Bryce Ferguson, CEO e Co-Fondatore di Turnkey – Serie di Interviste

Bryce Ferguson, CEO e Co-Fondatore di Turnkey, è un operatore focalizzato sul prodotto con una profonda esperienza nell’infrastruttura crypto e fintech, avendo svolto un ruolo chiave presso Coinbase dove ha contribuito a far crescere Coinbase Custody diventando il più grande custode crypto al mondo e ha lanciato prodotti di staking e governance, prima di guidare l’espansione crypto presso Trade Republic e in precedenza guidando la strategia di prodotto presso Stitch Fix (SFIX ) e la consulenza presso Bain & Company; è stato anche scout per Sequoia Capital, riflettendo una forte connessione all’innovazione in fase iniziale mentre ora costruisce Turnkey.

Turnkey è una società di infrastruttura crypto focalizzata su sistemi sicuri e programmabili di wallet e gestione delle chiavi, offrendo agli sviluppatori API per creare wallet incorporati, automatizzare le transazioni e gestire le chiavi private senza esporre dati sensibili, tutto all’interno di ambienti isolati hardware progettati per sicurezza verificabile e controllo; costruita da un team con profonda esperienza nella custodia istituzionale di crypto, la piattaforma consente alle aziende di generare wallet su larga scala, firmare transazioni in modo programmabile e integrare funzionalità crypto direttamente nelle applicazioni senza fare affidamento su frasi seed tradizionali, mantenendo auditabilità e controlli di policy granulari.

Hai avuto un posto in prima fila nell’evoluzione dell’infrastruttura crypto istituzionale, dal contribuire alla crescita di Coinbase Custody fino a diventare il più grande custode crypto al mondo, fino a guidare il lancio del trading crypto su Trade Republic. Quali lezioni da queste esperienze ti hanno spinto a fondare Turnkey, e quale problema nell’infrastruttura crypto ritenevi ancora da risolvere?

Lavorare presso Coinbase Custody è stata un’esperienza straordinaria. Quando mi sono unito, erano solo 180 persone, e sembrava il centro di gravità per l’industria crypto. Ho potuto apprendere molto su come la crypto si stava evolvendo e su tutta l’infrastruttura fondamentale che veniva messa in atto.

Ho lavorato con Jack Kearney (ora il mio co-fondatore) nella costruzione di Coinbase Custody. Lui era il primo ingegnere e io il primo product manager. Abbiamo essenzialmente costruito il primo custode crypto istituzionale da zero, scalandolo da 0 a 100 miliardi di dollari di asset. Dopo tre anni, Coinbase Custody era il player dominante. Ero desideroso di un’altra esperienza da 0 a 1, e sono stato presentato ai fondatori di Trade Republic.

Da Coinbase, costruivo infrastrutture. Da Trade Republic, utilizzavo molte di queste forniture di infrastruttura, e ho potuto vedere quali fossero i punti critici, cosa funzionava e cosa no. Jack ha anche lasciato Coinbase ed è diventato CTO di Polychain. Simile a me, usava tutti questi fornitori di custodia crypto e si sbatteva la testa contro il muro. Nel 2022, ci siamo ricontattati e abbiamo iniziato a pensare a come estrarre l’infrastruttura dalla custodia e andare il più in basso possibile, con strumenti davvero flessibili su come creare e gestire wallet come parte di qualsiasi applicazione che stai costruendo.

Ora lo senti, e la gente pensa “certo, i wallet alimentati da API sembrano ovvi”. Ma nel 2022, non era possibile farlo. Tutti gli sviluppatori avevano a disposizione queste interfacce web ingombranti, point-and-click, con cui le persone dovevano fare i conti e su cui cercavano di sovrapporre prodotti.

Turnkey si concentra sull’infrastruttura di wallet programmabili e sulla gestione delle chiavi private per gli sviluppatori. Perché la custodia delle chiavi è rimasta uno dei colli di bottiglia più persistenti nell’innovazione crypto?

Ogni transazione in crypto inizia e termina con una chiave privata. Creare, memorizzare, gestire, proteggere e utilizzare le chiavi private sono problemi estremamente difficili da risolvere.

I prodotti tradizionali di gestione delle chiavi faticano a tenere il passo con nuove catene, ecosistemi e casi d’uso perché hanno sovradimensionato la loro offerta per un unico caso d’uso ristretto. Di conseguenza, i costruttori sono ostacolati dai loro custodi o fornitori di gestione delle chiavi. Sebbene questi possano essere astrazioni semplici per gli sviluppatori, non è possibile tenere il passo con l’esplosione di ecosistemi e casi d’uso senza crollare sotto il peso del debito tecnico e dell’onere di manutenzione.

