Bezpieczeństwo środków
Ta strona opisuje, jak BOOPOLY chroni twój portfel i środki, oraz jakie mechanizmy kontroli zawsze pozostają w twoich rękach. Podstawa jest prosta: jesteś właścicielem swojego portfela i jego klucza, a BOOPOLY nigdy tego klucza nie widzi. Jeśli włączysz handel 24/7, serwerowy sygnatariusz może działać na twoim portfelu tylko w ramach stałej polityki — sekcja poniżej wymienia dokładnie, na co ta polityka pozwala.
UwagaBOOPOLY jest w wersji beta i handluje prawdziwymi środkami na Polymarket. Zabezpieczenia opisane na tej stronie mają ograniczać to, co może stać się z twoimi środkami, i zachować twoją kontrolę; jak każde środki bezpieczeństwa zmniejszają ryzyko, a nie je eliminują.
#Twoje klucze są w Privy, nie w BOOPOLY
Gdy się logujesz, Privy tworzy dla ciebie wbudowany portfel. Klucz prywatny jest generowany i przechowywany w bezpiecznej infrastrukturze Privy (szyfrowanie wspierane sprzętowo w bezpiecznej enklawie). BOOPOLY nigdy nie widzi twojego klucza prywatnego — podpisywanie odbywa się w enklawie, a aplikacja otrzymuje tylko gotowy podpis.
Dlatego możesz zacząć bez rozszerzenia przeglądarki i bez frazy seed: klucz istnieje i jest chroniony przez zarządzanie kluczami Privy, a nie przechowywany w twojej przeglądarce.
#Możesz wyeksportować klucz w dowolnym momencie (samodzielne przechowywanie)
Nigdy nie jesteś uwiązany. W menu konta ikona klucza (Eksportuj portfel) otwiera krótki przewodnik. Jego przycisk Otwórz Privy, aby eksportować przenosi cię na stronę odzyskiwania Privy — zaloguj się tam tą samą metodą, której używasz w BOOPOLY (e-mail, Google lub Discord), a następnie wyeksportuj swój klucz prywatny. Możesz zaimportować ten klucz do MetaMask lub innego standardowego portfela.
#Co kontroluje wyeksportowany klucz
Twój wyeksportowany klucz jest właścicielem adresu do wpłat twojego smart walleta Polymarket, który działa nieco inaczej niż zwykły portfel:
| Z samym kluczem możesz | Co warto wiedzieć |
|---|---|
| Podpisać dowolną operację na portfelu do wpłat jako jego właściciel | Twoje saldo USDC nie pojawi się w MetaMask, bo przechowuje je smart contract wallet, a nie twoje EOA |
| Przenieść wszystkie środki narzędziem o otwartym kodzie boopoly-rescue, nawet jeśli ta strona jest niedostępna | Zwykły przycisk „Send” w MetaMask nie przeniesie środków przechowywanych przez portfel kontraktowy |
Na co dzień najprostszym sposobem wypłaty jest Wypłać USDC w menu konta; narzędzie ratunkowe to niezależna kopia zapasowa, która działa bez BOOPOLY.
WskazówkaEksport klucza nie zmienia sposobu ochrony twojego konta, ale wyeksportowany klucz daje pełną kontrolę nad twoimi środkami. Przechowuj go offline, wpisuj tylko na
privy.iolub w oficjalnym narzędziu ratunkowym i nie udostępniaj go nikomu.
#Sponsorowany gas oznacza brak MATIC do pilnowania
Gas on-chain przy zwykłym handlu jest sponsorowany — konfiguracja portfela, zatwierdzenia, przeliczenia i wypłaty przechodzą przez relayer bez gasu — więc nigdy nie musisz zasilać portfela w MATIC/POL, aby składać zlecenia lub zatwierdzać tokeny. Mniej kroków to także mniej okazji do tego, by transakcja utknęła. (Zobacz Opłaty.)
#Automatyczne opakowanie zabezpieczenia
Zabezpieczenie do handlu jest automatycznie opakowywane z USDC.e w pUSD w tle — gdy dotrze wpłata albo gdy składasz zlecenie, jeśli jakieś USDC.e nie zostało jeszcze opakowane. Nie podpisujesz osobnej transakcji dla każdego opakowania, a przeliczenie pozostaje w twoim własnym portfelu: zamienia jedynie USDC.e na zabezpieczenie, którego twój portfel używa do handlu.
