Lewati ke konten
Bahasa Indonesia
English繁體中文简体中文日本語한국어EspañolPortuguêsРусскийУкраїнськаItalianoFrançaisDeutschTiếng ViệtBahasa IndonesiaPolskiไทยहिन्दीFilipinoবাংলা
Kembali ke trading

Keamanan & keselamatan dana

5 mnt baca

Halaman ini menjelaskan bagaimana BOOPOLY melindungi dompet dan dana Anda, serta kendali yang selalu Anda pegang. Dasarnya sederhana: Anda memiliki dompet dan kuncinya, dan BOOPOLY tidak pernah melihat kunci tersebut. Jika Anda mengaktifkan trading 24/7, penanda tangan server dapat bertindak atas dompet Anda hanya dalam batas kebijakan yang tetap — bagian di bawah mencantumkan dengan tepat apa saja yang diizinkan kebijakan itu.

Catatan

BOOPOLY masih dalam tahap Beta dan memperdagangkan dana nyata di Polymarket. Perlindungan di halaman ini dirancang untuk membatasi apa yang bisa terjadi pada dana Anda dan menjaga kendali tetap di tangan Anda; seperti langkah keamanan apa pun, perlindungan ini mengurangi risiko, bukan menghilangkannya.

#Kunci Anda ada di Privy, bukan di BOOPOLY

Saat Anda masuk, Privy membuat dompet tertanam untuk Anda. Private key dibuat dan disimpan di dalam infrastruktur aman Privy (enkripsi berbasis perangkat keras di dalam secure enclave). BOOPOLY tidak pernah melihat private key Anda — penandatanganan terjadi di dalam enclave, dan aplikasi hanya menerima tanda tangan yang dihasilkan.

Itulah sebabnya Anda bisa memulai tanpa ekstensi browser atau seed phrase: kuncinya ada, dan dilindungi oleh manajemen kunci Privy alih-alih disimpan di browser Anda.

#Anda bisa mengekspor kunci kapan saja (kustodi mandiri)

Anda tidak pernah terkunci. Di menu akun, ikon kunci (Ekspor dompet) membuka panduan singkat. Tombol Buka Privy untuk ekspor di sana membawa Anda ke situs pemulihan Privy — masuklah di sana dengan metode yang sama seperti di BOOPOLY (email, Google, atau Discord), lalu ekspor private key Anda. Anda bisa mengimpor kunci itu ke MetaMask atau dompet standar lainnya.

#Apa yang dikendalikan kunci yang diekspor

Kunci yang Anda ekspor adalah pemilik alamat setoran dompet pintar Polymarket Anda, yang cara kerjanya sedikit berbeda dari dompet biasa:

Dengan kunci saja, Anda bisa Hal yang perlu diketahui
Menandatangani operasi apa pun pada dompet setoran sebagai pemiliknya Saldo USDC Anda tidak akan muncul di MetaMask, karena disimpan oleh dompet smart contract, bukan oleh EOA Anda
Memindahkan semua dana keluar dengan alat open-source boopoly-rescue, bahkan jika situs ini sedang offline Tombol "Send" MetaMask biasa tidak dapat memindahkan dana yang disimpan oleh dompet kontrak

Sehari-hari, Tarik USDC di menu akun adalah cara paling sederhana untuk mencairkan dana; alat penyelamat adalah cadangan independen yang berfungsi tanpa BOOPOLY.

Tips

Mengekspor kunci tidak mengubah cara akun Anda dilindungi, tetapi kunci yang diekspor memberi kendali penuh atas dana Anda. Simpan secara offline, masukkan hanya di privy.io atau di alat penyelamat resmi, dan jangan bagikan kepada siapa pun.

Gas on-chain untuk trading biasa disponsori — penyiapan dompet, persetujuan, konversi, dan penarikan melewati relayer tanpa gas — sehingga Anda tidak pernah perlu mengisi dompet dengan MATIC/POL untuk menempatkan order atau menyetujui token. Langkah yang lebih sedikit juga berarti lebih sedikit peluang transaksi tersangkut. (Lihat Biaya.)

#Pembungkusan agunan otomatis

Agunan trading dibungkus dari USDC.e menjadi pUSD secara otomatis di latar belakang — saat setoran tiba, atau saat Anda menempatkan order jika masih ada USDC.e yang belum dibungkus. Anda tidak menandatangani transaksi terpisah untuk setiap pembungkusan, dan konversinya tetap berada di dalam dompet Anda sendiri: konversi ini hanya mengubah USDC.e menjadi agunan yang dipakai dompet Anda untuk bertransaksi.

