Bryce Ferguson, CEO e Co-Fundador da Turnkey – Série de Entrevistas

Bryce Ferguson, CEO e Co-Fundador da Turnkey, é um operador focado em produto com ampla experiência em infraestrutura cripto e fintech, tendo desempenhado um papel fundamental na Coinbase, onde ajudou a escalar o Coinbase Custody para se tornar o maior custodiante cripto do mundo e lançou produtos de staking e governança, antes de liderar a expansão cripto na Trade Republic e, anteriormente, conduzir a estratégia de produto na Stitch Fix (SFIX ) e consultoria na Bain & Company; ele também atuou como scout para a Sequoia Capital, refletindo uma forte conexão com a inovação em estágio inicial enquanto agora constrói a Turnkey.

Turnkey é uma empresa de infraestrutura cripto focada em sistemas seguros e programáveis de carteira e gerenciamento de chaves, oferecendo APIs para desenvolvedores criarem carteiras incorporadas, automatizarem transações e gerenciarem chaves privadas sem expor dados sensíveis, tudo dentro de ambientes isolados por hardware projetados para segurança verificável e controle; construída por uma equipe com profunda experiência em custódia institucional de cripto, a plataforma permite que empresas gerem carteiras em escala, assinem transações programaticamente e integrem funcionalidade cripto diretamente em aplicações sem depender de frases‑semente tradicionais, mantendo auditabilidade e controles de política granulares.

Você esteve na primeira fila da evolução da infraestrutura cripto institucional, ajudando a expandir o Coinbase Custody para se tornar o maior custodiante cripto do mundo e liderando o lançamento de negociação cripto na Trade Republic. Quais lições dessas experiências o levaram, em última análise, a fundar a Turnkey, e que problema na infraestrutura cripto você acreditava que ainda precisava ser resolvido?

Trabalhar no Coinbase Custody foi uma experiência incrível. Quando entrei, eram apenas 180 pessoas, e parecia o centro de gravidade da indústria cripto. Aprendi muito sobre como o cripto estava evoluindo e toda a infraestrutura fundamental que estava sendo implementada.

Trabalhei com Jack Kearney (agora meu co‑fundador) na construção do Coinbase Custody. Ele foi o primeiro engenheiro e eu fui o primeiro gerente de produto. Essencialmente construímos o primeiro custodiante cripto institucional do zero, escalando‑o de 0 para US$ 100 bilhões em ativos. Três anos depois, o Coinbase Custody era o player dominante. Eu estava ávido por outra experiência de 0 a 1 e fui apresentado aos fundadores da Trade Republic.

Na Coinbase, eu construía infraestrutura. Na Trade Republic, eu utilizava muitos desses provedores de infraestrutura e pude observar quais eram as falhas, o que funcionava e o que não funcionava. Jack também saiu da Coinbase e se tornou CTO da Polychain. Assim como eu, ele usava todos esses provedores de custódia cripto e batia a cabeça na parede. Em 2022, reconectamos e começamos a pensar em como retirar a infraestrutura da custódia e ir ao nível mais baixo possível, com ferramentas realmente flexíveis sobre como criar e gerenciar carteiras como parte de qualquer aplicação que você esteja construindo.

Você ouve isso agora, e as pessoas pensam “é claro, carteiras alimentadas por API parecem óbvias”. Mas em 2022, isso não era possível. Tudo que os desenvolvedores tinham acesso eram essas interfaces web engessadas, de apontar e clicar, com as quais as pessoas lidavam e tentavam sobrepor produtos.

A Turnkey foca em infraestrutura de carteira programável e gerenciamento de chaves privadas para desenvolvedores. Por que a custódia de chaves continua sendo um dos gargalos mais persistentes na inovação cripto?

Toda transação em cripto começa e termina com uma chave privada. Criar, armazenar, gerenciar, proteger e usar chaves privadas são problemas extremamente difíceis de resolver.

Produtos tradicionais de gerenciamento de chaves têm dificuldade em acompanhar novas cadeias, ecossistemas e casos de uso porque ajustaram excessivamente sua oferta a um único caso de uso restrito. Como resultado, os construtores são limitados por seus custodiante ou provedores de gerenciamento de chaves. Embora possam ser abstrações simples para desenvolvedores, não é possível acompanhar a explosão de ecossistemas e casos de uso sem sucumbir à dívida técnica e ao fardo de manutenção.

