보안과 자금 안전

이 페이지는 BOOPOLY가 여러분의 지갑과 자금을 어떻게 보호하는지, 그리고 여러분이 언제나 가지고 있는 통제 수단을 설명합니다. 기본 원칙은 간단합니다. 지갑과 그 키는 여러분의 것이며, BOOPOLY는 키를 결코 보지 않습니다. 24/7 거래를 켜면 서버 서명자가 정해진 정책 범위 안에서만 여러분의 지갑에 대해 동작할 수 있으며, 그 정책이 허용하는 내용은 아래 섹션에 정확히 나와 있습니다.

참고

BOOPOLY는 베타 버전이며 Polymarket에서 실제 자금으로 거래합니다. 이 페이지의 보호 장치는 자금에 일어날 수 있는 일을 제한하고 여러분이 통제권을 유지하도록 설계되었습니다. 다른 모든 보안 조치와 마찬가지로 위험을 없애는 것이 아니라 줄여 줍니다.

#키는 BOOPOLY가 아니라 Privy에 있습니다

로그인하면 Privy가 내장 지갑을 만들어 줍니다. 개인 키는 Privy의 보안 인프라(보안 엔클레이브 안의 하드웨어 기반 암호화) 안에서 생성되고 보관됩니다. BOOPOLY는 여러분의 개인 키를 결코 보지 않습니다. 서명은 엔클레이브 안에서 이루어지고, 앱은 그 결과인 서명만 받습니다.

그래서 브라우저 확장 프로그램이나 시드 문구 없이 시작할 수 있습니다. 키는 존재하며, 브라우저에 저장되는 대신 Privy의 키 관리로 보호됩니다.

#언제든지 키를 내보낼 수 있습니다(셀프 커스터디)

여러분이 묶여 있는 일은 없습니다. 계정 메뉴의 열쇠 아이콘(지갑 내보내기)을 누르면 짧은 안내가 열립니다. Privy 열고 내보내기 버튼을 누르면 Privy 복구 사이트로 이동하며, 거기서 BOOPOLY와 같은 방법(이메일, Google 또는 Discord)으로 로그인한 뒤 개인 키를 내보낼 수 있습니다. 그 키는 MetaMask 등 일반 지갑으로 가져올 수 있습니다.

#내보낸 키로 통제할 수 있는 것

내보낸 키는 Polymarket 스마트 지갑 입금 주소의 소유자이며, 일반 지갑과는 조금 다르게 동작합니다.

평소에는 계정 메뉴의 USDC 출금이 가장 간단한 현금화 방법이며, 구조 도구는 BOOPOLY 없이도 작동하는 독립적인 백업입니다.

팁

키를 내보내도 계정 보호 방식은 바뀌지 않지만, 내보낸 키는 자금을 완전히 통제할 수 있게 해 줍니다. 오프라인에 보관하고, privy.io 또는 공식 구조 도구에서만 입력하며, 누구와도 공유하지 마세요.

#가스비 부담으로 MATIC을 관리할 필요가 없습니다

일반적인 거래의 온체인 가스비는 플랫폼이 부담합니다. 지갑 설정, 승인, 변환, 출금은 가스 없는 릴레이어를 거치므로, 주문을 내거나 토큰을 승인하기 위해 지갑에 MATIC/POL을 넣을 필요가 없습니다. 단계가 적을수록 트랜잭션이 멈출 가능성도 줄어듭니다. (수수료 참고)

#담보 자동 래핑

거래 담보는 백그라운드에서 USDC.e에서 pUSD로 자동 래핑됩니다. 입금이 도착할 때, 또는 아직 래핑되지 않은 USDC.e가 남아 있다면 주문을 낼 때입니다. 래핑할 때마다 별도의 트랜잭션에 서명할 필요가 없으며, 변환은 여러분의 지갑 안에서만 이루어집니다. 즉 USDC.e를 지갑이 거래에 쓰는 담보로 바꿀 뿐입니다.