#Copy trading 24/7 memakai penanda tangan server yang dibatasi

Copy trading langsung dan trading otomatis perlu menempatkan order bahkan saat tab browser Anda tertutup. BOOPOLY melakukannya tanpa pernah memegang kunci Anda: Anda mengotorisasi penanda tangan server melalui sistem Key Quorum + Policy milik Privy, dan secure enclave Privy memeriksa setiap permintaan penandatanganan terhadap kebijakan tersebut sebelum menandatangani.

Kebijakan itu hanya mengizinkan tindakan berikut:

  • Tanda tangan order Polymarket, dibatasi pada kontrak bursa Polymarket di Polygon — dipakai untuk menempatkan copy trade dan order otomatis Anda.
  • Operasi batch pada dompet setoran Anda sendiri, dibatasi pada dompet setoran yang terdaftar di BOOPOLY. Operasi ini menjalankan pembungkusan otomatis (USDC.e → pUSD) dan penukaran otomatis kemenangan yang telah diselesaikan. Daftar dompet terdaftar dipatok di dalam kebijakan dan disinkronkan ulang setiap jam.

Permintaan penandatanganan lainnya ditolak oleh Privy. Persetujuan token yang diperlukan untuk trading ditetapkan satu kali di browser Anda sendiri, selama penyiapan trading.

Kendali Anda:

  • Jeda atau hentikan kapan saja. Menjeda copy trade, atau menghentikan sesi otomatis, membuat server berhenti menempatkan order untuknya.
  • Tetapkan batas risiko untuk setiap copy trade di Pengaturan copy trading.
  • Tetap pegang kustodi mandiri. Anda bisa mengekspor kunci dan menarik dana kapan saja, dengan atau tanpa trading 24/7 diaktifkan.

Batch adalah daftar panggilan yang dieksekusi oleh dompet setoran Anda, sehingga perlindungan kebijakan terletak pada pembatasan dompet mana dan kontrak mana yang dapat dipakai bersama penanda tangan, sementara BOOPOLY melindungi akses ke penanda tangan di servernya. Seperti penandatanganan sisi server mana pun, langkah-langkah ini mengurangi risiko, bukan menghilangkannya. Mencabut otorisasi penanda tangan itu sendiri belum tersedia sebagai kendali di dalam aplikasi; menjeda copy trade dan sesi otomatis Anda menghentikan semua order yang ditempatkan oleh server.

Catatan

Trading 24/7 menempatkan order nyata atas nama Anda, dan transaksi bisa merugi. Aktifkan untuk strategi dan trader yang Anda pahami, dan tetapkan batas risiko sebelum memulai.

#Jika BOOPOLY suatu saat tidak tersedia

Dana Anda tidak bergantung pada server BOOPOLY. Alat open-source boopoly-rescue berjalan di komputer Anda sendiri, berkomunikasi langsung dengan Polygon, dan memindahkan USDC Anda ke dompet mana pun yang Anda pilih.

  • Memerlukan: private key yang Anda ekspor, dan sekitar 0,12 POL di dompet masuk (EOA) Anda untuk gas — penyelamatan lengkap terdiri dari kira-kira 8–12 transaksi.
  • Memakan waktu: sekitar satu jam, karena adanya timelock keamanan yang tertanam di kontrak Polymarket itu sendiri (bukan penundaan yang ditambahkan BOOPOLY).

#Praktik yang disarankan

  • Amankan akun masuk Anda. Akun masuk BOOPOLY/Privy adalah jalan Anda menuju dompet — lindungi akun email atau media sosial itu dengan kata sandi yang kuat dan autentikasi dua faktor.
  • Rahasiakan private key yang Anda ekspor. BOOPOLY tidak akan pernah memintanya.
  • Cadangkan kunci Anda jika Anda menginginkan jaring pengaman kustodi mandiri, dan simpan cadangannya secara offline.
  • Gunakan Tarik USDC di menu akun untuk pencairan biasa; simpan alat penyelamat sebagai cadangan.
  • Tinjau copy trade 24/7 Anda dari waktu ke waktu dan jeda yang tidak lagi Anda gunakan.
  • Mulai dalam simulasi saat mencoba copy trading, agar Anda bisa mempelajari mekanismenya sebelum memakai dana nyata.

#Terkait