Sécurité des fonds
Cette page décrit comment BOOPOLY protège votre portefeuille et vos fonds, et les contrôles que vous conservez en permanence. Le principe est simple : vous possédez votre portefeuille et sa clé, et BOOPOLY ne voit jamais la clé. Si vous activez le trading 24/7, un signataire serveur peut agir sur votre portefeuille uniquement dans le cadre d'une politique fixe — la section ci-dessous liste précisément ce que cette politique autorise.
RemarqueBOOPOLY est en bêta et trade des fonds réels sur Polymarket. Les protections décrites sur cette page visent à limiter ce qui peut arriver à vos fonds et à vous laisser le contrôle ; comme toute mesure de sécurité, elles réduisent le risque sans le supprimer.
#Vos clés sont chez Privy, pas chez BOOPOLY
Lorsque vous vous connectez, Privy crée pour vous un portefeuille intégré. La clé privée est générée et conservée dans l'infrastructure sécurisée de Privy (chiffrement adossé au matériel dans une enclave sécurisée). BOOPOLY ne voit jamais votre clé privée — la signature a lieu dans l'enclave, et l'application ne reçoit que la signature obtenue.
C'est pourquoi vous pouvez commencer sans extension de navigateur ni phrase de récupération : la clé existe, et elle est protégée par la gestion de clés de Privy plutôt que stockée dans votre navigateur.
#Vous pouvez exporter votre clé à tout moment (auto-garde)
Vous n'êtes jamais captif. Dans le menu du compte, l'icône de clé (Exporter le portefeuille) ouvre un court guide. Son bouton Ouvrir Privy pour exporter vous mène au site de récupération de Privy — connectez-vous-y avec la même méthode que sur BOOPOLY (e-mail, Google ou Discord), puis exportez votre clé privée. Vous pouvez importer cette clé dans MetaMask ou un autre portefeuille standard.
#Ce que contrôle la clé exportée
Votre clé exportée est la propriétaire de l'adresse de dépôt de votre smart wallet Polymarket, qui fonctionne un peu différemment d'un portefeuille classique :
| Avec la seule clé, vous pouvez | À savoir |
|---|---|
| Signer n'importe quelle opération sur le portefeuille de dépôt en tant que propriétaire | Votre solde en USDC n'apparaîtra pas dans MetaMask, car il est détenu par un portefeuille smart contract et non par votre EOA |
| Transférer tous vos fonds avec l'outil open source boopoly-rescue, même si ce site est hors ligne | Le bouton « Envoyer » habituel de MetaMask ne peut pas déplacer les fonds détenus par le portefeuille smart contract |
Au quotidien, Retirer des USDC dans le menu du compte est le moyen le plus simple de retirer vos fonds ; l'outil de secours est une solution de secours indépendante qui fonctionne sans BOOPOLY.
AstuceExporter votre clé ne change pas la manière dont votre compte est protégé, mais la clé exportée donne le contrôle total de vos fonds. Conservez-la hors ligne, ne la saisissez que sur
privy.ioou dans l'outil de secours officiel, et ne la communiquez à personne.
#Gas pris en charge : aucun MATIC à gérer
Le gas on-chain du trading courant est pris en charge — la mise en place du portefeuille, les approbations, les conversions et les retraits passent par un relayeur sans gas — vous n'avez donc jamais besoin d'alimenter votre portefeuille en MATIC/POL pour passer des ordres ou approuver des jetons. Moins d'étapes, c'est aussi moins de risques qu'une transaction reste bloquée. (Voir Frais.)
#Conversion automatique du collatéral
Le collatéral de trading est converti (wrappé) automatiquement d'USDC.e en pUSD en arrière-plan — à l'arrivée d'un dépôt, ou lorsque vous passez un ordre s'il reste des USDC.e non convertis. Vous ne signez pas de transaction séparée pour chaque conversion, et celle-ci reste à l'intérieur de votre propre portefeuille : elle ne fait que transformer des USDC.e en collatéral que votre portefeuille utilise pour trader.
