Röportajlar
Bryce Ferguson, Turnkey’in CEO’su ve Kurucu Ortağı – Röportaj Serisi
Securities.io sitesini Google'daki tercih ettiğiniz kaynaklara ekleyin
Bryce Ferguson, Turnkey’in CEO’su ve Kurucu Ortağı, kripto altyapısı ve fintech alanında derin deneyime sahip, ürün odaklı bir operatördür. Coinbase’te önemli bir rol oynayarak Coinbase Custody’yi dünyanın en büyük kripto custodian’ına ölçeklendirmeye ve staking ve yönetişim ürünlerini başlatmaya yardımcı oldu; ardından Trade Republic’ta kripto genişlemesini yönetti ve daha önce Stitch Fix’ (SFIX ) te ürün stratejisi geliştirdi ve Bain & Company’de danışmanlık yaptı; ayrıca Sequoia Capital için bir scout olarak görev yaptı, bu da erken aşama yenilikle güçlü bir bağlantısını yansıtıyor ve şimdi Turnkey’i inşa ediyor.
Turnkey, güvenli, programlanabilir cüzdan ve anahtar yönetim sistemlerine odaklanan bir kripto altyapı şirketidir; geliştiricilere gömülü cüzdanlar oluşturmak, işlemleri otomatikleştirmek ve hassas verileri ortaya çıkarmadan özel anahtarları yönetmek için API’ler sunar; tüm bunlar doğrulanabilir güvenlik ve kontrol için tasarlanmış donanım izole ortamlar içinde gerçekleşir; kurumsal kripto custodian’ında derin deneyime sahip bir ekip tarafından inşa edilen platform, şirketlerin ölçekli cüzdanlar üretmesini, işlemleri programlı olarak imzalamasını ve geleneksel seed phrase’lere güvenmeden kripto işlevselliğini doğrudan uygulamalara entegre etmesini sağlar; aynı zamanda denetlenebilirlik ve ayrıntılı politika kontrolleri sunar.
Kurumlar arası kripto altyapısının evrimini, Coinbase Custody’yi dünyanın en büyük kripto custodian’ı haline getirmeye yardımcı olmaktan Trade Republic’ta kripto ticaretinin lansmanına liderlik etmeye kadar ön sırada izleme fırsatınız oldu. Bu deneyimlerden aldığınız hangi dersler sizi Turnkey’i kurmaya yönlendirdi ve kripto altyapısında hâlâ çözülmesi gerektiğini düşündüğünüz sorun neydi?
Coinbase Custody’de çalışmak harika bir deneyimdi. Katıldığımda sadece 180 kişiydik ve kripto endüstrisinin kütle merkezi gibi hissettiriyordu. Kriptonun nasıl evrildiği ve yerleştirilen temel altyapı hakkında çok şey öğrenme fırsatı buldum.
Jack Kearney (şimdi ortak kurucum) ile Coinbase Custody’yi inşa ederken çalıştım. O ilk mühendis, ben ise ilk ürün yöneticisiydim. Temelden ilk kurumsal kripto custodian’ı inşa ettik ve varlıkları 0’dan 100 milyar dolara çıkardık. Üç yıl içinde Coinbase Custody baskın oyuncu haline geldi. Başka bir 0’dan 1’e deneyim için açtım ve Trade Republic’un kurucularıyla tanıştım.
Coinbase’de altyapı inşa ediyordum. Trade Republic’ta ise bu altyapı sağlayıcılarının çoğunu kullanıyordum ve eksik noktaların, neyin çalıştığının ve neyin çalışmadığının farkına vardım. Jack de Coinbase’ten ayrıldı ve Polychain’in CTO’su oldu. Benim gibi, tüm bu kripto custodian sağlayıcılarını kullanıyor ve başını duvara çarpıyordu. 2022’de yeniden bağlantı kurduk ve altyapıyı custodian’dan çıkarıp mümkün olduğunca düşük seviyeye inmek, oluşturduğunuz uygulamanın bir parçası olarak cüzdanları nasıl yaratıp yönetebileceğinize dair gerçekten esnek araçlar geliştirmek üzerine düşünmeye başladık.
