Coinbase og blev CTO for Polychain. Ligesom mig brugte han alle disse kryptocustody‑udbydere og slog hovedet mod væggen. I 2022 genoprettede vi kontakten og begyndte at tænke på, hvordan vi skulle trække infrastrukturen ud af custody og gå så lavt som muligt, med virkelig fleksible værktøjer til, hvordan du kan oprette og administrere wallets som en del af enhver applikation, du bygger.

Du hører det nu, og folk tænker “selvfølgelig, API‑drevne wallets virker indlysende.” Men i 2022 kunne du ikke gøre det. Alt, hvad udviklere havde adgang til, var disse klodsede, point‑and‑click‑webgrænseflader, som folk måtte håndtere, og som de forsøgte at lægge produkter ovenpå.

Turnkey fokuserer på programmerbar wallet‑infrastruktur og privat nøgleadministration for udviklere. Hvorfor er nøgle‑custody forblevet en af de mest vedvarende flaskehalse i kryptoinnovation?

Hver transaktion i crypto starter og slutter med en privat nøgle. At oprette, gemme, administrere, sikre og bruge private nøgler er ekstremt svære problemer at løse.

Traditionelle nøgleadministrationsprodukter har svært ved at følge med nye kæder, økosystemer og anvendelsestilfælde, fordi de har overtilpasset deres tilbud til et enkelt snævert brugstilfælde. Som følge heraf er udviklere hæmmet af deres custodian‑ eller nøgleadministrationsudbydere. Selvom disse kan være simple abstraktioner for udviklere, er det umuligt at følge med den eksplosion af økosystemer og brugstilfælde uden at kollapse under teknisk gæld og vedligeholdelsesbyrde.

Mange teams eksperimenterer nu med AI‑agenter, der automatisk kan udføre on‑chain‑transaktioner. Fra dit perspektiv, hvad er de største sikkerhedsudfordringer, når maskiner i stedet for mennesker kontrollerer wallets og udfører handler?

Når wallets handler på vegne af mennesker, handler sikkerhed om adgangskontrol, beskyttelse af nøgler og autentificering af brugere. Men når wallets begynder at handle på vegne af autonome agenter, ændres det grundlæggende sikkerhedsspørgsmål. Det handler ikke længere kun om, hvem der har adgang, men hvilke beslutninger der træffes, og hvorfor.

AI‑agenter introducerer en hurtigere, mere uforudsigelig trusselsmodel. Deres beslutninger formes ikke af adgangskoder eller signaturer, men af data, hvoraf noget er uverificeret, modstanderisk eller ufuldstændigt. De kan manipuleres subtilt, ikke ved at bryde ind, men ved at forme de input, de er afhængige af. Et ondsindet prisfeed, en korrumperet prompt eller et forfalsket on‑chain‑signal bliver alle til påvirkningsvektorer.

Dette skaber nye designspændinger. Hvordan bygger du en wallet, der er hurtig nok til, at agenter kan operere autonomt, men samtidig forsigtig nok til at modstå usynlig manipulation? Hvordan lader du agenter udføre uden friktion, mens du stadig giver nok kontekst til meningsfuld tilsyn?

Rollen for wallet‑sikkerhed i dette nye paradigme er ikke at eliminere risiko fuldstændigt, men at gøre risiko observerbar, afgrænset og genoprettelig.

Turnkey refererer ofte til “agentiske wallets”. Hvordan håndhæver disse wallets governance‑regler, transaktionsgrænser eller autentificeringspolitikker, mens de stadig tillader autonome agenter at operere med maskinhastighed?

Der er meget at pakke ud her. Lad os starte med de tre kritiske sikkerhedsegenskaber for Turnkey’s agentiske wallet‑infrastruktur:

1. Separation af kontrol: Slutbrugeren eller virksomheden ejer wallet’en og fastsætter reglerne. Agenten opererer inden for disse regler.

2. Ingen nøgleeksponering: Agenten rører aldrig ved privat nøglemateriale. Den får kun evnen til at signere transaktioner, ikke adgang til nøgler.

3. Kryptografisk håndhævelse: Politikker evalueres i den sikre enclave, hvilket betyder, at der ingen måde er at omgå dem fra applikationskode.

Med denne sikkerhedsarkitektur på plads muliggør Turnkey’s politikmotor programmerbare kontroller over signeringsadfærd. Organisationer kan håndhæve transaktionsbegrænsninger, godkendelsesflow og afgrænsede tilladelser for agenter, hvilket forhindrer uautoriserede interaktioner selv i komplekse multi‑agent‑miljøer.

Turnkey gør det muligt for autonome agenter at operere hurtigt inden for de politikker, som slutbrugeren eller virksomhedens ‘ejer’ har defineret. Dette inkluderer under‑100 ms signeringslatens, hvilket er op til 100 gange hurtigere end MPC‑baserede alternativer, og gør det muligt for agenter at reagere på markedsbevægelser og on‑chain‑begivenheder i realtid.

Vi begynder at se projekter, hvor AI‑agenter udfører handler direkte fra naturlige sprog‑prompter. Tror du, at denne model vil blive mainstream i kryptohandel, eller er der grundlæggende risici, der stadig skal løses først?

