Bryce Ferguson, Turnkey CEO 겸 공동 창업자 – 인터뷰 시리즈

Bryce Ferguson, Turnkey의 CEO 겸 공동 창업자는 제품 중심 운영자로서 암호화폐 인프라와 핀테크 분야에서 깊은 경험을 가지고 있습니다. 그는 Coinbase에서 핵심 역할을 수행하며 Coinbase Custody를 세계 최대의 암호화폐 보관소로 확장하고 스테이킹 및 거버넌스 제품을 출시했으며, 이후 Trade Republic에서 암호화폐 확장을 이끌었고, 이전에는 Stitch Fix에서 제품 전략을 주도하고 Bain & Company에서 컨설팅을 했습니다; 또한 Sequoia Capital의 스카우트로 활동하며 초기 단계 혁신과 강한 연결고리를 유지하고 현재 Turnkey를 구축하고 있습니다.

Turnkey는 보안성 및 프로그래머블 월렛과 키 관리 시스템에 초점을 맞춘 암호화폐 인프라 회사로, 개발자에게 임베디드 월렛을 생성하고 트랜잭션을 자동화하며 민감한 데이터를 노출하지 않고 개인 키를 관리할 수 있는 API를 제공합니다. 모든 기능은 검증 가능한 보안과 제어를 위해 하드웨어 격리 환경 내에서 설계되었습니다; 기관 암호화폐 보관에 깊은 경험을 가진 팀이 구축한 이 플랫폼은 기업이 대규모로 월렛을 생성하고 프로그래머블하게 트랜잭션에 서명하며 전통적인 시드 구문에 의존하지 않고 애플리케이션에 직접 암호화폐 기능을 통합하도록 지원하면서 감사 가능성과 세분화된 정책 제어를 유지합니다.

기관 암호화폐 인프라의 진화를 직접 목격하셨습니다. Coinbase Custody를 세계 최대의 암호화폐 보관소로 성장시키고 Trade Republic에서 암호화폐 거래 출시를 이끌었던 경험에서 얻은 교훈이 궁극적으로 Turnkey를 설립하게 만든 동기가 되었으며, 암호화폐 인프라에서 아직 해결되지 않은 문제는 무엇이라고 보셨나요?

Coinbase Custody에서 일하는 것은 놀라운 경험이었습니다. 제가 합류했을 때는 단 180명에 불과했으며, 암호화폐 산업의 중심축처럼 느껴졌습니다. 저는 암호화폐가 어떻게 진화하고 있는지와 구축되고 있는 기본 인프라에 대해 많이 배울 수 있었습니다.

Jack Kearney(현재 공동 창업자)와 함께 Coinbase Custody를 구축했습니다. 그는 최초의 엔지니어였고 저는 최초의 제품 매니저였습니다. 우리는 본질적으로 최초의 기관 암호화폐 보관소를 처음부터 구축하고 자산을 0에서 1,000억 달러 규모로 확장했습니다. 3년이 지나자 Coinbase Custody는 지배적인 플레이어가 되었습니다. 저는 또 다른 0에서 1로의 경험을 갈망했고, Trade Republic의 창업자들을 소개받았습니다.

Coinbase에서는 인프라를 구축했지만, Trade Republic에서는 이러한 인프라 제공업체들을 많이 사용하면서 거친 부분, 잘 작동하는 부분, 작동하지 않는 부분을 직접 보게 되었습니다. Jack도 Coinbase를 떠나 Polychain의 CTO가 되었습니다. 저와 마찬가지로 그는 모든 암호화폐 보관 제공업체를 사용하면서 벽에 머리를 부딪히고 있었습니다. 2022년에 우리는 다시 연결되어 인프라를 보관에서 분리하고 가능한 한 낮은 수준으로 내려가, 구축 중인 어떤 애플리케이션에서도 월렛을 생성하고 관리할 수 있는 매우 유연한 도구를 제공해야 한다는 생각을 시작했습니다.

