Bryce Ferguson, Turnkeyn toimitusjohtaja ja yhteisperustaja – Haastattelusarja

Bryce Ferguson, Turnkeyn toimitusjohtaja ja yhteisperustaja, on tuote‑keskeinen toimija, jolla on syvällinen kokemus kryptoinfrastruktuurista ja fintechistä. Hän on toiminut avainroolissa Coinbase‑yrityksessä, jossa hän auttoi skaalaamaan Coinbase Custodyn maailman suurimmaksi kryptovaluutan säilyttäjäksi ja lanseerasi staking‑ ja hallintotuotteita, ennen kuin hän johti kryptolaajennusta Trade Republicissa ja aiemmin johti tuotestrategiaa Stitch Fixissä sekä konsultoi Bain & Companyssa; hän on myös toiminut Sequoia Capitalin rekrytoijana, mikä heijastaa vahvaa yhteyttä varhaisen vaiheen innovaatioon, kun hän nyt rakentaa Turnkeyä.

Turnkey on kryptoinfrastruktuuriyritys, joka keskittyy turvallisiin, ohjelmoitaviin lompakko- ja avainhallintajärjestelmiin, tarjoten kehittäjille API-rajapintoja upotettujen lompakoiden luomiseen, tapahtumien automatisointiin ja yksityisten avainten hallintaan ilman arkaluonteisten tietojen paljastamista, kaikki laitteistoperusteisissa eristetyissä ympäristöissä, jotka on suunniteltu varmennettavaksi turvallisuudeksi ja hallinnaksi; tiimi, jolla on syvällinen kokemus institutionaalisesta kryptosäilytyksestä, on rakentanut alustan, jonka avulla yritykset voivat luoda lompakoita mittakaavassa, allekirjoittaa tapahtumia ohjelmallisesti ja integroida kryptotoiminnallisuuden suoraan sovelluksiin ilman perinteisiin siemenlauseisiin turvaamista, samalla säilyttäen tarkastettavuuden ja hienovaraiset politiikkasäädöt.

Olet ollut eturivissä institutionaalisen kryptoinfrastruktuurin kehityksessä, auttaen kasvattamaan Coinbase Custodyä maailman suurimmaksi kryptosäilyttäjäksi ja johdattamalla kryptokaupan lanseerausta Trade Republicissa. Mitkä opit näistä kokemuksista johtivat sinut lopulta perustamaan Turnkeyn, ja mikä ongelma kryptoinfrastruktuurissa koit edelleen ratkaistavaksi?

Työ Coinbase Custodyssa oli mahtava kokemus. Kun liityin, siellä oli vain 180 ihmistä, ja se tuntui kryptoteollisuuden painopisteeltä. Sain oppia paljon siitä, miten kryptovaluutta kehittyi ja kaikesta perustavanlaatuisesta infrastruktuurista, joka oli rakenteilla.

Työskentelin Jack Kearneyn (nykyinen yhteisperustajani) kanssa Coinbase Custodyn rakentamisessa. Hän oli ensimmäinen insinööri ja minä ensimmäinen tuotejohtaja. Rakensimme pohjimmiltaan ensimmäisen institutionaalisen kryptosäilyttäjän alusta alkaen, kasvattaen sen 0:sta 100 miljardiin dollariin varoja. Kolmen vuoden kuluttua Coinbase Custody oli hallitseva toimija. Halusin uuden 0‑1‑kokemuksen ja tutustuin Trade Republicin perustajiin.

Coinbaseissa rakensin infrastruktuuria. Trade Republicissa käytin paljon näitä infrastruktuuripalveluntarjoajia ja sain nähdä, mitkä kohdat olivat karheita, mikä toimi ja mikä ei. Jack siirtyi myös pois Coinbaseista ja tuli Polychainin CTO:ksi. Hänkin, kuten minä, käytti näitä kryptosäilytyspalveluita ja törmäsi seinään. Vuonna 2022 otimme yhteyttä uudelleen ja aloitimme pohtimaan, miten infrastruktuuri voitaisiin irrottaa säilytyksestä ja mennä mahdollisimman matalalle tasolle, tarjoten todella joustavia työkaluja lompakoiden luomiseen ja hallintaan osana mitä tahansa sovellusta, jota rakennat.