Şimdi bunu duyuyorsunuz ve insanlar “elbette, API destekli cüzdanlar bariz” diyor. Ancak 2022’de bunu yapamazdınız. Geliştiricilerin erişebildiği tek şey, insanların uğraştığı ve üzerine ürün katmaya çalıştığı hantal, nokta ve tıkla web arayüzleriydi.
Turnkey, geliştiriciler için programlanabilir cüzdan altyapısı ve özel anahtar yönetimine odaklanıyor. Neden anahtar custodian’ı kripto yeniliklerinde en kalıcı darboğazlardan biri olmaya devam ediyor?
Kripto’daki her işlem bir özel anahtar ile başlar ve biter. Özel anahtarları oluşturmak, depolamak, yönetmek, güvence altına almak ve kullanmak son derece zor problemler.
Geleneksel anahtar yönetim ürünleri, tekliflerini tek dar kullanım durumuna fazla uyarladıkları için yeni zincirler, ekosistemler ve kullanım senaryoları ile başa çıkmakta zorlanıyor. Sonuç olarak, geliştiriciler custodian’ları veya anahtar yönetim sağlayıcıları tarafından kısıtlanıyor. Geliştiriciler için bu basit soyutlamalar olsa da, teknik borç ve bakım yükü altında çökmeden ekosistem ve kullanım senaryolarının patlamasına ayak uydurmak mümkün değil.
Birçok ekip artık zincir üzeri işlemleri otomatik olarak yürütebilen AI ajanları deniyor. Sizin bakış açınızdan, makineler insan yerine cüzdanları kontrol edip işlemleri yürüttüğünde en büyük güvenlik zorlukları nelerdir?
Cüzdanlar insanlar adına hareket ettiğinde güvenlik erişim kontrolü, anahtar koruması ve kullanıcı kimlik doğrulamasıyla ilgilidir. Ancak cüzdanlar otonom ajanlar adına hareket etmeye başladığında temel güvenlik sorusu değişir. Artık sadece kimin erişimi olduğu değil, hangi kararların alındığı ve neden alındığı önem kazanır.
AI ajanları daha hızlı ve öngörülemez bir tehdit modeli getirir. Kararları şifreler ya da imzalarla değil, bazıları doğrulanmamış, düşmanca ya da eksik olan verilerle şekillenir. İçeriğe sızmak yerine, dayanılan girdileri şekillendirerek ince bir şekilde manipüle edilebilirler. Kötü niyetli bir fiyat beslemesi, bozulmuş bir komut, sahte bir zincir içi sinyal hepsi etki vektörleri haline gelir.
Bu, yeni tasarım gerilimleri yaratıyor. Ajanların otonom olarak çalışabilecek kadar hızlı hareket eden, ancak görünmez manipülasyona karşı yeterince temkinli bir cüzdanı nasıl inşa edersiniz? Ajanların sürtünmesiz çalışmasına izin verirken, anlamlı denetim için yeterli bağlamı nasıl ortaya çıkarırsınız?
Bu yeni paradigmada cüzdan güvenliğinin rolü riski tamamen ortadan kaldırmak değil, riski gözlemlenebilir, sınırlı ve geri kazanılabilir hâle getirmektir.
Turnkey sık sık “ajanik cüzdanlar”dan bahseder. Bu cüzdanlar, otonom ajanların makine hızında çalışmasına izin verirken, yönetişim kurallarını, işlem limitlerini veya kimlik doğrulama politikalarını nasıl uygular?
Burada ele alınacak çok şey var. Turnkey ajanik cüzdan altyapısı için üç kritik güvenlik özelliğiyle başlayalım:
Kontrolün ayrılması: Son kullanıcı veya işletme cüzdana sahip olur ve kuralları belirler. Ajan bu kurallar çerçevesinde çalışır.
