Bryce Ferguson、TurnkeyのCEO兼共同創業者 – インタビューシリーズ

Bryce Ferguson, TurnkeyのCEO兼共同創業者であり、暗号インフラとフィンテックに深い経験を持つプロダクト志向のオペレーターです。Coinbaseでは、Coinbase Custodyを世界最大の暗号カストディアンにスケールさせ、ステーキングとガバナンス製品を立ち上げる重要な役割を果たしました。その後、Trade Republicで暗号事業の拡大をリードし、以前はStitch Fixでプロダクト戦略を推進し、Bain & Companyでコンサルティングを行っていました。また、Sequoia Capitalのスカウトも務め、初期段階のイノベーションとの強い繋がりを持ちつつ、現在Turnkeyを構築しています。

Turnkeyは、セキュアでプログラマブルなウォレットとキー管理システムに焦点を当てた暗号インフラ企業で、開発者が埋め込みウォレットを作成し、トランザクションを自動化し、機密データを露出させることなくプライベートキーを管理できるAPIを提供します。すべては検証可能なセキュリティとコントロールを実現するハードウェア分離環境内で行われます。機関投資家向け暗号カストディの深い経験を持つチームによって構築されたこのプラットフォームは、企業がスケールでウォレットを生成し、プログラム的にトランザクションに署名し、従来のシードフレーズに依存せずにアプリケーションに暗号機能を直接統合できるようにし、監査可能性と細粒度のポリシー制御を維持します。

機関向け暗号インフラの進化を最前線で見てきました。Coinbase Custodyを世界最大の暗号カストディアンに成長させたことから、Trade Republicで暗号取引の立ち上げを主導したことまで。その経験から得た教訓は何で、最終的にTurnkeyを設立するに至ったのか、また暗号インフラでまだ解決すべき課題は何だと考えましたか？

Coinbase Custodyでの勤務は素晴らしい経験でした。私が参加した当時、従業員はわずか180人で、暗号業界の重心のように感じられました。暗号がどのように進化しているか、そして基盤となるインフラがどのように構築されているかを大量に学ぶことができました。

私はJack Kearney（現在は共同創業者）と共にCoinbase Custodyの構築に取り組みました。彼が最初のエンジニアで、私が最初のプロダクトマネージャーでした。実質的に、ゼロから機関向け暗号カストディアンを構築し、資産を0から1000億ドルにスケールさせました。3年後、Coinbase Custodyは業界の支配的なプレイヤーとなっていました。私は次の0から1への経験を求め、Trade Republicの創業者と紹介されました。

Coinbaseではインフラを構築していましたが、Trade Republicでは多くのインフラプロバイダーを利用し、どこに課題があり、何が機能し、何が機能しないかを目の当たりにしました。JackもCoinbaseを離れ、PolychainのCTOになりました。私と同様に、彼もすべての暗号カストディプロバイダーを使用し、壁に頭をぶつけていました。2022年に再び連絡を取り合い、インフラをカストディから切り離し、できるだけ低レベルで、ウォレットを作成・管理するための非常に柔軟なツールを提供すべきだと考え始めました。

今では「もちろん、API駆動のウォレットは当然だ」と言われますが、2022年にはそれはできませんでした。開発者が利用できたのは、使いにくいクリック式のウェブインターフェースだけで、そこに製品を重ねようとしていました。

Turnkeyは開発者向けのプログラマブルなウォレットインフラとプライベートキー管理に焦点を当てています。なぜキーのカストディは暗号イノベーションにおいて最も根強いボトルネックの一つであり続けるのでしょうか？

暗号のすべてのトランザクションはプライベートキーで始まり、プライベートキーで終わります。プライベートキーの作成、保存、管理、保護、使用は極めて難しい課題です。

従来のキー管理製品は、提供を単一の狭いユースケースに過度に適合させているため、新しいチェーンやエコシステム、ユースケースに追随できません。その結果、開発者はカストディやキー管理プロバイダーに足枷をはめられます。開発者にとってはシンプルな抽象化に見えるかもしれませんが、技術的負債と保守負担に押しつぶされずにエコシステムとユースケースの急増に追いつくことは不可能です。

