নিরাপত্তা ও অর্থের সুরক্ষা
এই পেজে বর্ণনা করা হয়েছে BOOPOLY কীভাবে আপনার ওয়ালেট ও অর্থ সুরক্ষিত রাখে, এবং কোন নিয়ন্ত্রণগুলো সবসময় আপনার হাতে থাকে। ভিত্তিটি সহজ: আপনার ওয়ালেট ও তার কী আপনার, এবং BOOPOLY কখনো কী দেখতে পায় না। আপনি 24/7 ট্রেডিং চালু করলে, একটি সার্ভার সাইনার শুধু একটি নির্দিষ্ট পলিসির মধ্যে আপনার ওয়ালেটে কাজ করতে পারে — নিচের অংশে সেই পলিসি ঠিক কী অনুমতি দেয় তা তালিকাভুক্ত আছে।
নোটBOOPOLY বেটা পর্যায়ে আছে এবং Polymarket-এ আসল অর্থ দিয়ে ট্রেড করে। এই পেজের সুরক্ষাগুলো তৈরি করা হয়েছে আপনার অর্থের সাথে কী ঘটতে পারে তা সীমিত রাখতে এবং নিয়ন্ত্রণ আপনার হাতে রাখতে; যেকোনো নিরাপত্তা ব্যবস্থার মতো, এগুলো ঝুঁকি কমায়, পুরোপুরি দূর করে না।
#আপনার কী থাকে Privy-তে, BOOPOLY-তে নয়
আপনি লগ ইন করলে Privy আপনার জন্য একটি এমবেডেড ওয়ালেট তৈরি করে। প্রাইভেট কী Privy-এর সুরক্ষিত পরিকাঠামোর ভেতরে তৈরি ও রাখা হয় (একটি সিকিউর এনক্লেভে হার্ডওয়্যার-ভিত্তিক এনক্রিপশন)। BOOPOLY কখনো আপনার প্রাইভেট কী দেখতে পায় না — সাইনিং এনক্লেভের ভেতরে হয়, এবং অ্যাপ শুধু ফলাফল হিসেবে পাওয়া সিগনেচারটি পায়।
এজন্যই আপনি ব্রাউজার এক্সটেনশন বা সিড ফ্রেজ ছাড়াই শুরু করতে পারেন: কীটি আছে, এবং আপনার ব্রাউজারে সংরক্ষিত না থেকে Privy-এর কী ব্যবস্থাপনা দিয়ে সুরক্ষিত।
#আপনি যেকোনো সময় আপনার কী এক্সপোর্ট করতে পারেন (নিজের হেফাজত)
আপনি কখনো আটকে থাকেন না। অ্যাকাউন্ট মেনুতে চাবির আইকন (ওয়ালেট এক্সপোর্ট) একটি সংক্ষিপ্ত নির্দেশিকা খোলে। এর এক্সপোর্ট করতে Privy খুলুন বোতাম আপনাকে Privy-এর রিকভারি সাইটে নিয়ে যায় — সেখানে BOOPOLY-তে যে পদ্ধতিতে সাইন ইন করেন (ইমেইল, Google বা Discord) সেই পদ্ধতিতেই সাইন ইন করুন, তারপর আপনার প্রাইভেট কী এক্সপোর্ট করুন। সেই কী MetaMask বা অন্য কোনো সাধারণ ওয়ালেটে ইমপোর্ট করতে পারেন।
#এক্সপোর্ট করা কী কী নিয়ন্ত্রণ করে
আপনার এক্সপোর্ট করা কী হলো আপনার Polymarket স্মার্ট-ওয়ালেট জমার ঠিকানার মালিক, যা একটি সাধারণ ওয়ালেট থেকে একটু ভিন্নভাবে কাজ করে:
| শুধু কী দিয়েই আপনি পারেন | যা জেনে রাখা দরকার |
|---|---|
| মালিক হিসেবে জমার ওয়ালেটে যেকোনো কাজ সাইন করতে | আপনার USDC ব্যালেন্স MetaMask-এ দেখা যাবে না, কারণ এটি আপনার EOA-তে নয়, একটি স্মার্ট-কন্ট্র্যাক্ট ওয়ালেটে রাখা |
| ওপেন-সোর্স boopoly-rescue টুল দিয়ে সব অর্থ সরিয়ে নিতে, এই সাইট অফলাইন থাকলেও | সাধারণ MetaMask "Send" বোতাম কন্ট্র্যাক্ট ওয়ালেটে রাখা অর্থ সরাতে পারে না |
