セキュリティと資金の安全
このページでは、BOOPOLY がウォレットと資金をどのように保護しているか、そしてあなたが常に持っている操作手段を説明します。基本はシンプルです。ウォレットとその鍵はあなたのものであり、BOOPOLY が鍵を見ることはありません。 24 時間 365 日の取引をオンにすると、サーバー署名者は決められたポリシーの範囲内でのみあなたのウォレットに対して操作できます。そのポリシーが何を許可しているかは、下のセクションに正確に記載しています。
注意BOOPOLY はベータ版で、Polymarket 上で実際の資金を取引します。このページの保護策は、資金に起こりうることを限定し、あなたが主導権を持ち続けられるように設計されています。あらゆるセキュリティ対策と同様に、リスクをなくすものではなく、減らすものです。
#鍵は BOOPOLY ではなく Privy にあります
ログインすると、Privy があなたのために埋め込みウォレットを作成します。秘密鍵は Privy の安全なインフラ内（セキュアエンクレーブ内のハードウェアによる暗号化）で生成・保管されます。BOOPOLY があなたの秘密鍵を見ることはありません。署名はエンクレーブ内で行われ、アプリが受け取るのは結果の署名だけです。
そのため、ブラウザ拡張機能やシードフレーズなしで始められます。鍵は存在しており、ブラウザに保存されるのではなく、Privy の鍵管理によって保護されています。
#鍵はいつでもエクスポートできます（セルフカストディ）
あなたが囲い込まれることはありません。アカウントメニューの鍵のアイコン（ウォレットをエクスポート）を押すと、短い案内が開きます。その Privy を開いてエクスポートボタンから Privy の復旧サイトに移動し、BOOPOLY と同じ方法（メール、Google、Discord）でログインして、秘密鍵をエクスポートします。その鍵は MetaMask などの標準的なウォレットにインポートできます。
#エクスポートした鍵で操作できるもの
エクスポートした鍵は、Polymarket のスマートウォレット入金アドレスの所有者です。これは通常のウォレットとは少し異なる動きをします。
| 鍵だけでできること | 知っておくべきこと |
|---|---|
| 所有者として入金ウォレットのあらゆる操作に署名する | USDC 残高は EOA ではなくスマートコントラクトウォレットが保管しているため、MetaMask には表示されません |
| オープンソースの boopoly-rescue ツールで、このサイトが停止していてもすべての資金を移動する | 通常の MetaMask の「送金」ボタンでは、コントラクトウォレットが保管する資金を移動できません |
普段の出金には、アカウントメニューの USDC を出金がいちばん簡単です。救出ツールは BOOPOLY なしで動く独立したバックアップです。
ヒント鍵をエクスポートしても、アカウントの保護のされ方は変わりません。ただし、エクスポートした鍵があれば資金を完全に操作できます。オフラインで保管し、入力するのは
privy.ioか公式の救出ツールだけにして、誰とも共有しないでください。
#ガス代の負担で MATIC の管理は不要
通常の取引のオンチェーンのガス代は負担されます。ウォレットの設定、承認、変換、出金はガスレスのリレイヤーを通じて行われるため、注文を出したりトークンを承認したりするためにウォレットへ MATIC/POL を入れる必要はありません。手順が少ないほど、トランザクションが詰まる機会も減ります。（手数料をご覧ください。）
#担保の自動ラップ
取引用の担保は、バックグラウンドで USDC.e から pUSD へ自動的にラップされます。入金が届いたとき、または未ラップの USDC.e が残っている状態で注文を出したときです。ラップのたびに別のトランザクションに署名する必要はなく、変換はあなた自身のウォレット内で完結します。USDC.e を、あなたのウォレットが取引に使う担保に変えるだけです。
#24/7 コピートレードは制限付きのサーバー署名者を使います
ライブのコピートレードと自動売買は、ブラウザのタブを閉じていても注文を出す必要があります。BOOPOLY はこれを鍵を一切保持せずに行います。あなたは Privy の Key Quorum + Policy の仕組みを通じてサーバー署名者を承認し、Privy のセキュアエンクレーブが署名の前にすべての署名リクエストをそのポリシーと照合します。
ポリシーが許可しているのは次の操作だけです。
- Polymarket の注文署名。Polygon 上の Polymarket の取引所コントラクトに限定されます。コピートレードと自動売買の注文を出すために使われます。
- あなた自身の入金ウォレットに対するバッチ操作。BOOPOLY に登録された入金ウォレットに限定されます。自動ラップ（USDC.e → pUSD）と、決済済みの当選金の自動受け取りを実行します。登録済みウォレットの一覧はポリシーに固定され、1 時間ごとに再同期されます。
それ以外の署名リクエストは Privy が拒否します。取引に必要なトークンの承認は、取引の設定時にあなた自身のブラウザで一度だけ行われます。
あなたの操作手段：
- いつでも一時停止・停止できます。 コピートレードを一時停止するか、自動売買の実行を停止すると、サーバーはそれについての注文を出さなくなります。
- コピートレードごとにリスク上限を設定できます。コピートレードの設定をご覧ください。
- セルフカストディを維持できます。 24 時間 365 日の取引をオンにしていてもいなくても、いつでも鍵をエクスポートして資金を出金できます。
バッチとは入金ウォレットが実行する呼び出しの一覧です。そのため、ポリシーによる保護は、署名者をどのウォレットとどのコントラクトに使えるかを制限する点にあり、BOOPOLY はサーバー上で署名者へのアクセスを保護しています。あらゆるサーバー側の署名と同様に、これらの対策はリスクをなくすものではなく、減らすものです。署名者の承認そのものを取り消す操作は、まだアプリ内では提供していません。コピートレードと自動売買の実行を一時停止すれば、サーバーが出す注文はすべて止まります。
注意24 時間 365 日の取引は、あなたに代わって実際の注文を出し、取引では損失が出ることがあります。理解している戦略とトレーダーに対して有効にし、開始前にリスク上限を設定してください。
#BOOPOLY が利用できなくなった場合
あなたの資金は BOOPOLY のサーバーに依存していません。オープンソースの boopoly-rescue ツールは自分のコンピューター上で動き、Polygon と直接やり取りして、USDC を任意のウォレットに移動します。
- 必要なもの： エクスポートした秘密鍵と、ガス代としてログイン用ウォレット（EOA）にある約 0.12 POL。救出全体でおよそ 8〜12 件のトランザクションです。
- 所要時間： 約 1 時間。Polymarket のコントラクト自体に組み込まれた安全のためのタイムロックによるものです（BOOPOLY が加えた遅延ではありません）。
#おすすめの習慣
- ログイン用のアカウントを守る。 BOOPOLY/Privy のログインはウォレットへの入り口です。そのメールアドレスやソーシャルアカウントは、強いパスワードと二要素認証で保護してください。
- エクスポートした秘密鍵は誰にも教えない。 BOOPOLY が秘密鍵を尋ねることはありません。
- セルフカストディの備えが欲しい場合は鍵をバックアップし、バックアップはオフラインで保管します。
- 通常の出金にはアカウントメニューの「USDC を出金」を使い、救出ツールはバックアップとして残しておきます。
- 24/7 のコピートレードを定期的に見直し、使わなくなったものは一時停止します。
- コピートレードを試すときはシミュレーションから始め、実際の資金を使う前に仕組みを学びます。