Nyt kuulee tästä, ja ihmiset ajattelevat “tietysti, API‑pohjaiset lompakot ovat itsestäänselvyys.” Mutta vuonna 2022 se ei ollut mahdollista. Kaikki kehittäjät saivat käyttöönsä vain näitä kömpelöitä, piste‑ja‑klikkaus‑verkkokäyttöliittymiä, joiden kanssa ihmiset kamppailivat yrittäessään pinota tuotteita niiden päälle.

Turnkey keskittyy ohjelmoitavaan lompakko‑infrastruktuuriin ja yksityisten avainten hallintaan kehittäjille. Miksi avainten säilytys on edelleen yksi kryptoinnovoinnin pysyvimmistä pullonkauloista?

Jokainen kryptotapahtuma alkaa ja päättyy yksityiseen avaimen. Yksityisten avainten luominen, tallentaminen, hallinta, suojaaminen ja käyttäminen ovat äärimmäisen vaikeita ongelmia ratkaista.

Perinteiset avainhallintatuotteet kamppailevat pysyäkseen mukana uusissa ketjuissa, ekosysteemeissä ja käyttötapauksissa, koska ne ovat räätälöineet tarjontansa yhteen kapeaan käyttötapaukseen. Tämän seurauksena rakentajat ovat sidottuja säilyttäjiinsä tai avainhallintapalveluntarjoajiinsa. Vaikka nämä voivat olla yksinkertaisia abstraktioita kehittäjille, on mahdotonta pysyä ekosysteemien ja käyttötapausten räjähdyksen tahdissa ilman, että tekninen velka ja ylläpitokuorma sortuvat.

Monet tiimit kokeilevat nyt AI‑agentteja, jotka voivat suorittaa ketjutason tapahtumia automaattisesti. Näkökulmastasi, mitkä ovat suurimmat turvallisuushaasteet, kun koneet, eivät ihmiset, hallitsevat lompakoita ja toteuttavat kauppoja?

Kun lompakot toimivat ihmisten puolesta, turvallisuus koskee pääsynhallintaa, avainten suojaamista ja käyttäjien todennusta. Mutta kun lompakot alkavat toimia autonomisten agenttien puolesta, ydinturvallisuuskysymys muuttuu. Kyse ei enää ole vain siitä, kenellä on pääsy, vaan mitä päätöksiä tehdään ja miksi.

AI‑agentit tuovat nopeamman, ennakoimattomamman uhkamallin. Niiden päätökset muotoutuvat ei salasanojen tai allekirjoitusten, vaan datan perusteella, jonka osa on tarkistamatonta, vihamielistä tai puutteellista. Niitä voidaan manipuloida hienovaraisesti, ei murtautumalla, vaan muokkaamalla niiden riippuvaisia syötteitä. Haitallinen hintasyöte, korruptoitunut kehotus tai väärennetty ketjutason signaali kaikki muuttuvat vaikutusvektoreiksi.

Tämä luo uusia suunnittelujännitteitä. Kuinka rakennat lompakon, joka on tarpeeksi nopea, jotta agentit voivat toimia autonomisesti, mutta samalla tarpeeksi varovainen vastustamaan näkymätöntä manipulointia? Kuinka annat agenttien suorittaa toimintoja ilman kitkaa, mutta silti tarjoat riittävästi kontekstia merkitykselliseen valvontaan?

Lompakon turvallisuuden rooli tässä uudessa paradigmassa ei ole poistaa riskiä kokonaan, vaan tehdä riski havaittavaksi, rajatuksi ja palautettavaksi.

Turnkey viittaa usein “agenttisiin lompakoihin”. Kuinka nämä lompakot toteuttavat hallintosääntöjä, tapahtumarajoja tai todennuspolitiikkoja, mutta silti sallivat autonomisten agenttien toimia koneen nopeudella?

Tässä on paljon purettavaa. Aloitetaan Turnkeyn agenttisen lompakon infrastruktuurin kolmesta kriittisestä turvallisuusominaisuudesta:

1. Hallinnan erottaminen: Loppukäyttäjä tai yritys omistaa lompakon ja asettaa säännöt. Agentti toimii näiden sääntöjen puitteissa.