Sıfır anahtar maruziyeti: Ajan hiçbir zaman özel anahtar materyaline dokunmaz. İşlemleri imzalama yeteneğini alır, anahtarlara erişim elde etmez.
Kriptografik zorunluluk: Politikalar güvenli enclave içinde değerlendirilir, bu da uygulama kodundan onları atlatmanın bir yolu olmadığı anlamına gelir.
Bu güvenlik mimarisiyle, Turnkey’in politika motoru imzalama davranışı üzerinde programlanabilir kontroller sağlar. Organizasyonlar, ajanlar için işlem kısıtlamaları, onay akışları ve kapsamlı izinler uygulayabilir, böylece karmaşık çok ajanlı ortamlarda bile yetkisiz etkileşimleri önler.
Turnkey, otonom ajanların son kullanıcı veya işletme ‘sahibi’ tarafından tanımlanan politikalar çerçevesinde hızlı bir şekilde çalışmasını sağlar. Bu, 100 ms’nin altında imzalama gecikmesi içerir ve bu, MPC tabanlı alternatiflerden 100 kata kadar daha hızlıdır; ajanların piyasa hareketlerine ve zincir üzeri olaylara gerçek zamanlı olarak tepki vermesini mümkün kılar.
Doğal dil komutlarından doğrudan işlem yapan AI ajanları içeren projeler görmeye başlıyoruz. Bu modelin kripto ticaretinde ana akım haline geleceğine inanıyor musunuz, yoksa önce çözülmesi gereken temel riskler var mı?
Evet, bunun daha yaygın hale geleceğini düşünüyorum. Müşterilerimizden biri olan Spectral Labs, tamamen zincir üzerinde çalışan otonom AI ajanları oluşturmak ve dağıtmak için araçlar geliştiriyor. Platformu doğal dili yürütülebilir blokzincir eylemlerine dönüştürerek otomasyonu ve DeFi erişimini basit ve merkeziyetsiz hâle getiriyor. Onlarla yakın çalıştığım için bu modelin kripto ticaretinde daha geniş çapta benimsenmeye devam edeceğine inanıyorum.
Altyapı genellikle tüm ekosistemleri şekillendirir. Ajan odaklı finansın önümüzdeki beş yıl içinde borsaların, cüzdanların ve zincir üzeri protokollerin mimarisini nasıl değiştireceğini düşünüyorsunuz?
Ajanik finansın yükselişiyle, cüzdan altyapı sağlayıcıları politika motorları ve güvenlik kontrollerinin ajanlara sağlam programlanabilir harcama politikaları, işlem limitleri, karşı taraf kısıtlamaları, onay akışları ve gerçek zamanlı iptal mekanizmaları sunmasını sağlamalıdır. En önemlisi, tüm bunların kriptografik olarak zorunlu ve düşük gecikmeli olarak yürütülmesidir.
Turnkey, geliştiricilerin programlı olarak cüzdan oluşturmasına, işlemleri imzalamasına ve zincir üzeri eylemleri otomatikleştirmesine olanak tanıyan API’ler sunar. Bu altyapı, daha önce mümkün olmayan hangi yeni uygulama veya ürünleri mümkün kılıyor?
Turnkey müşterilerinden sık aldığımız bir geri bildirim “Bunu başka hiçbir yerde inşa edemezdim” şeklindedir. Düşük seviyeli altyapımızın yeni kullanım senaryolarını nasıl desteklediğine bir örnek, Sam Altman ve Alex Blania tarafından ortak kurulan World ile yaptığımız çalışmadır.
