Bryce Ferguson, CEO en mede-oprichter van Turnkey – Interviewreeks

Bryce Ferguson, CEO en mede-oprichter van Turnkey, is een productgerichte operator met diepe ervaring in crypto-infrastructuur en fintech, die een sleutelrol speelde bij Coinbase waar hij hielp Coinbase Custody op te schalen tot ‘s werelds grootste crypto-custodian en staking- en governance-producten lanceerde, voordat hij de crypto-uitbreiding leidde bij Trade Republic en eerder de productstrategie vormgaf bij Stitch Fix (SFIX ) en adviseerde bij Bain & Company; hij heeft ook als scout gewerkt voor Sequoia Capital, wat een sterke band met vroege fase-innovatie weerspiegelt nu hij Turnkey bouwt.

Turnkey is een crypto-infrastructuurbedrijf gericht op veilige, programmeerbare wallet- en sleutelbeheersystemen, dat ontwikkelaars API:s biedt om ingebedde wallets te creëren, transacties te automatiseren en privésleutels te beheren zonder gevoelige data bloot te stellen, alles binnen hardware-geïsoleerde omgevingen ontworpen voor verifieerbare beveiliging en controle; gebouwd door een team met diepe ervaring in institutionele crypto-custody, stelt het platform bedrijven in staat om wallets op schaal te genereren, transacties programmatisch te ondertekenen en crypto-functionaliteit direct in applicaties te integreren zonder te vertrouwen op traditionele seed phrases, terwijl auditbaarheid en granulaire beleidscontroles behouden blijven.

U heeft van dichtbij de evolutie van institutionele crypto-infrastructuur meegemaakt, van het helpen laten groeien van Coinbase Custody tot de grootste crypto-custodian ter wereld tot het leiden van de lancering van crypto-handel bij Trade Republic. Welke lessen uit die ervaringen hebben u uiteindelijk doen besluiten Turnkey op te richten, en welk probleem in crypto-infrastructuur vond u nog steeds opgelost moeten worden?

Werken bij Coinbase Custody was een geweldige ervaring. Toen ik begon, waren het slechts 180 mensen, en het voelde als het zwaartepunt van de crypto‑industrie. Ik leerde enorm veel over hoe crypto evolueerde en over alle fundamentele infrastructuur die werd opgezet.

Ik werkte samen met Jack Kearney (nu mijn mede‑oprichter) aan het bouwen van Coinbase Custody. Hij was de eerste engineer en ik was de eerste productmanager. We bouwden in wezen de eerste institutionele crypto‑custodian vanaf de grond, en schaalden deze van 0 tot $100 miljard aan activa. Drie jaar later was Coinbase Custody de dominante speler. Ik had honger naar een nieuwe 0‑to‑1 ervaring, en werd geïntroduceerd aan de oprichters van Trade Republic.

Bij Coinbase bouwde ik infrastructuur. Bij Trade Republic gebruikte ik veel van deze infrastructuurproviders, en kon ik zien wat de ruwe kanten waren, wat werkte en wat niet. Jack vertrok ook bij Coinbase en werd CTO van Polychain. Net als ik gebruikte hij al deze crypto‑custody providers en sloeg hij met zijn hoofd tegen de muur. In 2022 kwamen we weer in contact en begonnen we na te denken over hoe we infrastructuur uit custody konden halen en zo laag mogelijk konden gaan, met echt flexibele tools rond hoe je wallets kunt creëren en beheren als onderdeel van elke applicatie die je bouwt.

U hoort dat nu, en mensen denken “natuurlijk, API‑aangedreven wallets lijken vanzelfsprekend.” Maar in 2022 kon je dat niet doen. Alle ontwikkelaars hadden alleen toegang tot deze logge, point‑and‑click webinterfaces waarmee mensen worstelden en waarop ze probeerden producten te stapelen.

Turnkey richt zich op programmeerbare wallet‑infrastructuur en privé‑sleutelbeheer voor ontwikkelaars. Waarom is sleutel‑custody een van de meest hardnekkige knelpunten in crypto‑innovatie gebleven?

Elke transactie in crypto begint en eindigt met een privésleutel. Het creëren, opslaan, beheren, beveiligen en gebruiken van privésleutels zijn uiterst moeilijke problemen om op te lossen.

Traditionele sleutelbeheerproducten hebben moeite om gelijke tred te houden met nieuwe ketens, ecosystemen en use‑cases omdat ze hun aanbod hebben overgefit op één smalle use‑case. Als gevolg daarvan worden bouwers belemmerd door hun custodians of sleutelbeheerproviders. Hoewel dit voor ontwikkelaars eenvoudige abstracties kan zijn, is het niet mogelijk om de explosie van ecosystemen en use‑cases bij te houden zonder te bezwijken onder technische schuld en onderhoudsbelasting.