2. Avaimen nollaa altistuminen: Agentti ei koskaan koske yksityiseen avainmateriaaliin. Se saa kyvyn allekirjoittaa tapahtumia, ei pääsyä avaimiin.

3. Kryptografinen toteutus: Politiikat arvioidaan suojatussa eristetyssä ympäristössä, mikä tarkoittaa, ettei niitä voida ohittaa sovelluskoodista.

Tämän turvallisuusarkkitehtuurin avulla Turnkeyn politiikkamoottori mahdollistaa ohjelmoitavat ohjaukset allekirjoituskäyttäytymiseen. Organisaatiot voivat toteuttaa tapahtumarajoituksia, hyväksymisvirtoja ja rajattuja oikeuksia agenteille, estäen luvattomat vuorovaikutukset myös monimutkaisissa monen agentin ympäristöissä.

Turnkey mahdollistaa autonomisten agenttien toiminnan nopeudella loppukäyttäjän tai yrityksen ‘omistajan’ määrittelemien politiikkojen puitteissa. Tämä sisältää alle 100 ms:n allekirjoitusviiveen, mikä on jopa 100‑kertainen nopeampi kuin MPC‑pohjaiset vaihtoehdot, mahdollistaen agenttien reagoida markkinaliikkeisiin ja ketjutason tapahtumiin reaaliajassa.

Aloitamme näkemään projekteja, joissa AI‑agentit suorittavat kauppoja suoraan luonnollisen kielen kehotteista. Uskotko, että tämä malli tulee valtavirtaan kryptokaupassa, vai onko olemassa perusriskejä, jotka on ratkaistava ensin?

Kyllä, uskon että tästä tulee yleisempi. Yksi asiakkaistamme, Spectral Labs, rakentaa työkaluja autonomisten AI‑agenttien luomiseen ja käyttöönottoon, jotka toimivat täysin ketjussa. Sen alusta muuntaa luonnollisen kielen suoritettaviksi lohkoketjutoiminnoiksi, tehden automaation ja DeFi‑pääsyn yksinkertaiseksi ja hajautetuksi. Työskenneltyäni heidän kanssaan tiiviisti uskon, että näemme tämän mallin yleistyvän entistä laajemmin kryptokaupassa.

Infrastruktuuri muokkaa usein kokonaisia ekosysteemejä. Miten uskot agenttien ohjaaman rahoituksen muuttavan pörssien, lompakoiden ja ketjutason protokollien arkkitehtuuria seuraavien viiden vuoden aikana?

Agenttien rahoituksen nousun myötä lompakon infrastruktuuripalveluntarjoajien on varmistettava, että niiden politiikkamoottorit ja turvallisuusvalvonnat tarjoavat agenteille vahvat ohjelmoitavat kulutuspolitiikat, tapahtumarajat, vastapuolen rajoitukset, hyväksymisvirrat ja reaaliaikaiset peruutusmekanismit. Kaikkein tärkeintä on, että kaikki tämä toteutetaan kryptografisesti ja toteutetaan matalalla viiveellä.

Turnkey tarjoaa API-rajapintoja, joiden avulla kehittäjät voivat luoda lompakoita, allekirjoittaa tapahtumia ja automatisoida ketjutason toimenpiteitä ohjelmallisesti. Millaisia uusia sovelluksia tai tuotteita tämä infrastruktuuri mahdollistaa, joita ei aiemmin ollut mahdollista toteuttaa?

Yleinen palaute, jonka saamme Turnkeyn asiakkailta, on “En voinut rakentaa tätä missään muualla.” Yksi esimerkki siitä, miten alhaisen tason infrastruktuurimme mahdollistaa uusia käyttötapauksia, on työ, jota teemme Worldin kanssa, jonka ovat perustaneet Sam Altman ja Alex Blania.

World App käyttää Turnkeyn infrastruktuuria ohjelmoitavaan palautusjärjestelmään. World App salaa jokaisen käyttäjän palautuspaketin paikallisesti laitteessa. Turnkey helpottaa pääsyä hallinnoimalla paketin salausavainta suojatuissa eristetyissä ympäristöissä, joissa avain on suojattu ja sitä voidaan käyttää vain käyttäjän todennettuja toimia vastaan. Tuloksena on joustava, turvallinen palautusprosessi, joka pitää käyttäjät hallinnassa ja tarjoaa paremman työkalun tilin palauttamiseen. Alamme nyt nähdä tätä käyttötapausta myös muissa yrityksissä ja toimialoilla.

