Bryce Ferguson, CEO dan Co-Founder Turnkey – Seri Wawancara

Bryce Ferguson, CEO dan Co-Founder Turnkey, adalah operator yang berfokus pada produk dengan pengalaman mendalam dalam infrastruktur kripto dan fintech, yang telah memainkan peran kunci di Coinbase dimana ia membantu memperluas Coinbase Custody menjadi kustodian kripto terbesar di dunia dan meluncurkan produk staking serta tata kelola, sebelum memimpin ekspansi kripto di Trade Republic dan sebelumnya mengarahkan strategi produk di Stitch Fix (SFIX ) serta konsultasi di Bain & Company; ia juga pernah menjadi scout untuk Sequoia Capital, mencerminkan koneksi kuat dengan inovasi tahap awal saat ia kini membangun Turnkey.

Turnkey adalah perusahaan infrastruktur kripto yang berfokus pada sistem dompet dapat diprogram yang aman dan manajemen kunci, menawarkan API bagi pengembang untuk membuat dompet tersemat, mengotomatisasi transaksi, dan mengelola kunci pribadi tanpa mengekspos data sensitif, semuanya dalam lingkungan terisolasi perangkat keras yang dirancang untuk keamanan dan kontrol yang dapat diverifikasi; dibangun oleh tim dengan pengalaman mendalam dalam kustodian kripto institusional, platform ini memungkinkan perusahaan untuk menghasilkan dompet secara skala, menandatangani transaksi secara terprogram, dan mengintegrasikan fungsi kripto langsung ke dalam aplikasi tanpa bergantung pada frasa benih tradisional, sambil mempertahankan auditabilitas dan kontrol kebijakan yang granular.

Anda telah berada di barisan depan evolusi infrastruktur kripto institusional, dari membantu mengembangkan Coinbase Custody menjadi kustodian kripto terbesar di dunia hingga memimpin peluncuran perdagangan kripto di Trade Republic. Pelajaran apa dari pengalaman tersebut yang pada akhirnya mendorong Anda mendirikan Turnkey, dan masalah apa dalam infrastruktur kripto yang Anda yakini masih perlu diselesaikan?

Bekerja di Coinbase Custody adalah pengalaman yang luar biasa. Ketika saya bergabung, hanya ada 180 orang, dan terasa seperti pusat gravitasi bagi industri kripto. Saya belajar banyak tentang bagaimana kripto berkembang dan semua infrastruktur dasar yang sedang dibangun.

Saya bekerja dengan Jack Kearney (sekarang co-founder saya) dalam membangun Coinbase Custody. Dia adalah insinyur pertama dan saya adalah manajer produk pertama. Kami pada dasarnya membangun kustodian kripto institusional pertama dari nol, meningkatkan skala dari 0 menjadi $100 miliar aset. Tiga tahun kemudian, Coinbase Custody menjadi pemain dominan. Saya haus akan pengalaman 0 ke 1 lainnya, dan diperkenalkan kepada para pendiri Trade Republic.

Di Coinbase, saya membangun infrastruktur. Di Trade Republic, saya menggunakan banyak penyedia infrastruktur ini, dan melihat apa saja kekurangannya, apa yang berfungsi, dan apa yang tidak. Jack juga pindah dari Coinbase dan menjadi CTO Polychain. Mirip dengan saya, dia menggunakan semua penyedia kustodian kripto ini dan menabrak dinding. Pada tahun 2022, kami terhubung kembali dan mulai memikirkan bagaimana kami harus memisahkan infrastruktur dari kustodian dan turun ke level serendah mungkin, dengan alat yang sangat fleksibel tentang cara Anda dapat membuat dan mengelola dompet sebagai bagian dari aplikasi apa pun yang Anda bangun.

Anda mendengar hal itu sekarang, dan orang-orang berpikir “tentu saja, dompet berbasis API tampak jelas.” Namun pada tahun 2022, Anda tidak dapat melakukannya. Semua yang dapat diakses pengembang hanyalah antarmuka web yang canggung, berbasis klik-titik yang orang harus berurusan dan mencoba menumpangkan produk di atasnya.

Turnkey berfokus pada infrastruktur dompet dapat diprogram dan manajemen kunci pribadi untuk pengembang. Mengapa kustodian kunci tetap menjadi salah satu hambatan paling persisten dalam inovasi kripto?

Setiap transaksi dalam kripto dimulai dan berakhir dengan kunci pribadi. Membuat, menyimpan, mengelola, mengamankan, dan menggunakan kunci pribadi adalah masalah yang sangat sulit dipecahkan.

Produk manajemen kunci tradisional kesulitan mengikuti rantai baru, ekosistem, dan kasus penggunaan karena mereka terlalu terfokus pada satu kasus penggunaan sempit. Akibatnya, pembuat aplikasi terhambat oleh kustodian atau penyedia manajemen kunci mereka. Meskipun ini mungkin merupakan abstraksi sederhana bagi pengembang, tidak mungkin mengikuti ledakan ekosistem dan kasus penggunaan tanpa runtuh karena hutang teknis dan beban pemeliharaan.