多くのチームが、オンチェーン取引を自動的に実行できるAIエージェントを実験しています。あなたの視点から見ると、機械がウォレットを制御し取引を実行する際の最大のセキュリティ課題は何ですか？

ウォレットが人間に代わって行動する場合、セキュリティはアクセス制御、キー保護、ユーザー認証に関するものです。しかし、ウォレットが自律エージェントに代わって行動し始めると、根本的なセキュリティの問いは変わります。単に誰がアクセスできるかではなく、どのような決定が行われ、なぜそれが行われるのかが問題となります。

AIエージェントは、より高速で予測不可能な脅威モデルをもたらします。彼らの決定はパスワードや署名ではなく、データによって形作られますが、そのデータの一部は未検証、敵対的、または不完全です。侵入によってではなく、依存する入力を操作することで微妙に操作され得ます。悪意のある価格フィード、改ざんされたプロンプト、偽造されたオンチェーンシグナルはすべて影響のベクトルとなります。

これにより新たな設計上のジレンマが生まれます。エージェントが自律的に動作できるほど高速でありながら、見えない操作に抵抗できるほど慎重なウォレットをどのように構築しますか？エージェントが摩擦なく実行できるようにしつつ、意味のある監視のために十分なコンテキストを提供するにはどうすればよいでしょうか？

この新しいパラダイムにおけるウォレットセキュリティの役割は、リスクを完全に排除することではなく、リスクを可視化し、範囲を限定し、回復可能にすることです。

Turnkeyはしばしば「エージェントウォレット」と呼びます。これらのウォレットは、ガバナンスルール、トランザクション上限、認証ポリシーをどのように強制しつつ、エージェントが機械速度で動作できるようにしていますか？

ここには多くの要素があります。まず、Turnkeyエージェントウォレットインフラストラクチャの3つの重要なセキュリティ特性から見ていきましょう:

1. 制御の分離: エンドユーザーまたは企業がウォレットを所有し、ルールを設定します。エージェントはそのルール内で動作します。

2. キーの無露出: エージェントはプライベートキー素材に触れません。キーにアクセスするのではなく、トランザクションに署名する能力を受け取ります。

3. 暗号的な強制: ポリシーはセキュアエンクレーブ内で評価されるため、アプリケーションコードから回避する方法はありません。

このセキュリティアーキテクチャが整備されることで、Turnkeyのポリシーエンジンは署名動作に対するプログラム可能な制御を可能にします。組織はエージェントに対してトランザクション制約、承認フロー、スコープされた権限を強制でき、複雑なマルチエージェント環境でも不正なやり取りを防止します。

Turnkeyは、エンドユーザーまたはビジネスオーナーが定義したポリシー内でエージェントが高速に動作できるようにします。これには100ミリ秒未満の署名レイテンシが含まれ、MPCベースの代替手段の最大100倍の速度で、エージェントが市場の変動やオンチェーンイベントにリアルタイムで反応できるようになります。

自然言語プロンプトから直接取引を実行するAIエージェントのプロジェクトが出始めています。このモデルが暗号取引の主流になると考えますか？それとも、まず解決すべき根本的なリスクが残っているでしょうか？

はい、これがより主流になると考えています。私たちの顧客の一つであるSpectral Labsは、完全にオンチェーンで動作する自律AIエージェントを作成・展開するツールを構築しています。同社のプラットフォームは自然言語を実行可能なブロックチェーンアクションに変換し、オートメーションとDeFiへのアクセスをシンプルかつ分散化します。彼らと密に協業してきた経験から、このモデルが暗号取引でより広く採用されると信じています。

インフラはしばしばエコシステム全体の形を作ります。エージェント駆動型金融が今後5年間で取引所、ウォレット、オンチェーンプロトコルのアーキテクチャをどのように変えると考えますか？