Kryptovaluutan turvallisuus on perinteisesti keskittynyt laitteistoturvamoduuleihin ja kylmäsäilytykseen. Kun AI‑agentit suorittavat tapahtumia jatkuvasti, tarvitsemmeko uuden turvallisuusmallin automatisoiduille rahoitusjärjestelmille?

Tässä on tapani ajatella asiaa: aivan kuten työntekijöiden tarvitsee rajattuja luottokortteja tapahtumien suorittamiseen, agenttien tarvitsee rajattuja lompakoita tapahtumien suorittamiseen. Tämä tarkoittaa, että lompakon infrastruktuuri toimii ohjauskerroksena agenttien tapahtumille, mikä vaatii turvallisuusmallin, joka koostuu muutamasta keskeisestä osa‑alueesta:

1. Varmennettavissa oleva turvallisuus: Nykyään suuri osa kryptoinfrastruktuurista on edelleen musta laatikko. Monet kehittäjät luottavat edelleen siihen, että lompakon tapahtumat toteutetaan suunnitellusti. Varmennettavat järjestelmät poistavat tämän oletuksen tarjoamalla todisteita, joiden avulla kuka tahansa voi vahvistaa, että käynnissä oleva koodi on hyväksytty eikä sitä ole muokattu. Lompakoiden, jotka ovat varmistettavasti turvallisia, omaaminen on erityisen tärkeää, kun agentit suorittavat kymmeniä tuhansia tapahtumia päivittäin. Ihmisten on varmistettava, että tapahtumat toteutetaan heidän aikomustensa mukaisesti.

2. Audit‑polut: Tässä yhteydessä jokaisen tapahtuman on tuotava kryptografinen todiste, joka on turvallinen ja manipulointia kestävä, ja jota voidaan käyttää noudattamiseen, virheenkorjaukseen tai tapahtumien hallintaan.

3. Tapahtumapolitiikat: Agenttisten lompakoiden tulisi sisältää ohjelmoitavat tapahtumapolitiikat, jotka on suunniteltu varmistamaan, että agentti saa tehdä vain vähimmäismäärän toimintoja tehtävänsä suorittamiseksi. Esimerkiksi, jos agenttisi siirtää varoja kassaan, sillä ei tarvitse lupaa kutsua satunnaisia sopimuksia.

4. Ihminen‑silmukassa olevat hyväksynnät: Herkissä toiminnoissa sekä agentti että ihminen tulisi vaatia hyväksymään tapahtuma ennen sen toteuttamista. Tämä tarjoaa syvällisen puolustuksen, vaikka agentti käyttäytyisi odottamattomasti. Ihmisillä tulisi myös aina olla mahdollisuus peruuttaa oikeudet reaaliajassa.

Kun katsomme tulevaisuuteen, miltä agenttisen rahoituksen pitkän aikavälin visio näyttää? Voisimmeko lopulta nähdä autonomisia kaupankäyntijärjestelmiä, DAO:n hallinnoimia agentteja tai jopa AI‑natiiveja rahoituslaitoksia, jotka toimivat täysin ketjussa?

Aloitamme jo näkemään autonomisten kaupankäyntijärjestelmien ja AI‑natiivien rahoituslaitosten alkuvaiheita. Pitkällä aikavälillä näen maailman, jossa päivittäin miljardit autonomiset agentit osallistuvat turvallisesti taloudelliseen toimintaan, noudattaen ohjelmoitavia politiikkoja samalla kun ne käyvät kauppaa muiden agenttien kanssa poikkeuksellisen nopeasti. Agentit toimivat rajattujen lompakoiden avulla, joita politiikat valvovat, muodostaen perustan rahoitusjärjestelmälle, joka on autonominen, mutta silti hallittu, tarkastettavissa ja suunnittelultaan turvallinen.

Kiitos erinomaisesta haastattelusta, lukijat, jotka haluavat oppia lisää, kannattaa vierailla Turnkey-sivustolla.