Veel teams experimenteren nu met AI‑agents die automatisch on‑chain transacties uitvoeren. Vanuit uw perspectief, wat zijn de grootste beveiligingsuitdagingen wanneer machines, in plaats van mensen, wallets beheren en transacties uitvoeren?

Wanneer wallets handelen namens mensen, draait beveiliging om toegangscontrole, het beschermen van sleutels en het authenticeren van gebruikers. Maar wanneer wallets beginnen te handelen namens autonome agents, verandert de kernvraag van beveiliging. Het gaat niet langer alleen om wie er toegang heeft, maar welke beslissingen worden genomen en waarom.

AI‑agents introduceren een sneller, onvoorspelbaarder dreigingsmodel. Hun beslissingen worden gevormd niet door wachtwoorden of handtekeningen, maar door data, waarvan een deel niet geverifieerd, vijandig of onvolledig is. Ze kunnen subtiel gemanipuleerd worden, niet door in te breken, maar door de inputs waarop ze vertrouwen te vormen. Een kwaadaardige prijsfeed, een corrupte prompt, een vervalst on‑chain signaal worden allemaal vectoren van invloed.

Dit creëert nieuwe ontwerptensies. Hoe bouw je een wallet die snel genoeg is zodat agents autonoom kunnen opereren, maar voorzichtig genoeg om onzichtbare manipulatie te weerstaan? Hoe laat je agents uitvoeren zonder frictie, terwijl je toch voldoende context biedt voor zinvol toezicht?

De rol van wallet‑beveiliging in dit nieuwe paradigma is niet om risico volledig te elimineren, maar om risico waarneembaar, begrensd en herstelbaar te maken.

Turnkey spreekt vaak over “agentische wallets.” Hoe handhaven deze wallets governance‑regels, transactielimieten of authenticatie‑beleid terwijl ze toch autonome agents toestaan op machinale snelheid te opereren?

Er is veel te ontleden hier. Laten we beginnen met de drie kritieke beveiligingseigenschappen voor Turnkey agentische wallet‑infrastructuur:

1. Scheiding van controle: De eindgebruiker of het bedrijf bezit de wallet en stelt de regels vast. De agent opereert binnen die regels.

2. Geen sleutelblootstelling: De agent raakt nooit het privésleutelmateriaal aan. Hij ontvangt de mogelijkheid om transacties te ondertekenen, niet om sleutels te benaderen.

3. Cryptografische handhaving: Beleidsregels worden geëvalueerd in de beveiligde enclave, wat betekent dat er geen manier is om ze te omzeilen vanuit applicatiecode.

Met deze beveiligingsarchitectuur in plaats, maakt Turnkey’s beleidsengine programmeerbare controles over ondertekeningsgedrag mogelijk. Organisaties kunnen transactiebeperkingen, goedkeuringsstromen en scoped permissies voor agents afdwingen, waardoor ongeautoriseerde interacties zelfs in complexe multi‑agent omgevingen worden voorkomen.

Turnkey stelt autonome agents in staat om met snelheid te opereren binnen de beleidsregels die door de eindgebruiker of bedrijfs‘eigenaar’ zijn gedefinieerd. Dit omvat ondertekeningslatentie onder de 100 ms, wat tot 100 x sneller is dan MPC‑gebaseerde alternatieven, waardoor agents in realtime kunnen reageren op marktbewegingen en on‑chain gebeurtenissen.

We beginnen projecten te zien waarin AI‑agents handel uitvoeren direct vanuit natuurlijke taal prompts. Gelooft u dat dit model mainstream zal worden in crypto‑handel, of zijn er fundamentele risico’s die eerst moeten worden opgelost?

Ja, ik denk dat dit meer mainstream zal worden. Een van onze klanten, Spectral Labs, bouwt tools voor het creëren en inzetten van autonome AI‑agents die volledig on‑chain opereren. Hun platform zet natuurlijke taal om in uitvoerbare blockchain‑acties, waardoor automatisering en DeFi‑toegang eenvoudig en gedecentraliseerd worden. Na nauw met hen samengewerkt te hebben, geloof ik dat we dit model breder zullen zien worden geadopteerd in crypto‑handel.

Infrastructuur vormt vaak hele ecosystemen. Hoe denkt u dat agent‑gedreven finance de architectuur van beurzen, wallets en on‑chain protocollen de komende vijf jaar zal veranderen?

