Seguridad de los fondos
Esta página describe cómo protege BOOPOLY tu billetera y tus fondos, y los controles que conservas en todo momento. La base es sencilla: la billetera y su clave son tuyas, y BOOPOLY nunca ve la clave. Si activas el trading 24/7, un firmante de servidor puede actuar sobre tu billetera solo dentro de una política fija; la sección de más abajo enumera exactamente lo que esa política permite.
NotaBOOPOLY está en Beta y opera con fondos reales en Polymarket. Las protecciones de esta página están diseñadas para limitar lo que puede pasarles a tus fondos y para que mantengas el control; como cualquier medida de seguridad, reducen el riesgo en lugar de eliminarlo.
#Tus claves están en Privy, no en BOOPOLY
Cuando inicias sesión, Privy crea una billetera integrada para ti. La clave privada se genera y se guarda dentro de la infraestructura segura de Privy (cifrado respaldado por hardware en un enclave seguro). BOOPOLY nunca ve tu clave privada: la firma se realiza dentro del enclave y la app solo recibe la firma resultante.
Por eso puedes empezar sin extensión del navegador ni frase semilla: la clave existe, y está protegida por la gestión de claves de Privy en lugar de guardarse en tu navegador.
#Puedes exportar tu clave en cualquier momento (autocustodia)
Nunca quedas atado. En el menú de la cuenta, el icono de llave (Exportar billetera) abre una breve guía. Su botón Abrir Privy para exportar te lleva al sitio de recuperación de Privy: inicia sesión allí con el mismo método que usas en BOOPOLY (email, Google o Discord) y exporta tu clave privada. Puedes importar esa clave en MetaMask u otra billetera estándar.
#Qué controla la clave exportada
Tu clave exportada es la propietaria de la dirección de depósito de tu smart wallet de Polymarket, que funciona de forma algo distinta a una billetera normal:
| Solo con la clave, puedes | Lo que conviene saber |
|---|---|
| Firmar cualquier operación en la billetera de depósito como su propietario | Tu saldo de USDC no aparecerá en MetaMask, porque lo guarda una billetera de contrato inteligente y no tu EOA |
| Sacar todos los fondos con la herramienta de código abierto boopoly-rescue, aunque este sitio esté fuera de servicio | El botón "Send" normal de MetaMask no puede mover los fondos que guarda la billetera de contrato |
En el día a día, Retirar USDC en el menú de la cuenta es la forma más sencilla de retirar dinero; la herramienta de rescate es una copia de seguridad independiente que funciona sin BOOPOLY.
ConsejoExportar tu clave no cambia cómo se protege tu cuenta, pero la clave exportada da control total sobre tus fondos. Guárdala sin conexión, introdúcela únicamente en
privy.ioo en la herramienta de rescate oficial y no la compartas con nadie.
#El gas patrocinado significa que no tienes que gestionar MATIC
El gas on-chain del trading normal está patrocinado (la configuración de la billetera, las aprobaciones, las conversiones y los retiros pasan por un relayer sin gas), así que nunca necesitas fondear tu billetera con MATIC/POL para colocar órdenes o aprobar tokens. Menos pasos también significan menos posibilidades de que una transacción se quede atascada. (Consulta Comisiones.)
#Conversión automática del colateral
El colateral de trading se convierte (wrap) de USDC.e a pUSD automáticamente en segundo plano: cuando llega un depósito, o cuando colocas una orden si aún quedan USDC.e sin convertir. No firmas una transacción aparte para cada conversión, y la conversión se queda dentro de tu propia billetera: solo convierte USDC.e en el colateral que tu billetera usa para operar.
#El copy trading 24/7 usa un firmante de servidor restringido
El copy trading en vivo y el trading automatizado necesitan colocar órdenes incluso cuando la pestaña del navegador está cerrada. BOOPOLY lo hace sin tener nunca tu clave: autorizas un firmante de servidor mediante el sistema Key Quorum + Policy de Privy, y el enclave seguro de Privy comprueba cada solicitud de firma contra esa política antes de firmar.
La política permite solo estas acciones:
- Firmas de órdenes de Polymarket, restringidas a los contratos del exchange de Polymarket en Polygon; se usan para colocar tus copy trades y tus órdenes automatizadas.
- Operaciones por lotes en tu propia billetera de depósito, restringidas a las billeteras de depósito registradas en BOOPOLY. Con ellas se ejecutan la conversión automática (USDC.e → pUSD) y el cobro automático de las ganancias liquidadas. La lista de billeteras registradas está fijada en la política y se vuelve a sincronizar cada hora.
Privy rechaza cualquier otra solicitud de firma. Las aprobaciones de tokens necesarias para operar se establecen una sola vez en tu propio navegador, durante la configuración del trading.
Tus controles:
- Pausa o detén en cualquier momento. Pausar un copy trade, o detener una ejecución automatizada, hace que el servidor deje de colocar órdenes para él.
- Fija límites de riesgo para cada copy trade en Configuración de copy trading.
- Conserva la autocustodia. Puedes exportar tu clave y retirar tus fondos en cualquier momento, con o sin el trading 24/7 activado.
Un lote es una lista de llamadas que ejecuta tu billetera de depósito, así que la protección de la política consiste en limitar con qué billeteras y con qué contratos se puede usar el firmante, mientras que BOOPOLY protege el acceso al firmante en sus servidores. Como con cualquier firma del lado del servidor, estas medidas reducen el riesgo en lugar de eliminarlo. Revocar la autorización del firmante todavía no está disponible como control dentro de la app; pausar tus copy trades y tus ejecuciones automatizadas detiene todas las órdenes que coloca el servidor.
NotaEl trading 24/7 coloca órdenes reales en tu nombre, y las operaciones pueden perder dinero. Actívalo para estrategias y traders que entiendas, y fija tus límites de riesgo antes de empezar.
#Si BOOPOLY dejara de estar disponible
Tus fondos no dependen de los servidores de BOOPOLY. La herramienta de código abierto boopoly-rescue se ejecuta en tu propio ordenador, se comunica directamente con Polygon y mueve tus USDC a la billetera que elijas.
- Requiere: tu clave privada exportada y unos 0.12 POL en tu billetera de inicio de sesión (EOA) para el gas; el rescate completo son unas 8–12 transacciones.
- Tarda: alrededor de una hora, por un bloqueo temporal de seguridad integrado en el propio contrato de Polymarket (no es una espera añadida por BOOPOLY).
#Prácticas recomendadas
- Protege tu cuenta de inicio de sesión. Tu inicio de sesión de BOOPOLY/Privy es la forma de acceder a tu billetera: protege ese email o esa cuenta social con una contraseña segura y verificación en dos pasos.
- Mantén en privado tu clave privada exportada. BOOPOLY nunca te la pedirá.
- Haz una copia de seguridad de tu clave si quieres una red de seguridad de autocustodia, y guárdala sin conexión.
- Usa Retirar USDC en el menú de la cuenta para los retiros normales; deja la herramienta de rescate como respaldo.
- Revisa tus copy trades 24/7 de vez en cuando y pausa los que ya no uses.
- Empieza en simulación cuando pruebes el copy trading, para aprender la mecánica antes de usar fondos reales.