요즘은 이런 이야기를 듣고 사람들은 “당연히 API 기반 월렛이 명백해 보이죠.”라고 생각합니다. 하지만 2022년에는 그것이 불가능했습니다. 개발자들이 접근할 수 있었던 것은 모두 이 구식의 클릭‑앤‑포인트 웹 인터페이스였으며, 사람들은 이를 기반으로 제품을 겹쳐서 만들려고 애썼습니다.

Turnkey는 개발자를 위한 프로그래머블 월렛 인프라와 개인 키 관리를 중점으로 합니다. 왜 키 보관이 암호화폐 혁신에서 가장 지속적인 병목 현상 중 하나로 남아 있을까요?

암호화폐의 모든 트랜잭션은 개인 키로 시작하고 끝납니다. 개인 키를 생성하고, 저장하고, 관리하고, 보호하고, 사용하는 것은 매우 어려운 문제입니다.

전통적인 키 관리 제품은 새로운 체인, 생태계, 사용 사례를 따라가지 못합니다. 이는 제품을 단일 좁은 사용 사례에 과도하게 맞추었기 때문입니다. 결과적으로 빌더들은 보관자나 키 관리 제공업체에 의해 제약을 받습니다. 이러한 추상화가 개발자에게는 단순해 보일 수 있지만, 기술 부채와 유지 보수 부담 없이 급증하는 생태계와 사용 사례를 따라잡는 것은 불가능합니다.

많은 팀이 이제 AI 에이전트가 온체인 트랜잭션을 자동으로 실행하도록 실험하고 있습니다. 인간이 아닌 기계가 월렛을 제어하고 거래를 실행할 때 가장 큰 보안 과제는 무엇이라고 보십니까?

월렛이 인간을 대신해 행동할 때 보안은 접근 제어, 키 보호 및 사용자 인증에 관한 것입니다. 그러나 월렛이 자율 에이전트를 대신해 행동하기 시작하면 핵심 보안 질문이 바뀝니다. 이제는 누가 접근할 수 있는지가 아니라 어떤 결정이 내려지고 그 이유가 무엇인지가 핵심이 됩니다.

AI 에이전트는 더 빠르고 예측 불가능한 위협 모델을 도입합니다. 그들의 결정은 비밀번호나 서명이 아니라 데이터에 의해 형성되며, 그 중 일부는 검증되지 않았거나, 적대적이거나, 불완전합니다. 에이전트는 침입이 아니라 입력을 조작함으로써 미묘하게 영향을 받을 수 있습니다. 악의적인 가격 피드, 손상된 프롬프트, 위조된 온체인 신호가 모두 영향력의 벡터가 됩니다.

이는 새로운 설계 긴장을 만들어냅니다. 에이전트가 자율적으로 작동할 만큼 충분히 빠르게 움직이면서도 보이지 않는 조작에 저항할 만큼 신중한 월렛을 어떻게 구축할 수 있을까요? 에이전트가 마찰 없이 실행하도록 하면서도 의미 있는 감독을 위해 충분한 컨텍스트를 어떻게 제공할 수 있을까요?

이 새로운 패러다임에서 월렛 보안의 역할은 위험을 완전히 제거하는 것이 아니라 위험을 관찰 가능하고, 한계 내에 두며, 복구 가능하게 만드는 것입니다.

Turnkey는 종종 “에이전시 월렛”을 언급합니다. 이러한 월렛은 어떻게 거버넌스 규칙, 트랜잭션 한도, 인증 정책을 시행하면서도 자율 에이전트가 기계 속도로 작동하도록 허용합니까?

여기에는 많은 내용이 있습니다. 먼저 Turnkey 에이전시 월렛 인프라에 대한 세 가지 핵심 보안 속성을 살펴보겠습니다:

1. 제어 분리: 최종 사용자 또는 기업이 월렛을 소유하고 규칙을 설정합니다. 에이전트는 그 규칙 내에서 작동합니다.