Ja, jeg tror, dette vil blive mere mainstream. En af vores kunder, Spectral Labs, bygger værktøjer til at skabe og implementere autonome AI‑agenter, der opererer fuldt on‑chain. Deres platform omsætter naturligt sprog til udførbare blockchain‑handlinger, hvilket gør automatisering og DeFi‑adgang enkel og decentraliseret. Efter at have arbejdet tæt sammen med dem, tror jeg, vi vil fortsætte med at se denne model blive bredt adopteret i kryptohandel.

Infrastruktur former ofte hele økosystemer. Hvordan tror du, at agent‑drevet finans vil ændre arkitekturen for børser, wallets og on‑chain‑protokoller i løbet af de næste fem år?

Med fremkomsten af agentisk finans skal udbydere af wallet‑infrastruktur sikre, at deres politikmotorer og sikkerhedskontroller giver agenter robuste programmerbare udgifts‑politikker, transaktionsgrænser, modpart‑restriktioner, godkendelsesflow og real‑time tilbagekaldelsesmekanismer. Vigtigst af alt skal alt dette håndhæves kryptografisk og udføres med lav latens.

Turnkey leverer API’er, der giver udviklere mulighed for at oprette wallets, signere transaktioner og automatisere on‑chain‑handlinger programmatisk. Hvilke typer af nye applikationer eller produkter muliggør denne infrastruktur, som tidligere ikke var mulige?

En almindelig feedback, vi får fra Turnkey‑kunder, er “Jeg kunne ikke bygge dette andre steder.” Et eksempel på, hvordan vores lav‑niveau infrastruktur driver nye brugstilfælde, er det arbejde, vi gør med World, medstiftet af Sam Altman og Alex Blania.

World App bruger Turnkey’s infrastruktur til et programmerbart genoprettelsessystem. World App krypterer hver brugers genoprettelses‑pakke lokalt på enheden. Turnkey muliggør adgang ved at administrere pakkens krypteringsnøgle inden for sikre enclaver, hvor nøglen er beskyttet og kun kan bruges som svar på bruger‑autentificerede handlinger. Resultatet er et fleksibelt, sikkert genoprettelsesflow, der holder brugerne i kontrol og giver et bedre værktøj til kontogendannelse. Vi begynder nu også at se dette brugstilfælde i andre virksomheder og brancher.

Sikkerhed i crypto har traditionelt centreret sig omkring hardware‑security‑modules og kold opbevaring. Med AI‑agenter, der udfører transaktioner kontinuerligt, har vi brug for en ny sikkerhedsmodel for automatiserede finansielle systemer?

Sådan ser jeg det: ligesom medarbejdere har brug for afgrænsede kreditkort for at foretage transaktioner, har agenter brug for afgrænsede wallets for at foretage transaktioner. Det betyder, at wallet‑infrastruktur fungerer som kontrolplanet for agent‑transaktioner, hvilket kræver en sikkerhedsmodel, der består af nogle få nøgleområder:

1. Verificerbar sikkerhed: I dag er meget af kryptoinfrastruktur stadig en sort boks. Mange udviklere stoler stadig på, at wallet‑transaktioner udføres som tilsigtet. Verificerbare systemer fjerner den antagelse ved at tilbyde beviser, så enhver kan bekræfte, at den kørende kode er godkendt og uændret. At have wallets, der er verificerbart sikre, er særligt vigtigt, når agenter udfører titusinder af transaktioner dagligt. Mennesker skal sikre, at transaktionerne udføres som de har tiltænkt.

2. Audit‑spor: I den forbindelse skal hver transaktion producere kryptografisk bevis, der er sikkert og modstandsdygtigt over for manipulation, og som kan bruges til overholdelse, fejlfinding eller hændelsesrespons.

3. Transaktionspolitikker: Agentiske wallets bør have programmerbare transaktionspolitikker, designet med målet om at sikre, at agenten kun får lov til at udføre det minimale sæt af handlinger for sin påkrævede opgave. For eksempel, hvis din agent overfører midler til en treasury, behøver den ikke tilladelse til at kalde vilkårlige kontrakter.

4. Human‑in‑the‑loop‑godkendelser: For følsomme operationer bør både agenten og et menneske kræves for at godkende en transaktion, før den udføres. Dette giver dybdegående forsvar, selv hvis agenten opfører sig uventet. Mennesker bør også altid have mulighed for at tilbagekalde tilladelser i realtid.

Når vi ser fremad, hvordan ser den langsigtede vision for agentisk finans ud? Kan vi på sigt se autonome handelssystemer, DAO‑styrede agenter eller endda AI‑native finansielle institutioner, der opererer fuldstændigt on‑chain?

Vi begynder allerede at se de indledende faser af autonome handelssystemer og AI‑native finansielle institutioner. På lang sigt ser jeg en verden, hvor hver dag milliarder af autonome agenter sikkert deltager i økonomisk aktivitet, følger programmerbare politikker, mens de transakterer med andre agenter med ekstraordinær hastighed. Agenter vil operere med afgrænsede wallets, håndhævet af politik, og danne grundlaget for et finansielt system, der er autonomt, men stadig kontrolleret, auditabelt og sikkert efter design.

Tak for det fantastiske interview, læsere der ønsker at lære mere, bør besøge Turnkey.