#Copy trading 24/7 korzysta z ograniczonego serwerowego sygnatariusza
Kopiowanie na żywo i handel automatyczny muszą składać zlecenia nawet wtedy, gdy karta przeglądarki jest zamknięta. BOOPOLY robi to nigdy nie przechowując twojego klucza: autoryzujesz serwerowego sygnatariusza przez system Key Quorum + Policy w Privy, a bezpieczna enklawa Privy sprawdza każde żądanie podpisu względem tej polityki, zanim cokolwiek podpisze.
Polityka pozwala tylko na te działania:
- Podpisy zleceń Polymarket, ograniczone do kontraktów giełdy Polymarket w sieci Polygon — służą do składania twoich zleceń kopiujących i zleceń handlu automatycznego.
- Operacje wsadowe (batch) na twoim własnym portfelu do wpłat, ograniczone do portfeli do wpłat zarejestrowanych w BOOPOLY. Obsługują automatyczne opakowanie (USDC.e → pUSD) i automatyczny odbiór rozliczonych wygranych. Lista zarejestrowanych portfeli jest zapisana na stałe w polityce i synchronizowana co godzinę.
Każde inne żądanie podpisu Privy odrzuca. Zatwierdzenia tokenów potrzebne do handlu ustawia się raz, we własnej przeglądarce, podczas konfiguracji handlu.
Twoje mechanizmy kontroli:
- Wstrzymaj lub zatrzymaj w dowolnym momencie. Wstrzymanie kopiowania lub zatrzymanie uruchomienia handlu automatycznego sprawia, że serwer przestaje składać dla niego zlecenia.
- Ustaw limity ryzyka dla każdego kopiowania w Ustawienia copy tradingu.
- Zachowaj samodzielne przechowywanie. Możesz wyeksportować klucz i wypłacić środki w dowolnym momencie, z włączonym handlem 24/7 lub bez niego.
Batch to lista wywołań wykonywanych przez twój portfel do wpłat, więc ochrona zapewniana przez politykę polega na ograniczeniu, z którymi portfelami i z którymi kontraktami można użyć sygnatariusza, a BOOPOLY chroni dostęp do sygnatariusza na swoich serwerach. Jak w przypadku każdego podpisywania po stronie serwera, te środki zmniejszają ryzyko, a nie je eliminują. Cofnięcie samej autoryzacji sygnatariusza nie jest jeszcze dostępne jako opcja w aplikacji; wstrzymanie kopiowań i uruchomień handlu automatycznego zatrzymuje wszystkie zlecenia składane przez serwer.
UwagaHandel 24/7 składa w twoim imieniu prawdziwe zlecenia, a transakcje mogą przynosić straty. Włączaj go dla strategii i traderów, których rozumiesz, i ustaw limity ryzyka przed startem.
#Jeśli BOOPOLY kiedykolwiek będzie niedostępne
Twoje środki nie zależą od serwerów BOOPOLY. Narzędzie o otwartym kodzie boopoly-rescue działa na twoim własnym komputerze, komunikuje się bezpośrednio z siecią Polygon i przenosi twoje USDC do dowolnie wybranego portfela.
- Wymaga: twojego wyeksportowanego klucza prywatnego i około 0.12 POL na portfelu logowania (EOA) na gas — pełne odzyskanie to około 8–12 transakcji.
- Trwa: około godziny, ze względu na zabezpieczającą blokadę czasową wbudowaną w sam kontrakt Polymarket (to nie jest opóźnienie dodane przez BOOPOLY).
#Zalecane praktyki
- Zabezpiecz konto logowania. Logowanie BOOPOLY/Privy to twoja droga do portfela — chroń ten e-mail lub konto społecznościowe silnym hasłem i uwierzytelnianiem dwuskładnikowym.
- Zachowaj wyeksportowany klucz prywatny dla siebie. BOOPOLY nigdy o niego nie poprosi.
- Zrób kopię zapasową klucza, jeśli chcesz mieć zabezpieczenie w postaci samodzielnego przechowywania, i trzymaj ją offline.
- Używaj Wypłać USDC w menu konta do zwykłych wypłat; narzędzie ratunkowe zachowaj jako rezerwę.
- Przeglądaj od czasu do czasu swoje kopiowania 24/7 i wstrzymuj te, których już nie używasz.
- Zaczynaj od symulacji, gdy próbujesz copy tradingu, aby poznać mechanikę przed użyciem prawdziwych środków.