Muitas equipes agora estão experimentando agentes de IA que podem executar transações on‑chain automaticamente. Do seu ponto de vista, quais são os maiores desafios de segurança quando máquinas, em vez de humanos, controlam carteiras e executam negociações?

Quando as carteiras agem em nome de humanos, a segurança trata de controle de acesso, proteção de chaves e autenticação de usuários. Mas quando as carteiras começam a agir em nome de agentes autônomos, a questão central de segurança muda. Não se trata apenas de quem tem acesso, mas quais decisões estão sendo tomadas e por quê.

Agentes de IA introduzem um modelo de ameaça mais rápido e imprevisível. Suas decisões são moldadas não por senhas ou assinaturas, mas por dados, alguns deles não verificados, adversariais ou incompletos. Eles podem ser manipulados sutilmente, não por invasão, mas ao moldar as entradas nas quais confiam. Um feed de preço malicioso, um prompt corrompido, um sinal on‑chain falsificado tornam‑se vetores de influência.

Isso cria novas tensões de design. Como construir uma carteira que seja rápida o suficiente para que agentes operem autonomamente, mas cautelosa o bastante para resistir a manipulações invisíveis? Como permitir que agentes executem sem atrito, ao mesmo tempo em que fornecem contexto suficiente para supervisão significativa?

O papel da segurança de carteiras neste novo paradigma não é eliminar o risco totalmente, mas tornar o risco observável, limitado e recuperável.

A Turnkey frequentemente se refere a “carteiras agentes”. Como essas carteiras aplicam regras de governança, limites de transação ou políticas de autenticação, ao mesmo tempo permitindo que agentes autônomos operem à velocidade de máquina?

Há muito a analisar aqui. Vamos começar com as três propriedades críticas de segurança para a infraestrutura de carteira agente da Turnkey:

1. Separação de controle: O usuário final ou a empresa possui a carteira e define as regras. O agente opera dentro dessas regras.

2. Zero exposição de chave: O agente nunca manipula material de chave privada. Ele recebe a capacidade de assinar transações, não de acessar chaves.

3. Aplicação criptográfica: As políticas são avaliadas no enclave seguro, o que significa que não há como contorná‑las a partir do código da aplicação.

Com essa arquitetura de segurança em vigor, o mecanismo de políticas da Turnkey permite controles programáveis sobre o comportamento de assinatura. As organizações podem impor restrições de transação, fluxos de aprovação e permissões delimitadas para agentes, prevenindo interações não autorizadas mesmo em ambientes complexos de múltiplos agentes.

A Turnkey permite que agentes autônomos operem rapidamente dentro das políticas definidas pelo usuário final ou ‘proprietário’ da empresa. Isso inclui latência de assinatura inferior a 100 ms, que é até 100 vezes mais rápida que alternativas baseadas em MPC, permitindo que agentes reajam a movimentos de mercado e eventos on‑chain em tempo real.

Estamos começando a ver projetos onde agentes de IA executam negociações diretamente a partir de prompts em linguagem natural. Você acredita que esse modelo se tornará dominante no comércio cripto, ou ainda existem riscos fundamentais que precisam ser resolvidos primeiro?

Sim, acho que isso se tornará mais comum. Um de nossos clientes, a Spectral Labs, desenvolve ferramentas para criar e implantar agentes de IA autônomos que operam totalmente on‑chain. Sua plataforma transforma linguagem natural em ações executáveis na blockchain, tornando a automação e o acesso ao DeFi simples e descentralizados. Tendo trabalhado de perto com eles, acredito que continuaremos a ver esse modelo sendo adotado mais amplamente no comércio cripto.

A infraestrutura frequentemente molda ecossistemas inteiros. Como você acha que as finanças dirigidas por agentes mudarão a arquitetura de exchanges, carteiras e protocolos on‑chain nos próximos cinco anos?