Molti team stanno ora sperimentando agenti AI che possono eseguire transazioni on-chain automaticamente. Dal tuo punto di vista, quali sono le più grandi sfide di sicurezza quando le macchine, piuttosto che gli umani, controllano i wallet e eseguono operazioni?

Quando i wallet agiscono per conto degli esseri umani, la sicurezza riguarda il controllo degli accessi, la protezione delle chiavi e l’autenticazione degli utenti. Ma quando i wallet iniziano ad agire per conto di agenti autonomi, la domanda fondamentale di sicurezza cambia. Non si tratta più solo di chi ha accesso, ma di quali decisioni vengono prese e perché.

Gli agenti AI introducono un modello di minaccia più veloce e imprevedibile. Le loro decisioni sono modellate non da password o firme, ma da dati, alcuni dei quali non verificati, avversari o incompleti. Possono essere manipolati sottilmente, non violando il sistema, ma modellando gli input su cui si basano. Un feed di prezzo malevolo, un prompt corrotto, un segnale on-chain falsificato diventano tutti vettori di influenza.

Questo crea nuove tensioni di progettazione. Come si costruisce un wallet che sia sufficientemente veloce per consentire agli agenti di operare autonomamente, ma al contempo cauto abbastanza da resistere a manipolazioni invisibili? Come si permette agli agenti di eseguire senza attriti, mantenendo comunque sufficiente contesto per una supervisione significativa?

Il ruolo della sicurezza del wallet in questo nuovo paradigma non è eliminare completamente il rischio, ma renderlo osservabile, limitato e recuperabile.

Turnkey si riferisce spesso a “wallet agentici”. Come questi wallet applicano regole di governance, limiti di transazione o politiche di autenticazione consentendo al contempo agli agenti autonomi di operare alla velocità di una macchina?

C’è molto da analizzare qui. Iniziamo con le tre proprietà di sicurezza critiche per l’infrastruttura dei wallet agentici di Turnkey:

1. Separazione del controllo: L’utente finale o l’azienda possiede il wallet e imposta le regole. L’agente opera all’interno di quelle regole.

2. Zero esposizione delle chiavi: L’agente non tocca mai il materiale della chiave privata. Riceve la capacità di firmare le transazioni, non di accedere alle chiavi.

3. Applicazione crittografica: Le politiche sono valutate nell’enclave sicura, il che significa che non c’è modo di bypassarle dal codice dell’applicazione.

Con questa architettura di sicurezza in atto, il motore di policy di Turnkey consente controlli programmabili sul comportamento di firma. Le organizzazioni possono imporre vincoli di transazione, flussi di approvazione e permessi limitati per gli agenti, prevenendo interazioni non autorizzate anche in ambienti multi-agente complessi.

Turnkey consente agli agenti autonomi di operare rapidamente entro le politiche definite dall’utente finale o dal ‘proprietario’ aziendale. Questo include una latenza di firma inferiore a 100 ms, fino a 100 volte più veloce rispetto alle alternative basate su MPC, permettendo agli agenti di reagire ai movimenti di mercato e agli eventi on-chain in tempo reale.

Stiamo iniziando a vedere progetti in cui gli agenti AI eseguono operazioni direttamente da prompt in linguaggio naturale. Credete che questo modello diventerà mainstream nel trading crypto, o ci sono rischi fondamentali che devono ancora essere risolti prima?

Sì, penso che questo diventerà più mainstream. Uno dei nostri clienti, Spectral Labs, costruisce strumenti per creare e distribuire agenti AI autonomi che operano completamente on-chain. La sua piattaforma trasforma il linguaggio naturale in azioni blockchain eseguibili, rendendo l’automazione e l’accesso a DeFi semplici e decentralizzati. Avendo lavorato a stretto contatto con loro, credo che vedremo questo modello adottato più ampiamente nel trading crypto.

L’infrastruttura spesso plasma interi ecosistemi. Come pensi che la finanza guidata da agenti cambierà l’architettura di exchange, wallet e protocolli on-chain nei prossimi cinque anni?

