Bryce Ferguson, CEO y cofundador de Turnkey – Serie de entrevistas

Bryce Ferguson, CEO y cofundador de Turnkey, es un operador centrado en el producto con una profunda experiencia en infraestructura cripto y fintech, habiendo desempeñado un papel clave en Coinbase donde ayudó a escalar Coinbase Custody hasta convertirse en el custodio cripto más grande del mundo y lanzó productos de staking y gobernanza, antes de liderar la expansión cripto en Trade Republic y previamente impulsando la estrategia de producto en Stitch Fix (SFIX ) y consultoría en Bain & Company; también sirvió como scout para Sequoia Capital, reflejando una fuerte conexión con la innovación en etapas tempranas mientras ahora construye Turnkey.

Turnkey es una empresa de infraestructura cripto centrada en sistemas seguros y programables de billeteras y gestión de claves, ofreciendo a los desarrolladores APIs para crear billeteras integradas, automatizar transacciones y gestionar claves privadas sin exponer datos sensibles, todo dentro de entornos aislados por hardware diseñados para seguridad verificable y control; construida por un equipo con profunda experiencia en custodia institucional de cripto, la plataforma permite a las empresas generar billeteras a gran escala, firmar transacciones programáticamente e integrar funcionalidad cripto directamente en aplicaciones sin depender de frases semilla tradicionales, manteniendo la auditabilidad y controles de políticas granulares.

Has tenido una posición privilegiada para observar la evolución de la infraestructura cripto institucional, desde ayudar a hacer crecer Coinbase Custody hasta convertirla en el custodio cripto más grande del mundo hasta liderar el lanzamiento del comercio cripto en Trade Republic. ¿Qué lecciones de esas experiencias te llevaron finalmente a fundar Turnkey, y qué problema en la infraestructura cripto creías que aún necesitaba ser resuelto?

Trabajar en Coinbase Custody fue una experiencia increíble. Cuando me uní, éramos solo 180 personas, y se sentía como el centro de gravedad de la industria cripto. Pude aprender mucho sobre cómo estaba evolucionando el cripto y toda la infraestructura fundamental que se estaba estableciendo.

Trabajé con Jack Kearney (ahora mi cofundador) en la construcción de Coinbase Custody. Él fue el primer ingeniero y yo fui el primer gerente de producto. Básicamente construimos el primer custodio cripto institucional desde cero, escalándolo de 0 a 100 mil millones de dólares en activos. Tres años después, Coinbase Custody era el jugador dominante. Tenía hambre de otra experiencia de 0 a 1, y me presentaron a los fundadores de Trade Republic.

En Coinbase, estaba construyendo infraestructura. En Trade Republic, estaba usando muchos de estos proveedores de infraestructura, y pude ver cuáles eran los puntos débiles, qué funcionaba y qué no. Jack también dejó Coinbase y se convirtió en CTO de Polychain. Al igual que yo, él estaba usando todos estos proveedores de custodia cripto y golpeándose la cabeza contra la pared. En 2022, nos volvimos a conectar y empezamos a pensar en cómo deberíamos extraer la infraestructura de la custodia y llegar al nivel más bajo posible, con herramientas realmente flexibles sobre cómo crear y gestionar billeteras como parte de cualquier aplicación que estés construyendo.

Ahora lo escuchas, y la gente piensa “por supuesto, las billeteras impulsadas por API parecen obvias”. Pero en 2022, no podías hacer eso. Todo lo que los desarrolladores tenían a su disposición eran estas torpes interfaces web de apuntar y hacer clic con las que la gente lidiaba y sobre las que intentaban superponer productos.

Turnkey se centra en la infraestructura de billeteras programables y la gestión de claves privadas para desarrolladores. ¿Por qué la custodia de claves sigue siendo uno de los cuellos de botella más persistentes en la innovación cripto?

Cada transacción en cripto comienza y termina con una clave privada. Crear, almacenar, gestionar, asegurar y usar claves privadas son problemas extremadamente difíciles de resolver.

Los productos tradicionales de gestión de claves luchan por mantenerse al día con nuevas cadenas, ecosistemas y casos de uso porque han sobreajustado su oferta a un único caso de uso estrecho. Como resultado, los constructores están limitados por sus custodios o proveedores de gestión de claves. Aunque pueden ser abstracciones simples para los desarrolladores, no es posible seguir el ritmo de la explosión de ecosistemas y casos de uso sin colapsar bajo la deuda técnica y la carga de mantenimiento.