2. 키 노출 제로: 에이전트는 절대 개인 키 자료에 접근하지 않습니다. 에이전트는 키에 접근하는 것이 아니라 트랜잭션에 서명할 수 있는 권한만을 받습니다.

3. 암호학적 강제: 정책은 보안 엔클레이브 내에서 평가되므로 애플리케이션 코드에서 이를 우회할 방법이 없습니다.

이러한 보안 아키텍처가 구축되면 Turnkey의 정책 엔진은 서명 행동에 대한 프로그래머블 제어를 가능하게 합니다. 조직은 트랜잭션 제약, 승인 흐름, 에이전트를 위한 범위 지정 권한을 시행하여 복잡한 다중 에이전트 환경에서도 무단 상호 작용을 방지할 수 있습니다.

Turnkey는 최종 사용자 또는 기업 ‘소유자’가 정의한 정책 내에서 에이전트가 속도 있게 작동하도록 지원합니다. 여기에는 100ms 미만의 서명 지연 시간이 포함되며, 이는 MPC 기반 대안보다 최대 100배 빠른 속도로 에이전트가 시장 움직임과 온체인 이벤트에 실시간으로 반응할 수 있게 합니다.

우리는 AI 에이전트가 자연어 프롬프트에서 직접 거래를 실행하는 프로젝트가 등장하는 것을 보고 있습니다. 이 모델이 암호화폐 거래에서 주류가 될 것이라고 보십니까, 아니면 먼저 해결해야 할 근본적인 위험이 있다고 보십니까?

네, 저는 이것이 더 주류가 될 것이라고 생각합니다. 저희 고객 중 하나인 Spectral Labs는 완전 온체인으로 작동하는 자율 AI 에이전트를 생성하고 배포하는 도구를 구축합니다. 이 플랫폼은 자연어를 실행 가능한 블록체인 행동으로 변환하여 자동화와 DeFi 접근을 간단하고 탈중앙화된 방식으로 제공합니다. 그들과 긴밀히 작업한 경험을 바탕으로 이 모델이 암호화폐 거래에서 더 널리 채택될 것이라고 믿습니다.

인프라는 종종 전체 생태계를 형성합니다. 에이전트 중심 금융이 향후 5년 동안 거래소, 월렛, 온체인 프로토콜의 아키텍처를 어떻게 변화시킬 것이라고 보십니까?

에이전트 중심 금융이 부상함에 따라 월렛 인프라 제공업체는 정책 엔진과 보안 제어가 에이전트에게 강력한 프로그래머블 지출 정책, 트랜잭션 한도, 거래 상대방 제한, 승인 흐름 및 실시간 취소 메커니즘을 제공하도록 해야 합니다. 가장 중요한 것은 이 모든 것이 암호학적으로 강제되고 낮은 지연 시간으로 실행되어야 한다는 점입니다.

Turnkey는 개발자가 월렛을 생성하고, 트랜잭션에 서명하며, 온체인 행동을 프로그래머블하게 자동화할 수 있는 API를 제공합니다. 이 인프라가 이전에는 불가능했던 어떤 새로운 애플리케이션이나 제품을 가능하게 합니까?

Turnkey 고객들로부터 흔히 듣는 피드백은 “다른 곳에서는 이것을 만들 수 없었다”는 것입니다. 저희 저수준 인프라가 새로운 사용 사례를 가능하게 하는 한 예는 Sam Altman과 Alex Blania가 공동 설립한 World와의 협업입니다.