Con l’ascesa della finanza agentica, i fornitori di infrastrutture per wallet devono garantire che i loro motori di policy e i controlli di sicurezza forniscano agli agenti politiche di spesa programmabili robuste, limiti di transazione, restrizioni sui controparti, flussi di approvazione e meccanismi di revoca in tempo reale. Soprattutto, tutto ciò deve essere applicato crittograficamente ed eseguito con bassa latenza.

Turnkey fornisce API che consentono agli sviluppatori di creare wallet, firmare transazioni e automatizzare azioni on-chain in modo programmabile. Che tipo di nuove applicazioni o prodotti abilita questa infrastruttura che prima non erano fattibili?

Un feedback comune che riceviamo dai clienti di Turnkey è “Non avrei potuto costruire questo da nessun’altra parte”. Un esempio di come la nostra infrastruttura di basso livello alimenta casi d’uso innovativi è il lavoro che stiamo facendo con World, co-fondata da Sam Altman e Alex Blania.

World App utilizza l’infrastruttura di Turnkey per un sistema di recupero programmabile. World App cripta localmente sul dispositivo il pacchetto di recupero di ogni utente. Turnkey facilita l’accesso gestendo la chiave di crittografia del pacchetto all’interno di enclave sicure, dove la chiave è protetta e può essere usata solo in risposta ad azioni autenticate dall’utente. Il risultato è un flusso di recupero flessibile e sicuro che mantiene gli utenti al controllo e fornisce uno strumento migliore per il recupero dell’account. Stiamo ora iniziando a vedere questo caso d’uso anche in altre aziende e settori.

La sicurezza nella crypto è tradizionalmente incentrata su moduli di sicurezza hardware e cold storage. Con gli agenti AI che eseguono transazioni continuamente, abbiamo bisogno di un nuovo modello di sicurezza per i sistemi finanziari automatizzati?

Ecco come la vedo: proprio come i dipendenti hanno bisogno di carte di credito limitate per effettuare transazioni, gli agenti hanno bisogno di wallet limitati per transare. Questo significa che l’infrastruttura del wallet funge da piano di controllo per le transazioni degli agenti, il che richiede un modello di sicurezza composto da alcune aree chiave:

1. Sicurezza verificabile: Oggi, gran parte dell’infrastruttura crypto è ancora una scatola nera. Molti sviluppatori si affidano ancora alla fiducia che le transazioni del wallet vengano eseguite come previsto. I sistemi verificabili rimuovono tale assunzione offrendo prove, permettendo a chiunque di confermare che il codice in esecuzione è approvato e non manomesso. Avere wallet verificabilmente sicuri è particolarmente importante quando gli agenti eseguono decine di migliaia di transazioni al giorno. Gli umani devono assicurarsi che le transazioni vengano eseguite come intendono.

2. Tracce di audit: In relazione, ogni transazione deve produrre prove crittografiche sicure e resistenti alla manomissione, che possono essere usate per conformità, debug o risposta agli incidenti.

3. Politiche di transazione: I wallet agentici dovrebbero avere politiche di transazione programmabili, progettate con l’obiettivo di garantire che l’agente possa eseguire solo il minimo set di azioni necessario per il suo compito. Per esempio, se il tuo agente trasferisce fondi a un tesoro, non ha bisogno del permesso di chiamare contratti arbitrari.

4. Approvazioni con intervento umano: Per operazioni sensibili, sia l’agente che un umano dovrebbero essere richiesti per approvare una transazione prima che venga eseguita. Questo fornisce una difesa in profondità anche se l’agente si comporta in modo inatteso. Gli umani dovrebbero inoltre avere sempre la possibilità di revocare i permessi in tempo reale.

Guardando al futuro, quale è la visione a lungo termine per la finanza agentica? Potremmo eventualmente vedere sistemi di trading autonomi, agenti gestiti da DAO, o persino istituzioni finanziarie native AI che operano interamente on-chain?

Stiamo già iniziando a vedere le fasi iniziali di sistemi di trading autonomi e istituzioni finanziarie native AI. A lungo termine, vedo un mondo in cui ogni giorno miliardi di agenti autonomi partecipano in modo sicuro all’attività economica, seguendo politiche programmabili mentre transano con altri agenti a velocità straordinarie. Gli agenti opereranno con wallet limitati, imposti da policy, formando la base di un sistema finanziario autonomo, ma comunque controllato, auditabile e sicuro per design.

Grazie per la fantastica intervista, i lettori che desiderano saperne di più dovrebbero visitare Turnkey.