Muchos equipos están ahora experimentando con agentes de IA que pueden ejecutar transacciones on-chain automáticamente. Desde tu perspectiva, ¿cuáles son los mayores desafíos de seguridad cuando las máquinas, en lugar de los humanos, controlan las billeteras y ejecutan operaciones?

Cuando las billeteras actúan en nombre de los humanos, la seguridad se trata del control de acceso, la protección de claves y la autenticación de usuarios. Pero cuando las billeteras comienzan a actuar en nombre de agentes autónomos, la cuestión central de seguridad cambia. Ya no se trata solo de quién tiene acceso, sino de qué decisiones se están tomando y por qué.

Los agentes de IA introducen un modelo de amenaza más rápido e impredecible. Sus decisiones se forman no por contraseñas o firmas, sino por datos, algunos de los cuales son no verificados, adversarios o incompletos. Pueden ser manipulados sutilmente, no mediante una intrusión, sino moldeando las entradas de las que dependen. Un feed de precios malicioso, una solicitud corrupta, una señal on-chain falsificada se convierten en vectores de influencia.

Esto crea nuevas tensiones de diseño. ¿Cómo construyes una billetera que sea lo suficientemente rápida para que los agentes operen de forma autónoma, pero lo suficientemente cautelosa para resistir manipulaciones invisibles? ¿Cómo permites que los agentes ejecuten sin fricción, al mismo tiempo que proporcionas suficiente contexto para una supervisión significativa?

El papel de la seguridad de la billetera en este nuevo paradigma no es eliminar el riesgo por completo, sino hacer que el riesgo sea observable, limitado y recuperable.

Turnkey a menudo se refiere a “billeteras agente”. ¿Cómo hacen estas billeteras cumplir reglas de gobernanza, límites de transacción o políticas de autenticación mientras siguen permitiendo que los agentes autónomos operen a velocidad de máquina?

Hay mucho que desglosar aquí. Comencemos con las tres propiedades críticas de seguridad para la infraestructura de billeteras agente de Turnkey:

1. Separación de control: El usuario final o la empresa posee la billetera y establece las reglas. El agente opera dentro de esas reglas.

2. Exposición cero de claves: El agente nunca toca el material de la clave privada. Recibe la capacidad de firmar transacciones, no de acceder a las claves.

3. Aplicación criptográfica: Las políticas se evalúan en el enclave seguro, lo que significa que no hay forma de eludirlas desde el código de la aplicación.

Con esta arquitectura de seguridad en su lugar, el motor de políticas de Turnkey permite controles programables sobre el comportamiento de firma. Las organizaciones pueden imponer restricciones de transacción, flujos de aprobación y permisos limitados para los agentes, evitando interacciones no autorizadas incluso en entornos complejos de múltiples agentes.

Turnkey permite que los agentes autónomos operen a velocidad dentro de las políticas definidas por el usuario final o el ‘propietario’ empresarial. Esto incluye una latencia de firma inferior a 100 ms, que es hasta 100 veces más rápida que las alternativas basadas en MPC, permitiendo a los agentes reaccionar a los movimientos del mercado y a los eventos on-chain en tiempo real.

Estamos empezando a ver proyectos donde los agentes de IA ejecutan operaciones directamente a partir de indicaciones en lenguaje natural. ¿Crees que este modelo se volverá dominante en el comercio cripto, o existen riesgos fundamentales que aún deben resolverse primero?

Sí, creo que esto se volverá más generalizado. Uno de nuestros clientes, Spectral Labs, crea herramientas para crear y desplegar agentes de IA autónomos que operan completamente on-chain. Su plataforma convierte el lenguaje natural en acciones ejecutables en la blockchain, haciendo que la automatización y el acceso a DeFi sean simples y descentralizados. Habiendo trabajado con ellos de cerca, creo que veremos que este modelo se adopte más ampliamente en el comercio cripto.

La infraestructura a menudo moldea ecosistemas completos. ¿Cómo crees que las finanzas impulsadas por agentes cambiarán la arquitectura de los intercambios, billeteras y protocolos on-chain en los próximos cinco años?