#24/7 카피 트레이딩은 제한된 서버 서명자를 사용합니다

실시간 카피 트레이딩과 자동 매매는 브라우저 탭이 닫혀 있어도 주문을 내야 합니다. BOOPOLY는 여러분의 키를 전혀 보관하지 않고 이를 수행합니다. 여러분이 Privy의 Key Quorum + Policy 시스템을 통해 서버 서명자를 승인하면, Privy의 보안 엔클레이브가 모든 서명 요청을 그 정책과 대조한 뒤에 서명합니다.

정책은 다음 작업만 허용합니다.

• Polymarket 주문 서명 — Polygon의 Polymarket 거래소 컨트랙트로 제한되며, 카피 트레이드와 자동 매매 주문을 내는 데 쓰입니다.
• 여러분 자신의 입금 지갑에 대한 일괄(batch) 작업 — BOOPOLY에 등록된 입금 지갑으로 제한됩니다. 자동 래핑(USDC.e → pUSD)과 정산된 당첨금 자동 청구를 실행합니다. 등록된 지갑 목록은 정책에 고정되어 있으며 매시간 다시 동기화됩니다.

그 밖의 서명 요청은 Privy가 거부합니다. 거래에 필요한 토큰 승인은 거래 설정 중에 여러분의 브라우저에서 한 번 설정됩니다.

여러분의 통제 수단:

• 언제든 일시정지하거나 중지. 카피 트레이드를 일시정지하거나 자동 매매 실행을 중지하면 서버가 그에 대한 주문을 더 이상 내지 않습니다.
• 카피 트레이드마다 위험 한도 설정 — 카피 트레이딩 설정에서 합니다.
• 셀프 커스터디 유지. 24/7 거래를 켜든 켜지 않든 언제든지 키를 내보내고 자금을 출금할 수 있습니다.

일괄 작업은 입금 지갑이 실행하는 호출 목록이므로, 정책의 보호는 서명자를 어떤 지갑과 어떤 컨트랙트에 쓸 수 있는지 제한하는 데 있고, BOOPOLY는 자사 서버에서 서명자에 대한 접근을 보호합니다. 모든 서버 측 서명과 마찬가지로 이러한 조치는 위험을 없애는 것이 아니라 줄여 줍니다. 서명자 승인 자체를 해제하는 기능은 아직 앱 안에서 제공되지 않으며, 카피 트레이드와 자동 매매 실행을 일시정지하면 서버가 내는 모든 주문이 멈춥니다.

참고

24/7 거래는 여러분을 대신해 실제 주문을 내며, 거래는 손실을 낼 수 있습니다. 이해하는 전략과 트레이더에 대해서만 켜고, 시작하기 전에 위험 한도를 설정하세요.

#BOOPOLY를 쓸 수 없게 되더라도

여러분의 자금은 BOOPOLY 서버에 의존하지 않습니다. 오픈 소스 boopoly-rescue 도구는 여러분의 컴퓨터에서 실행되어 Polygon과 직접 통신하며, USDC를 원하는 지갑으로 옮깁니다.

• 필요한 것: 내보낸 개인 키, 그리고 가스비용으로 로그인 지갑(EOA)에 약 0.12 POL. 전체 구조에는 약 8–12건의 트랜잭션이 필요합니다.
• 걸리는 시간: 약 1시간. Polymarket 컨트랙트 자체에 내장된 안전 타임록 때문입니다(BOOPOLY가 추가한 지연이 아닙니다).

#권장 사항

• 로그인 계정을 보호하세요. BOOPOLY/Privy 로그인이 지갑에 접근하는 수단이므로, 해당 이메일이나 소셜 계정을 강력한 비밀번호와 2단계 인증으로 보호하세요.
• 내보낸 개인 키를 비공개로 유지하세요. BOOPOLY는 절대 키를 요구하지 않습니다.
• 셀프 커스터디 안전망을 원한다면 키를 백업하고, 백업은 오프라인에 보관하세요.
• 평소 현금화에는 계정 메뉴의 USDC 출금을 사용하고, 구조 도구는 백업으로 두세요.
• 24/7 카피 트레이드를 가끔 점검하고 더 이상 쓰지 않는 것은 일시정지하세요.
• 카피 트레이딩을 시험할 때는 모의로 시작해 실제 자금을 쓰기 전에 구조를 익히세요.

#관련 문서

• 지갑과 로그인
• 입금과 출금
• 수수료
• 카피 트레이딩 설정
• 시작하기