প্রতিদিনের কাজে অর্থ তোলার সবচেয়ে সহজ উপায় হলো অ্যাকাউন্ট মেনুর USDC উত্তোলন; রেসকিউ টুল একটি স্বাধীন ব্যাকআপ যা BOOPOLY ছাড়াই কাজ করে।
পরামর্শকী এক্সপোর্ট করলে আপনার অ্যাকাউন্টের সুরক্ষা পদ্ধতি বদলায় না, কিন্তু এক্সপোর্ট করা কী আপনার অর্থের ওপর পূর্ণ নিয়ন্ত্রণ দেয়। এটি অফলাইনে সংরক্ষণ করুন, শুধু
privy.io-তে বা অফিশিয়াল রেসকিউ টুলে লিখুন, এবং কারো সাথে শেয়ার করবেন না।
#গ্যাস স্পনসরশিপ মানে সামলানোর মতো কোনো MATIC নেই
সাধারণ ট্রেডিংয়ের অন-চেইন গ্যাস স্পনসর করা — ওয়ালেট সেটআপ, অনুমোদন, রূপান্তর ও উত্তোলন একটি গ্যাসবিহীন রিলেয়ারের মাধ্যমে যায় — তাই অর্ডার দিতে বা টোকেন অনুমোদন করতে আপনার ওয়ালেটে কখনো MATIC/POL রাখতে হয় না। কম ধাপ মানে একটি লেনদেন আটকে যাওয়ার সম্ভাবনাও কম। (দেখুন ফি।)
#কোলাটারাল অটো-র্যাপ
ট্রেডিং কোলাটারাল পটভূমিতে স্বয়ংক্রিয়ভাবে USDC.e থেকে pUSD-তে র্যাপ হয় — যখন একটি জমা আসে, অথবা কোনো USDC.e এখনো র্যাপ না হয়ে থাকলে আপনি অর্ডার দেওয়ার সময়। প্রতিটি র্যাপের জন্য আপনাকে আলাদা লেনদেন সাইন করতে হয় না, এবং রূপান্তরটি আপনার নিজের ওয়ালেটের ভেতরেই থাকে: এটি শুধু USDC.e-কে আপনার ওয়ালেট ট্রেডিংয়ে যে কোলাটারাল ব্যবহার করে তাতে পরিণত করে।
#24/7 কপি ট্রেডিং একটি সীমাবদ্ধ সার্ভার সাইনার ব্যবহার করে
লাইভ কপি ট্রেডিং ও অটোমেটেড ট্রেডিংকে আপনার ব্রাউজার ট্যাব বন্ধ থাকলেও অর্ডার দিতে হয়। BOOPOLY এটি করে কখনো আপনার কী না রেখেই: আপনি Privy-এর Key Quorum + Policy ব্যবস্থার মাধ্যমে একটি সার্ভার সাইনার অনুমোদন করেন, এবং Privy-এর সিকিউর এনক্লেভ সাইন করার আগে প্রতিটি সাইনিং অনুরোধ সেই পলিসির সাথে মিলিয়ে দেখে।
পলিসি শুধু এই কাজগুলোর অনুমতি দেয়:
- Polymarket অর্ডার সিগনেচার, Polygon-এ Polymarket-এর এক্সচেঞ্জ কন্ট্র্যাক্টে সীমাবদ্ধ — আপনার কপি ট্রেড ও অটোমেটেড অর্ডার দিতে ব্যবহৃত।
- আপনার নিজের জমার ওয়ালেটে ব্যাচ অপারেশন, BOOPOLY-তে নিবন্ধিত জমার ওয়ালেটে সীমাবদ্ধ। এগুলো অটো-র্যাপ (USDC.e → pUSD) ও নিষ্পন্ন জয়ের অটো-রিডিম চালায়। নিবন্ধিত ওয়ালেটের তালিকা পলিসিতে নির্দিষ্ট করে রাখা আছে এবং প্রতি ঘণ্টায় আবার সিঙ্ক করা হয়।
অন্য যেকোনো সাইনিং অনুরোধ Privy প্রত্যাখ্যান করে। ট্রেড করতে প্রয়োজনীয় টোকেন অনুমোদন ট্রেডিং সেটআপের সময় আপনার নিজের ব্রাউজারে একবার সেট করা হয়।
আপনার নিয়ন্ত্রণ:
- যেকোনো সময় বিরতি দিন বা থামান। একটি কপি ট্রেডে বিরতি দিলে, বা একটি অটোমেটেড রান থামালে, সার্ভার তার জন্য অর্ডার দেওয়া বন্ধ করে।