Con el auge de las finanzas agente, los proveedores de infraestructura de billeteras deben asegurarse de que sus motores de políticas y controles de seguridad brinden a los agentes políticas de gasto programables robustas, límites de transacción, restricciones de contrapartes, flujos de aprobación y mecanismos de revocación en tiempo real. Lo más importante es que todo esto debe aplicarse criptográficamente y ejecutarse con baja latencia.

Turnkey ofrece APIs que permiten a los desarrolladores crear billeteras, firmar transacciones y automatizar acciones on-chain programáticamente. ¿Qué tipos de nuevas aplicaciones o productos permite esta infraestructura que antes no eran factibles?

Una pieza común de retroalimentación que recibimos de los clientes de Turnkey es “No podría construir esto en ningún otro lugar”. Un ejemplo de cómo nuestra infraestructura de bajo nivel potencia casos de uso novedosos es el trabajo que estamos realizando con World, cofundada por Sam Altman y Alex Blania.

World App está usando la infraestructura de Turnkey para un sistema de recuperación programable. World App cifra el paquete de recuperación de cada usuario localmente en el dispositivo. Turnkey facilita el acceso gestionando la clave de cifrado del paquete dentro de enclaves seguros, donde la clave está protegida y solo puede usarse en respuesta a acciones autenticadas por el usuario. El resultado es un flujo de recuperación flexible y seguro que mantiene a los usuarios en control y brinda una mejor herramienta para la recuperación de cuentas. Ahora estamos empezando a ver este caso de uso en otras empresas e industrias también.

La seguridad en cripto tradicionalmente se ha centrado en módulos de seguridad de hardware y almacenamiento en frío. Con los agentes de IA ejecutando transacciones de forma continua, ¿necesitamos un nuevo modelo de seguridad para sistemas financieros automatizados?

Así es como lo veo: al igual que los empleados necesitan tarjetas de crédito con alcance limitado para transaccionar, los agentes necesitan billeteras con alcance limitado para transaccionar. Esto significa que la infraestructura de billeteras sirve como plano de control para las transacciones de los agentes, lo que requiere un modelo de seguridad compuesto por algunas áreas clave:

1. Seguridad verificable: Hoy, gran parte de la infraestructura cripto sigue siendo una caja negra. Muchos desarrolladores aún confían en que las transacciones de la billetera se ejecutan según lo previsto. Los sistemas verificables eliminan esa suposición al ofrecer evidencia, permitiendo a cualquiera confirmar que el código que se ejecuta está aprobado y no ha sido manipulado. Tener billeteras verificablemente seguras es particularmente importante cuando los agentes realizan decenas de miles de transacciones diarias. Los humanos necesitan asegurarse de que las transacciones se ejecuten como lo desean.

2. Rutas de auditoría: En una nota relacionada, cada transacción debe producir evidencia criptográfica que sea segura y resistente a manipulaciones, la cual puede usarse para cumplimiento, depuración o respuesta a incidentes.

3. Políticas de transacción: Las billeteras agente deberían tener políticas de transacción programables, diseñadas con el objetivo de asegurar que el agente solo pueda realizar el conjunto mínimo de acciones necesarias para su tarea. Por ejemplo, si tu agente transfiere fondos a una tesorería, no necesita permiso para llamar a contratos arbitrarios.

4. Aprobaciones con intervención humana: Para operaciones sensibles, tanto el agente como un humano deben aprobar una transacción antes de que se ejecute. Esto brinda defensa en profundidad incluso si el agente se comporta de manera inesperada. Los humanos también deben tener siempre la capacidad de revocar permisos en tiempo real.

Mirando hacia el futuro, ¿cómo es la visión a largo plazo de las finanzas agente? ¿Podríamos eventualmente ver sistemas de comercio autónomos, agentes gestionados por DAO, o incluso instituciones financieras nativas de IA operando completamente on-chain?

Ya estamos empezando a ver las etapas iniciales de sistemas de comercio autónomos e instituciones financieras nativas de IA. A largo plazo, veo un mundo donde cada día miles de millones de agentes autónomos participan de manera segura en la actividad económica, siguiendo políticas programables mientras transaccionan con otros agentes a velocidades extraordinarias. Los agentes operarán con billeteras limitadas, aplicadas por políticas, formando la base de un sistema financiero que es autónomo, pero aún controlado, auditable y seguro por diseño.

Gracias por la excelente entrevista, los lectores que deseen obtener más información deberían visitar Turnkey.