World App, programlanabilir bir kurtarma sistemi için Turnkey’in altyapısını kullanıyor. World App, her kullanıcının kurtarma paketini cihazda yerel olarak şifreliyor. Turnkey, paketin şifreleme anahtarını güvenli enclave’lerde yöneterek erişimi kolaylaştırıyor; anahtar korunur ve yalnızca kullanıcı doğrulamalı eylemlere yanıt olarak kullanılabilir. Sonuç, kullanıcıların kontrolünü elinde tutan ve hesap kurtarma için daha iyi bir araç sağlayan esnek, güvenli bir kurtarma akışı oluyor. Şimdi bu kullanım senaryosunu diğer işletmeler ve sektörlerde de görmeye başlıyoruz.
Kripto güvenliği geleneksel olarak donanım güvenlik modülleri ve soğuk depolama etrafında odaklanmıştır. AI ajanları işlemleri sürekli yürüttüğünde, otomatik finansal sistemler için yeni bir güvenlik modeline ihtiyacımız var mı?
Bunu şu şekilde düşünüyorum: Çalışanların işlem yapabilmesi için kapsamlı kredi kartlarına ihtiyacı olduğu gibi, ajanların da işlem yapabilmesi için kapsamlı cüzdanlara ihtiyacı var. Bu, cüzdan altyapısının ajan işlemleri için kontrol düzlemi olarak hizmet etmesi anlamına gelir; bu da birkaç ana alandan oluşan bir güvenlik modeli gerektirir:
Doğrulanabilir güvenlik: Günümüzde birçok kripto altyapısı hâlâ bir kara kutu. Birçok geliştirici, cüzdan işlemlerinin amaçlandığı gibi yürütüldüğüne güvenmek zorunda. Doğrulanabilir sistemler bu varsayımı kanıt sunarak ortadan kaldırır, herkesin çalışan kodun onaylı ve değiştirilmemiş olduğunu doğrulamasına izin verir. Ajanların günlük on binlerce işlem gerçekleştirdiği durumlarda doğrulanabilir güvenli cüzdanlara sahip olmak özellikle önemlidir. İnsanların işlemlerin istedikleri gibi yürütüldüğünden emin olmaları gerekir.
Denetim izleri: İlgili bir not olarak, her işlem güvenli ve müdahaleye dayanıklı kriptografik kanıt üretmelidir; bu kanıt uyumluluk, hata ayıklama veya olay müdahalesi için kullanılabilir.
İşlem politikaları: Ajanik cüzdanlar, ajanın yalnızca gerekli görev için minimum eylemi yapmasına izin vermeyi amaçlayan programlanabilir işlem politikalarına sahip olmalıdır. Örneğin, ajanın fonları bir hazineden toplaması gerekiyorsa, rastgele sözleşmelere çağrı yapma iznine ihtiyacı yoktur.
İnsan-döngüsü onayları: Hassas işlemler için, hem ajan hem de bir insan, işlemin yürütülmeden önce onaylamalıdır. Bu, ajan beklenmedik davranış sergilese bile derin savunma sağlar. İnsanların da her zaman izinleri gerçek zamanlı olarak iptal etme yeteneği olmalıdır.
İleriye baktığımızda, ajanik finansın uzun vadeli vizyonu nasıl görünüyor? Sonunda tamamen zincir üzerinde çalışan otonom ticaret sistemleri, DAO yönetimli ajanlar veya AI‑yerel finans kurumları görebilir miyiz?
Zaten otonom ticaret sistemleri ve AI‑yerel finans kurumlarının ilk aşamalarını görmeye başladık. Uzun vadede, her gün milyarlarca otonom ajanın güvenli bir şekilde ekonomik faaliyetlerde bulunduğu, programlanabilir politikaları izleyerek diğer ajanlarla olağanüstü hızlarda işlem yaptığı bir dünya görüyorum. Ajanlar, politika tarafından zorunlu kılınan kapsamlı cüzdanlarla çalışacak ve bu, otonom ama hâlâ kontrol edilen, denetlenebilir ve tasarım gereği güvenli bir finans sisteminin temelini oluşturacak.
Harika röportaj için teşekkür ederiz, daha fazla bilgi edinmek isteyen okuyucular Turnkey‘i ziyaret etmelidir.