#Le copy trading 24/7 utilise un signataire serveur restreint
Le copy trading en direct et le trading automatisé doivent passer des ordres même lorsque l'onglet de votre navigateur est fermé. BOOPOLY y parvient sans jamais détenir votre clé : vous autorisez un signataire serveur via le système Key Quorum + Policy de Privy, et l'enclave sécurisée de Privy vérifie chaque demande de signature au regard de cette politique avant de signer.
La politique n'autorise que ces actions :
- Signatures d'ordres Polymarket, limitées aux contrats d'échange de Polymarket sur Polygon — utilisées pour passer vos copy trades et vos ordres automatisés.
- Opérations par lot sur votre propre portefeuille de dépôt, limitées aux portefeuilles de dépôt enregistrés auprès de BOOPOLY. Elles servent à la conversion automatique (USDC.e → pUSD) et à l'encaissement automatique des gains réglés. La liste des portefeuilles enregistrés est fixée dans la politique et resynchronisée toutes les heures.
Toute autre demande de signature est refusée par Privy. Les approbations de jetons nécessaires pour trader sont définies une seule fois dans votre propre navigateur, lors de la configuration du trading.
Vos contrôles :
- Mettre en pause ou arrêter à tout moment. Mettre en pause un copy trade, ou arrêter une session automatisée, empêche le serveur de passer des ordres pour celui-ci.
- Définir des limites de risque pour chaque copy trade dans les Réglages du copy trading.
- Garder l'auto-garde. Vous pouvez exporter votre clé et retirer vos fonds à tout moment, que le trading 24/7 soit activé ou non.
Un lot est une liste d'appels que votre portefeuille de dépôt exécute ; la protection de la politique consiste donc à limiter quels portefeuilles et quels contrats le signataire peut concerner, tandis que BOOPOLY protège l'accès au signataire sur ses serveurs. Comme pour toute signature côté serveur, ces mesures réduisent le risque sans le supprimer. Le retrait de l'autorisation du signataire lui-même n'est pas encore disponible comme contrôle dans l'application ; mettre en pause vos copy trades et vos sessions automatisées arrête tous les ordres passés par le serveur.
RemarqueLe trading 24/7 passe de vrais ordres en votre nom, et ces ordres peuvent perdre de l'argent. Activez-le pour des stratégies et des traders que vous comprenez, et définissez vos limites de risque avant de commencer.
#Si BOOPOLY devenait indisponible
Vos fonds ne dépendent pas des serveurs de BOOPOLY. L'outil open source boopoly-rescue s'exécute sur votre propre ordinateur, communique directement avec Polygon et transfère vos USDC vers le portefeuille de votre choix.
- Nécessite : votre clé privée exportée, et environ 0,12 POL sur votre portefeuille de connexion (EOA) pour le gas — la récupération complète représente environ 8 à 12 transactions.
- Durée : environ une heure, en raison d'un verrou temporel de sécurité intégré au contrat Polymarket lui-même (pas d'un délai ajouté par BOOPOLY).
#Bonnes pratiques
- Sécurisez votre compte de connexion. Votre connexion BOOPOLY/Privy est votre accès à votre portefeuille — protégez cet e-mail ou ce compte social par un mot de passe robuste et l'authentification à deux facteurs.
- Gardez votre clé privée exportée pour vous. BOOPOLY ne vous la demandera jamais.
- Sauvegardez votre clé si vous voulez un filet de sécurité en auto-garde, et conservez la sauvegarde hors ligne.
- Utilisez Retirer des USDC dans le menu du compte pour les retraits courants ; gardez l'outil de secours en réserve.
- Passez en revue vos copy trades 24/7 de temps en temps et mettez en pause ceux que vous n'utilisez plus.
- Commencez en simulation lorsque vous essayez le copy trading, pour apprendre le fonctionnement avant d'utiliser des fonds réels.