Met de opkomst van agentische finance moeten wallet‑infrastructuurproviders ervoor zorgen dat hun beleidsengines en beveiligingscontroles agents robuuste programmeerbare uitgaven‑beleidsregels, transactielimieten, tegenpartij‑restricties, goedkeuringsstromen en realtime intrekkingsmechanismen bieden. Het belangrijkste is dat dit alles cryptografisch moet worden afgedwongen en met lage latentie moet worden uitgevoerd.

Turnkey biedt API:s die ontwikkelaars in staat stellen wallets te creëren, transacties te ondertekenen en on‑chain acties programmatisch te automatiseren. Welke soorten nieuwe toepassingen of producten maakt deze infrastructuur mogelijk die voorheen niet haalbaar waren?

Een veelvoorkomende feedback die we van Turnkey‑klanten krijgen is “Ik kon dit nergens anders bouwen.” Een voorbeeld van hoe onze low‑level infrastructuur nieuwe use‑cases mogelijk maakt, is het werk dat we doen met World, mede‑opgericht door Sam Altman en Alex Blania.

World App gebruikt Turnkey’s infrastructuur voor een programmeerbaar herstel‑systeem. World App versleutelt elke gebruikers‑herstelbundel lokaal op het apparaat. Turnkey faciliteert toegang door de encryptiesleutel van de bundel te beheren binnen beveiligde enclaves, waar de sleutel beschermd is en alleen kan worden gebruikt als reactie op door de gebruiker geauthenticeerde acties. Het resultaat is een flexibele, veilige herstelstroom die gebruikers in controle houdt en een beter hulpmiddel biedt voor account‑herstel. We beginnen dit use‑case nu ook bij andere bedrijven en sectoren te zien.

Beveiliging in crypto is traditioneel gericht op hardware‑security‑modules en cold storage. Met AI‑agents die continu transacties uitvoeren, hebben we een nieuw beveiligingsmodel nodig voor geautomatiseerde financiële systemen?

Zo zie ik het: net zoals werknemers gescoped creditcards nodig hebben om transacties uit te voeren, hebben agents gescoped wallets nodig om transacties uit te voeren. Dit betekent dat wallet‑infrastructuur dient als het control‑plane voor agent‑transacties, wat een beveiligingsmodel vereist dat bestaat uit een paar sleutelgebieden:

1. Verifieerbare beveiliging: Vandaag is veel crypto‑infrastructuur nog een black box. Veel ontwikkelaars vertrouwen nog steeds op de veronderstelling dat wallet‑transacties worden uitgevoerd zoals bedoeld. Verifieerbare systemen verwijderen die veronderstelling door bewijs te leveren, waardoor iedereen kan bevestigen dat de uitgevoerde code goedgekeurd en onaangepast is. Het hebben van wallets die verifieerbaar veilig zijn, is bijzonder belangrijk wanneer agents dagelijks tienduizenden transacties uitvoeren. Mensen moeten kunnen garanderen dat de transacties worden uitgevoerd zoals zij bedoeld hebben.

2. Audit‑trails: In verband hiermee moet elke transactie cryptografisch bewijs opleveren dat veilig en manipulatie‑bestendig is, en dat kan worden gebruikt voor compliance, debugging of incidentrespons.

3. Transactie‑beleid: Agentische wallets moeten programmeerbare transactie‑beleidsregels hebben, ontworpen met het doel te waarborgen dat de agent alleen de minimale set acties mag uitvoeren die nodig zijn voor zijn taak. Bijvoorbeeld, als uw agent fondsen naar een treasury verplaatst, heeft hij geen toestemming nodig om willekeurige contracten aan te roepen.

4. Human‑in‑the‑loop goedkeuringen: Voor gevoelige operaties moeten zowel de agent als een mens een transactie goedkeuren voordat deze wordt uitgevoerd. Dit biedt defense‑in‑depth zelfs als de agent zich onverwacht gedraagt. Mensen moeten ook altijd de mogelijkheid hebben om permissies in realtime in te trekken.

Kijkend naar de toekomst, hoe ziet de langetermijnvisie voor agentische finance eruit? Zouden we uiteindelijk autonome handelssystemen, door DAO beheerde agents, of zelfs AI‑native financiële instellingen die volledig on‑chain opereren, kunnen zien?

We zien al de eerste fasen van autonome handelssystemen en AI‑native financiële instellingen. Op de lange termijn zie ik een wereld waarin elke dag miljarden autonome agents veilig economische activiteiten uitvoeren, volgens programmeerbare beleidsregels terwijl ze transacties met andere agents uitvoeren met buitengewone snelheid. Agents zullen opereren met gescoped wallets, afgedwongen door beleid, en vormen de basis van een financieel systeem dat autonoom is, maar toch gecontroleerd, auditbaar en bij ontwerp veilig.

Bedankt voor het geweldige interview, lezers die meer willen weten, moeten Turnkey bezoeken.