Banyak tim kini bereksperimen dengan agen AI yang dapat mengeksekusi transaksi on-chain secara otomatis. Dari perspektif Anda, apa tantangan keamanan terbesar ketika mesin, bukan manusia, mengendalikan dompet dan melakukan perdagangan?

Ketika dompet bertindak atas nama manusia, keamanan berkaitan dengan kontrol akses, melindungi kunci, dan mengautentikasi pengguna. Namun ketika dompet mulai bertindak atas nama agen otonom, pertanyaan keamanan inti berubah. Tidak lagi hanya tentang siapa yang memiliki akses, melainkan keputusan apa yang dibuat dan mengapa.

Agen AI memperkenalkan model ancaman yang lebih cepat dan tidak dapat diprediksi. Keputusan mereka dibentuk bukan oleh kata sandi atau tanda tangan, melainkan oleh data, sebagian tidak terverifikasi, bersifat adversarial, atau tidak lengkap. Mereka dapat dimanipulasi secara halus, bukan dengan meretas, melainkan dengan membentuk masukan yang mereka andalkan. Umpan harga berbahaya, prompt yang rusak, sinyal on-chain palsu semuanya menjadi vektor pengaruh.

Hal ini menciptakan ketegangan desain baru. Bagaimana Anda membangun dompet yang cukup cepat bagi agen untuk beroperasi secara otonom, namun cukup hati-hati untuk menahan manipulasi tak terlihat? Bagaimana Anda memungkinkan agen mengeksekusi tanpa gesekan, sambil tetap menampilkan cukup konteks untuk pengawasan yang bermakna?

Peran keamanan dompet dalam paradigma baru ini bukan untuk menghilangkan risiko sepenuhnya, melainkan membuat risiko dapat diamati, terbatas, dan dapat dipulihkan.

Turnkey sering menyebut “dompet agenik.” Bagaimana dompet ini menegakkan aturan tata kelola, batas transaksi, atau kebijakan otentikasi sambil tetap memungkinkan agen otonom beroperasi pada kecepatan mesin?

Banyak hal yang perlu dijelaskan di sini. Mari kita mulai dengan tiga properti keamanan kritis untuk infrastruktur dompet agenik Turnkey:

1. Pem

   isahan kontrol: Pengguna akhir atau bisnis memiliki dompet dan menetapkan aturan. Agen beroperasi dalam batas aturan tersebut.

2. Tidak ada paparan kunci: Agen tidak pernah menyentuh materi kunci pribadi. Ia menerima kemampuan untuk menandatangani transaksi, bukan mengakses kunci.

3. Penegakan kriptografis: Kebijakan dievaluasi di enclave aman, yang berarti tidak ada cara untuk melewatinya dari kode aplikasi.

Dengan arsitektur keamanan ini, mesin kebijakan Turnkey memungkinkan kontrol terprogram atas perilaku penandatanganan. Organisasi dapat menegakkan batasan transaksi, alur persetujuan, dan izin terbatas untuk agen, mencegah interaksi tidak sah bahkan dalam lingkungan multi-agen yang kompleks.

Turnkey memungkinkan agen otonom beroperasi dengan kecepatan dalam kebijakan yang ditetapkan oleh pengguna akhir atau ‘pemilik’ bisnis. Ini mencakup latensi penandatanganan di bawah 100ms, yang hingga 100x lebih cepat dibandingkan alternatif berbasis MPC, memungkinkan agen merespons pergerakan pasar dan peristiwa on-chain secara real time.

Kami mulai melihat proyek di mana agen AI mengeksekusi perdagangan langsung dari prompt bahasa alami. Apakah Anda percaya model ini akan menjadi arus utama dalam perdagangan kripto, atau ada risiko mendasar yang masih perlu diselesaikan terlebih dahulu?

Ya, saya pikir ini akan menjadi lebih umum. Salah satu pelanggan kami, Spectral Labs, membangun alat untuk membuat dan menyebarkan agen AI otonom yang beroperasi sepenuhnya on-chain. Platform mereka mengubah bahasa alami menjadi aksi blockchain yang dapat dieksekusi, menjadikan otomatisasi dan akses DeFi sederhana serta terdesentralisasi. Setelah bekerja sama dengan mereka secara dekat, saya percaya kami akan terus melihat model ini diadopsi lebih luas dalam perdagangan kripto.

Infrastruktur sering membentuk seluruh ekosistem. Bagaimana Anda pikir keuangan yang didorong agen akan mengubah arsitektur pertukaran, dompet, dan protokol on-chain dalam lima tahun ke depan?