- প্রতিটি কপি ট্রেডের জন্য ঝুঁকির সীমা ঠিক করুন — কপি ট্রেডিং সেটিংস-এ।
- নিজের হেফাজত বজায় রাখুন। 24/7 ট্রেডিং চালু থাকুক বা না থাকুক, আপনি যেকোনো সময় আপনার কী এক্সপোর্ট করতে ও অর্থ তুলে নিতে পারেন।
একটি ব্যাচ হলো আপনার জমার ওয়ালেট যে কলগুলো সম্পাদন করে তার একটি তালিকা, তাই পলিসির সুরক্ষা নিহিত আছে সাইনারটি কোন ওয়ালেট ও কোন কন্ট্র্যাক্টের সাথে ব্যবহার করা যাবে তা সীমিত করায়, আর BOOPOLY তার সার্ভারে সাইনারের অ্যাক্সেস সুরক্ষিত রাখে। যেকোনো সার্ভার-সাইড সাইনিংয়ের মতো, এই ব্যবস্থাগুলো ঝুঁকি কমায়, পুরোপুরি দূর করে না। সাইনারের অনুমোদন নিজে সরিয়ে নেওয়া এখনো অ্যাপের ভেতরের নিয়ন্ত্রণ হিসেবে পাওয়া যায় না; আপনার কপি ট্রেড ও অটোমেটেড রানে বিরতি দিলে সার্ভারের দেওয়া সব অর্ডার বন্ধ হয়।
নোট24/7 ট্রেডিং আপনার হয়ে আসল অর্ডার দেয়, এবং ট্রেডে লোকসান হতে পারে। যে কৌশল ও ট্রেডারদের আপনি বোঝেন তাদের জন্যই এটি চালু করুন, এবং শুরুর আগে আপনার ঝুঁকির সীমা ঠিক করুন।
#যদি কখনো BOOPOLY উপলব্ধ না থাকে
আপনার অর্থ BOOPOLY-র সার্ভারের ওপর নির্ভর করে না। ওপেন-সোর্স boopoly-rescue টুল আপনার নিজের কম্পিউটারে চলে, সরাসরি Polygon-এর সাথে যোগাযোগ করে, এবং আপনার USDC আপনার বেছে নেওয়া যেকোনো ওয়ালেটে সরিয়ে নেয়।
- প্রয়োজন: আপনার এক্সপোর্ট করা প্রাইভেট কী, এবং গ্যাসের জন্য আপনার সাইন-ইন ওয়ালেটে (EOA) প্রায় 0.12 POL — পুরো রেসকিউতে মোটামুটি 8–12টি লেনদেন লাগে।
- সময় লাগে: প্রায় এক ঘণ্টা, Polymarket কন্ট্র্যাক্টে নিজেই তৈরি একটি নিরাপত্তা টাইমলকের কারণে (BOOPOLY-র যোগ করা কোনো বিলম্ব নয়)।
#প্রস্তাবিত অভ্যাস
- আপনার লগইন অ্যাকাউন্ট সুরক্ষিত রাখুন। আপনার BOOPOLY/Privy লগইন দিয়েই আপনি আপনার ওয়ালেটে পৌঁছান — সেই ইমেইল বা সোশ্যাল অ্যাকাউন্ট একটি শক্তিশালী পাসওয়ার্ড ও টু-ফ্যাক্টর অথেনটিকেশন দিয়ে সুরক্ষিত রাখুন।
- এক্সপোর্ট করা প্রাইভেট কী গোপন রাখুন। BOOPOLY কখনো এটি চাইবে না।
- নিজের হেফাজতের একটি সুরক্ষা-জাল চাইলে আপনার কী-এর ব্যাকআপ রাখুন, এবং ব্যাকআপটি অফলাইনে রাখুন।
- সাধারণভাবে অর্থ তুলতে অ্যাকাউন্ট মেনুর USDC উত্তোলন ব্যবহার করুন; রেসকিউ টুল ব্যাকআপ হিসেবে রাখুন।
- মাঝে মাঝে আপনার 24/7 কপি ট্রেডগুলো পর্যালোচনা করুন এবং যেগুলো আর ব্যবহার করেন না সেগুলোতে বিরতি দিন।
- কপি ট্রেডিং চেষ্টা করার সময় সিমুলেশন দিয়ে শুরু করুন, যাতে আসল অর্থ ব্যবহারের আগে নিয়মকানুন শিখে নিতে পারেন।