World App은 프로그래머블 복구 시스템을 위해 Turnkey 인프라를 사용하고 있습니다. World App은 각 사용자의 복구 번들을 디바이스 내에서 로컬로 암호화합니다. Turnkey는 보안 엔클레이브 내에서 번들의 암호화 키를 관리함으로써 접근을 용이하게 하며, 이 키는 사용자 인증 행동에 대한 응답으로만 사용할 수 있도록 보호됩니다. 그 결과 사용자가 제어권을 유지하고 계정 복구를 위한 더 나은 도구를 제공하는 유연하고 안전한 복구 흐름이 구현됩니다. 우리는 이제 이 사용 사례가 다른 비즈니스와 산업에서도 나타나기 시작하고 있습니다.

암호화폐 보안은 전통적으로 하드웨어 보안 모듈과 콜드 스토리지를 중심으로 이루어졌습니다. AI 에이전트가 지속적으로 트랜잭션을 실행함에 따라 자동화된 금융 시스템을 위한 새로운 보안 모델이 필요합니까?

제가 생각하는 방식은 다음과 같습니다: 직원이 거래를 위해 범위 지정된 신용 카드를 필요로 하듯, 에이전트도 거래를 위해 범위 지정된 월렛이 필요합니다. 이는 월렛 인프라가 에이전트 트랜잭션을 위한 제어 평면 역할을 하며, 몇 가지 핵심 영역으로 구성된 보안 모델이 필요함을 의미합니다:

1. 검증 가능한 보안: 현재 많은 암호화폐 인프라가 여전히 블랙 박스입니다. 많은 개발자들이 월렛 트랜잭션이 의도대로 실행된다는 신뢰에 의존하고 있습니다. 검증 가능한 시스템은 증거를 제공함으로써 이러한 가정을 없애고, 실행 중인 코드가 승인되고 변조되지 않았음을 누구나 확인할 수 있게 합니다. 에이전트가 매일 수만 건의 트랜잭션을 수행할 때 검증 가능한 보안 월렛은 특히 중요합니다. 인간은 트랜잭션이 의도대로 실행되는지 확인해야 합니다.

2. 감사 추적: 관련해서, 모든 트랜잭션은 보안 및 변조 방지 기능을 갖춘 암호학적 증거를 생성해야 하며, 이는 규정 준수, 디버깅 또는 사고 대응에 활용될 수 있습니다.

3. 트랜잭션 정책: 에이전시 월렛은 프로그래머블 트랜잭션 정책을 가져야 하며, 이는 에이전트가 필요한 작업을 수행하기 위해 최소한의 행동만 허용하도록 설계됩니다. 예를 들어, 에이전트가 자금을 금고로 이동시키는 경우 임의의 계약을 호출할 권한은 필요하지 않습니다.

4. 인간‑인‑루프 승인: 민감한 작업에 대해서는 에이전트와 인간 모두가 트랜잭션 실행 전에 승인을 해야 합니다. 이는 에이전트가 예기치 않게 행동하더라도 방어 깊이를 제공합니다. 인간은 또한 실시간으로 권한을 취소할 수 있는 능력을 항상 보유해야 합니다.

앞으로 에이전시 금융의 장기 비전은 어떻게 보십니까? 궁극적으로 완전 온체인으로 작동하는 자율 거래 시스템, DAO‑관리 에이전트, 혹은 AI‑네이티브 금융 기관을 볼 수 있을까요?

우리는 이미 자율 거래 시스템과 AI‑네이티브 금융 기관의 초기 단계를 목격하고 있습니다. 장기적으로는 매일 수십억 개의 자율 에이전트가 안전하게 경제 활동에 참여하고, 프로그래머블 정책을 따르며, 다른 에이전트와 놀라운 속도로 트랜잭션을 수행하는 세상을 상상합니다. 에이전트는 정책에 의해 강제되는 범위 지정 월렛을 사용하여 작동하며, 이는 자율적이면서도 여전히 제어되고, 감사 가능하며, 설계상 보안이 확보된 금융 시스템의 기반을 형성합니다.

훌륭한 인터뷰에 감사드립니다. 더 알고 싶으신 독자분들은 Turnkey를 방문하시기 바랍니다.