エージェント金融の台頭に伴い、ウォレットインフラプロバイダーは、ポリシーエンジンとセキュリティ制御がエージェントに対して堅牢なプログラム可能な支出ポリシー、トランザクション上限、取引相手制限、承認フロー、リアルタイムの取り消しメカニズムを提供することを保証しなければなりません。最も重要なのは、これらすべてが暗号的に強制され、低レイテンシで実行されることです。

Turnkeyは、開発者がプログラム的にウォレットを作成し、トランザクションに署名し、オンチェーンアクションを自動化できるAPIを提供します。このインフラは、以前は実現できなかったどのような新しいアプリケーションや製品を可能にしますか？

Turnkeyのクライアントからよく聞くフィードバックは「他ではこれを構築できなかった」というものです。私たちの低レベルインフラが新しいユースケースを支える例の一つが、Sam AltmanとAlex Blaniaが共同設立したWorldとの取り組みです。

World Appは、プログラム可能なリカバリーシステムにTurnkeyのインフラを使用しています。World Appは各ユーザーのリカバリーバンドルをデバイス上でローカルに暗号化します。Turnkeyは、セキュアエンクレーブ内でバンドルの暗号鍵を管理することでアクセスを容易にし、鍵は保護され、ユーザー認証されたアクションに応答してのみ使用可能です。その結果、ユーザーがコントロールできる柔軟で安全なリカバリーフローが実現し、アカウント回復のための優れたツールを提供します。現在、他の企業や業界でもこのユースケースが見られ始めています。

暗号のセキュリティは従来、ハードウェアセキュリティモジュールとコールドストレージに中心が置かれてきました。AIエージェントが継続的にトランザクションを実行する中で、自動化された金融システムのために新しいセキュリティモデルが必要でしょうか？

私の考えは次の通りです: 従業員が取引にスコープされたクレジットカードを必要とするように、エージェントも取引にスコープされたウォレットを必要とします。つまり、ウォレットインフラはエージェント取引のコントロールプレーンとして機能し、いくつかの重要な領域からなるセキュリティモデルが必要です:

1. 検証可能なセキュリティ: 現在、多くの暗号インフラはまだブラックボックスです。多くの開発者は、ウォレットトランザクションが意図通りに実行されているという信頼に依存しています。検証可能なシステムは証拠を提供することでその前提を取り除き、誰でも実行中のコードが承認され改ざんされていないことを確認できます。エージェントが日々数万件のトランザクションを実行する場合、検証可能に安全なウォレットは特に重要です。人間はトランザクションが意図通りに実行されていることを保証する必要があります。

2. 監査トレイル: 関連して、すべてのトランザクションは安全で改ざん耐性のある暗号証拠を生成しなければなりません。これらはコンプライアンス、デバッグ、インシデント対応に利用できます。

3. トランザクションポリシー: エージェントウォレットはプログラム可能なトランザクションポリシーを持つべきで、エージェントが必要なタスクに対して最小限のアクションのみを許可されるよう設計されます。例えば、エージェントが資金をトレジャリーにスイープする場合、任意のコントラクトを呼び出す権限は不要です。

4. ヒューマン・イン・ザ・ループ承認: 敏感な操作では、エージェントと人間の両方がトランザクション実行前に承認する必要があります。これにより、エージェントが予期せぬ動作をした場合でも深層防御が提供されます。人間はリアルタイムで権限を取り消す能力も常に持つべきです。

今後を見据えて、エージェント金融の長期的なビジョンはどのようなものですか？最終的に自律取引システム、DAO管理のエージェント、あるいは完全にオンチェーンで動作するAIネイティブの金融機関が見られるでしょうか？

私たちはすでに自律取引システムとAIネイティブ金融機関の初期段階を見始めています。長期的には、毎日何十億もの自律エージェントが安全に経済活動に従事し、プログラム可能なポリシーに従いながら、他のエージェントと驚異的な速度で取引する世界が見えるでしょう。エージェントはポリシーで強制されたスコープされたウォレットで動作し、自律的でありながらも制御され、監査可能で、設計上安全な金融システムの基盤を形成します。

素晴らしいインタビューをありがとうございました。詳しく知りたい読者はTurnkeyをご覧ください。