Sicurezza dei fondi
Questa pagina descrive come BOOPOLY protegge il tuo wallet e i tuoi fondi, e i controlli che mantieni in ogni momento. La base è semplice: il wallet e la sua chiave sono tuoi, e BOOPOLY non vede mai la chiave. Se attivi il trading 24/7, un firmatario server può agire sul tuo wallet solo entro una policy fissa — la sezione qui sotto elenca esattamente cosa consente quella policy.
NotaBOOPOLY è in Beta e opera con fondi reali su Polymarket. Le protezioni descritte in questa pagina servono a limitare ciò che può accadere ai tuoi fondi e a lasciarti il controllo; come ogni misura di sicurezza, riducono il rischio, non lo eliminano.
#Le tue chiavi sono in Privy, non in BOOPOLY
Quando accedi, Privy crea per te un wallet integrato. La chiave privata viene generata e custodita all’interno dell’infrastruttura sicura di Privy (cifratura basata su hardware in un’enclave sicura). BOOPOLY non vede mai la tua chiave privata — la firma avviene all’interno dell’enclave, e l’app riceve solo la firma risultante.
Ecco perché puoi iniziare senza un’estensione del browser né una seed phrase: la chiave esiste ed è protetta dalla gestione delle chiavi di Privy, invece di essere salvata nel tuo browser.
#Puoi esportare la tua chiave in qualsiasi momento (autocustodia)
Non sei mai vincolato. Nel menu dell’account, l’icona della chiave (Esporta wallet) apre una breve guida. Il suo pulsante Apri Privy per esportare ti porta al sito di recupero di Privy — accedi lì con lo stesso metodo che usi su BOOPOLY (email, Google o Discord), poi esporta la tua chiave privata. Puoi importare quella chiave in MetaMask o in un altro wallet standard.
#Cosa controlla la chiave esportata
La chiave esportata è la proprietaria dell’indirizzo di deposito del tuo smart wallet Polymarket, che funziona in modo un po’ diverso da un wallet normale:
| Con la sola chiave, puoi | Da sapere |
|---|---|
| Firmare qualsiasi operazione sul wallet di deposito come sua proprietaria | Il tuo saldo in USDC non compare in MetaMask, perché è custodito da uno smart contract wallet e non dal tuo EOA |
| Spostare tutti i fondi con lo strumento open source boopoly-rescue, anche se questo sito è offline | Il normale pulsante "Invia" di MetaMask non può spostare i fondi custoditi dal contract wallet |
Nell’uso quotidiano, Preleva USDC nel menu dell’account è il modo più semplice per incassare; lo strumento di recupero è un backup indipendente che funziona senza BOOPOLY.
SuggerimentoEsportare la chiave non cambia il modo in cui è protetto il tuo account, ma la chiave esportata dà il pieno controllo dei tuoi fondi. Conservala offline, inseriscila solo su
privy.ioo nello strumento di recupero ufficiale, e non condividerla con nessuno.
#Gas offerto: nessun MATIC da gestire
Il gas on-chain per il trading normale è offerto — configurazione del wallet, approvazioni, conversioni e prelievi passano da un relayer senza gas — quindi non devi mai finanziare il tuo wallet con MATIC/POL per piazzare ordini o approvare token. Meno passaggi significano anche meno occasioni perché una transazione resti bloccata. (Vedi Commissioni.)
#Conversione automatica del collaterale
Il collaterale di trading viene convertito da USDC.e in pUSD in automatico in background — quando arriva un deposito, o quando piazzi un ordine se ci sono ancora USDC.e non convertiti. Non firmi una transazione separata per ogni conversione, e la conversione resta all’interno del tuo wallet: trasforma soltanto USDC.e nel collaterale che il tuo wallet usa per il trading.
#Il copy trading 24/7 usa un firmatario server con permessi limitati
Il copy trading live e il trading automatico devono piazzare ordini anche quando la scheda del browser è chiusa. BOOPOLY lo fa senza mai detenere la tua chiave: autorizzi un firmatario server tramite il sistema Key Quorum + Policy di Privy, e l’enclave sicura di Privy verifica ogni richiesta di firma rispetto a quella policy prima di firmare.
La policy consente solo queste azioni:
- Firme di ordini Polymarket, limitate ai contratti dell’exchange di Polymarket su Polygon — usate per piazzare le tue copie e i tuoi ordini automatici.
- Operazioni batch sul tuo wallet di deposito, limitate ai wallet di deposito registrati presso BOOPOLY. Servono per la conversione automatica (USDC.e → pUSD) e il riscatto automatico delle vincite liquidate. L’elenco dei wallet registrati è fissato nella policy e risincronizzato ogni ora.
Qualsiasi altra richiesta di firma viene rifiutata da Privy. Le approvazioni dei token necessarie per il trading vengono impostate una volta nel tuo browser, durante la configurazione del trading.
I tuoi controlli:
- Metti in pausa o ferma in qualsiasi momento. Mettere in pausa una copia, o fermare un’esecuzione automatica, impedisce al server di piazzare ordini per essa.
- Imposta limiti di rischio per ogni copia in Impostazioni del copy trading.
- Mantieni l’autocustodia. Puoi esportare la tua chiave e prelevare i tuoi fondi in qualsiasi momento, con o senza il trading 24/7 attivo.
Un batch è un elenco di chiamate che il tuo wallet di deposito esegue, quindi la protezione della policy sta nel limitare con quali wallet e con quali contratti si può usare il firmatario, mentre BOOPOLY protegge l’accesso al firmatario sui propri server. Come per qualsiasi firma lato server, queste misure riducono il rischio, non lo eliminano. La revoca dell’autorizzazione del firmatario non è ancora disponibile come controllo nell’app; mettere in pausa le tue copie e le tue esecuzioni automatiche ferma tutti gli ordini piazzati dal server.
NotaIl trading 24/7 piazza ordini reali per tuo conto, e le operazioni possono perdere denaro. Attivalo per strategie e trader che capisci, e imposta i tuoi limiti di rischio prima di iniziare.
#Se BOOPOLY non fosse disponibile
I tuoi fondi non dipendono dai server di BOOPOLY. Lo strumento open source boopoly-rescue gira sul tuo computer, comunica direttamente con Polygon e sposta i tuoi USDC verso qualsiasi wallet tu scelga.
- Richiede: la tua chiave privata esportata, e circa 0,12 POL sul tuo wallet di accesso (EOA) per il gas — il recupero completo richiede circa 8–12 transazioni.
- Richiede tempo: circa un’ora, a causa di un timelock di sicurezza integrato nel contratto di Polymarket stesso (non un ritardo aggiunto da BOOPOLY).
#Pratiche consigliate
- Proteggi il tuo account di accesso. Il tuo accesso BOOPOLY/Privy è la via verso il tuo wallet — proteggi quell’email o quell’account social con una password robusta e l’autenticazione a due fattori.
- Tieni privata la chiave privata esportata. BOOPOLY non te la chiederà mai.
- Fai un backup della chiave se vuoi una rete di sicurezza in autocustodia, e conserva il backup offline.
- Usa Preleva USDC nel menu dell’account per i normali incassi; tieni lo strumento di recupero come backup.
- Controlla di tanto in tanto le tue copie 24/7 e metti in pausa quelle che non usi più.
- Inizia in simulazione quando provi il copy trading, così impari i meccanismi prima di usare fondi reali.