Dengan munculnya keuangan agenik, penyedia infrastruktur dompet harus memastikan mesin kebijakan dan kontrol keamanan mereka memberikan agen kebijakan pengeluaran terprogram yang kuat, batas transaksi, pembatasan pihak lawan, alur persetujuan, dan mekanisme pencabutan real-time. Yang paling penting, semua ini harus ditegakkan secara kriptografis dan dijalankan dengan latensi rendah.

Turnkey menyediakan API yang memungkinkan pengembang membuat dompet, menandatangani transaksi, dan mengotomatisasi aksi on-chain secara terprogram. Jenis aplikasi atau produk baru apa yang memungkinkan infrastruktur ini yang sebelumnya tidak memungkinkan?

Masukan umum yang kami terima dari klien Turnkey adalah “Saya tidak dapat membangun ini di tempat lain.” Salah satu contoh bagaimana infrastruktur tingkat rendah kami mendukung kasus penggunaan baru adalah pekerjaan yang kami lakukan dengan World, yang didirikan bersama oleh Sam Altman dan Alex Blania.

World App menggunakan infrastruktur Turnkey untuk sistem pemulihan yang dapat diprogram. World App mengenkripsi paket pemulihan setiap pengguna secara lokal di perangkat. Turnkey memfasilitasi akses dengan mengelola kunci enkripsi paket dalam enclave aman, di mana kunci dilindungi dan hanya dapat digunakan sebagai respons terhadap tindakan yang diautentikasi pengguna. Hasilnya adalah alur pemulihan yang fleksibel dan aman yang menjaga kontrol pengguna dan menyediakan alat yang lebih baik untuk pemulihan akun. Kami kini mulai melihat kasus penggunaan ini di bisnis dan industri lain juga.

Keamanan dalam kripto secara tradisional berpusat pada modul keamanan perangkat keras dan penyimpanan dingin. Dengan agen AI mengeksekusi transaksi secara terus-menerus, apakah kita membutuhkan model keamanan baru untuk sistem keuangan otomatis?

Inilah cara saya memikirkannya: sama seperti karyawan membutuhkan kartu kredit terbatas untuk bertransaksi, agen membutuhkan dompet terbatas untuk bertransaksi. Ini berarti infrastruktur dompet berfungsi sebagai bidang kontrol untuk transaksi agen, yang memerlukan model keamanan yang terdiri dari beberapa area kunci:

1. Keamanan dapat diverifikasi: Saat ini, banyak infrastruktur kripto masih berupa kotak hitam. Banyak pengembang masih mengandalkan kepercayaan bahwa transaksi dompet dijalankan sesuai yang dimaksud. Sistem yang dapat diverifikasi menghilangkan asumsi tersebut dengan menyediakan bukti, memungkinkan siapa pun mengonfirmasi bahwa kode yang berjalan disetujui dan tidak diubah. Memiliki dompet yang dapat diverifikasi keamanannya sangat penting ketika agen melakukan puluhan ribu transaksi setiap hari. Manusia perlu memastikan bahwa transaksi dijalankan sesuai yang mereka inginkan.

2. Jejak audit: Sehubungan dengan itu, setiap transaksi harus menghasilkan bukti kriptografis yang aman dan tahan manipulasi, yang dapat digunakan untuk kepatuhan, debugging, atau respons insiden.

3. Kebijakan transaksi: Dompet agenik harus memiliki kebijakan transaksi yang dapat diprogram, dirancang dengan tujuan memastikan agen hanya diizinkan melakukan serangkaian tindakan minimum untuk tugas yang diperlukan. Misalnya, jika agen Anda memindahkan dana ke perbendaharaan, ia tidak memerlukan izin untuk memanggil kontrak apa pun.

4. Persetujuan manusia dalam siklus: Untuk operasi sensitif, baik agen maupun manusia harus menyetujui transaksi sebelum dieksekusi. Ini memberikan pertahanan berlapis bahkan jika agen berperilaku tidak terduga. Manusia juga harus selalu memiliki kemampuan untuk mencabut izin secara real time.

Melihat ke depan, seperti apa visi jangka panjang untuk keuangan agenik? Mungkinkah kita akhirnya melihat sistem perdagangan otonom, agen yang dikelola DAO, atau bahkan institusi keuangan berbasis AI yang beroperasi sepenuhnya on-chain?

Kami sudah mulai melihat tahap awal sistem perdagangan otonom dan institusi keuangan berbasis AI. Dalam jangka panjang, saya membayangkan dunia di mana setiap hari, miliaran agen otonom berpartisipasi secara aman dalam aktivitas ekonomi, mengikuti kebijakan terprogram sambil bertransaksi dengan agen lain pada kecepatan luar biasa. Agen akan beroperasi dengan dompet terbatas, ditegakkan oleh kebijakan, membentuk fondasi sistem keuangan yang otonom, namun tetap terkendali, dapat diaudit, dan aman secara desain.

Terima kasih atas wawancara yang luar biasa, pembaca yang ingin mempelajari lebih lanjut harus mengunjungi Turnkey.