Com a ascensão das finanças agentes, os provedores de infraestrutura de carteiras devem garantir que seus mecanismos de políticas e controles de segurança ofereçam aos agentes políticas de gasto programáveis robustas, limites de transação, restrições de contrapartes, fluxos de aprovação e mecanismos de revogação em tempo real. Mais importante, tudo isso deve ser aplicado criptograficamente e executado com baixa latência.

A Turnkey fornece APIs que permitem aos desenvolvedores criar carteiras, assinar transações e automatizar ações on‑chain programaticamente. Que tipos de novas aplicações ou produtos essa infraestrutura possibilita que antes não eram viáveis?

Um feedback comum que recebemos dos clientes da Turnkey é “Eu não conseguiria construir isso em nenhum outro lugar”. Um exemplo de como nossa infraestrutura de baixo nível impulsiona casos de uso inovadores é o trabalho que estamos fazendo com a World, co‑fundada por Sam Altman e Alex Blania.

O World App está usando a infraestrutura da Turnkey para um sistema de recuperação programável. O World App criptografa o pacote de recuperação de cada usuário localmente no dispositivo. A Turnkey facilita o acesso gerenciando a chave de criptografia do pacote dentro de enclaves seguros, onde a chave é protegida e só pode ser usada em resposta a ações autenticadas pelo usuário. O resultado é um fluxo de recuperação flexível e seguro que mantém os usuários no controle e fornece uma ferramenta melhor para recuperação de contas. Agora estamos começando a ver esse caso de uso em outras empresas e indústrias também.

A segurança em cripto tradicionalmente se concentrou em módulos de segurança de hardware e armazenamento a frio. Com agentes de IA executando transações continuamente, precisamos de um novo modelo de segurança para sistemas financeiros automatizados?

É assim que penso: assim como os funcionários precisam de cartões de crédito limitados para transacionar, os agentes precisam de carteiras limitadas para transacionar. Isso significa que a infraestrutura de carteiras serve como plano de controle para transações de agentes, o que requer um modelo de segurança composto por algumas áreas‑chave:

1. Segurança verificável: Hoje, grande parte da infraestrutura cripto ainda é uma caixa preta. Muitos desenvolvedores ainda confiam que as transações de carteira estão sendo executadas como pretendido. Sistemas verificáveis removem essa suposição ao oferecer evidências, permitindo que qualquer pessoa confirme que o código em execução está aprovado e não foi adulterado. Ter carteiras verificavelmente seguras é particularmente importante quando agentes realizam dezenas de milhares de transações diariamente. Os humanos precisam garantir que as transações sejam executadas conforme pretendido.

2. Rastreamentos de auditoria: Em nota relacionada, cada transação deve gerar evidência criptográfica que seja segura e resistente a adulterações, podendo ser usada para conformidade, depuração ou resposta a incidentes.

3. Políticas de transação: Carteiras agentes devem ter políticas de transação programáveis, projetadas com o objetivo de garantir que o agente só possa executar o conjunto mínimo de ações necessárias para sua tarefa. Por exemplo, se seu agente transferir fundos para um tesouro, ele não precisa de permissão para chamar contratos arbitrários.

4. Aprovações com intervenção humana: Para operações sensíveis, tanto o agente quanto um humano devem aprovar uma transação antes que ela seja executada. Isso fornece defesa em profundidade mesmo se o agente se comportar inesperadamente. Os humanos também devem sempre ter a capacidade de revogar permissões em tempo real.

Olhando para o futuro, como é a visão de longo prazo para as finanças agentes? Poderemos eventualmente ver sistemas de negociação autônomos, agentes geridos por DAO ou até instituições financeiras nativas de IA operando totalmente on‑chain?

Já estamos começando a ver os estágios iniciais de sistemas de negociação autônomos e instituições financeiras nativas de IA. A longo prazo, vejo um mundo onde, todos os dias, bilhões de agentes autônomos participam de forma segura da atividade econômica, seguindo políticas programáveis enquanto transacionam com outros agentes em velocidades extraordinárias. Os agentes operarão com carteiras limitadas, impostas por políticas, formando a base de um sistema financeiro que é autônomo, mas ainda controlado, auditável e seguro por design.

Obrigado pela ótima entrevista, leitores que desejam saber mais devem visitar Turnkey.