Segurança dos fundos
Esta página descreve como a BOOPOLY protege a sua carteira e os seus fundos, e os controles que ficam com você o tempo todo. A base é simples: a carteira e a chave dela são suas, e a BOOPOLY nunca vê a chave. Se você ativar a negociação 24/7, um assinante de servidor pode agir na sua carteira apenas dentro de uma política fixa — a seção abaixo lista exatamente o que essa política permite.
ObservaçãoA BOOPOLY está em Beta e negocia fundos reais na Polymarket. As proteções desta página foram pensadas para limitar o que pode acontecer com os seus fundos e manter você no controle; como qualquer medida de segurança, elas reduzem o risco em vez de eliminá-lo.
#As suas chaves ficam na Privy, não na BOOPOLY
Quando você faz login, a Privy cria uma carteira integrada para você. A chave privada é gerada e guardada dentro da infraestrutura segura da Privy (criptografia apoiada em hardware, num enclave seguro). A BOOPOLY nunca vê a sua chave privada — a assinatura acontece dentro do enclave, e o app recebe apenas a assinatura resultante.
É por isso que você pode começar sem extensão de navegador nem frase-semente: a chave existe e é protegida pelo gerenciamento de chaves da Privy, em vez de ficar guardada no seu navegador.
#Você pode exportar a sua chave a qualquer momento (autocustódia)
Você nunca fica preso. No menu da conta, o ícone de chave (Exportar carteira) abre um guia curto. O botão Abrir a Privy para exportar leva você ao site de recuperação da Privy — entre lá com o mesmo método que você usa na BOOPOLY (e-mail, Google ou Discord) e exporte a sua chave privada. Você pode importar essa chave na MetaMask ou em outra carteira padrão.
#O que a chave exportada controla
A sua chave exportada é a proprietária do seu endereço de depósito da carteira inteligente da Polymarket, que funciona de um jeito um pouco diferente de uma carteira comum:
| Só com a chave, você pode | O que é bom saber |
|---|---|
| Assinar qualquer operação na carteira de depósito, como proprietário | O seu saldo de USDC não aparece na MetaMask, porque fica numa carteira de contrato inteligente e não na sua EOA |
| Retirar todos os fundos com a ferramenta de código aberto boopoly-rescue, mesmo que este site esteja fora do ar | O botão "Enviar" comum da MetaMask não consegue mover fundos guardados na carteira de contrato |
No dia a dia, Sacar USDC no menu da conta é a forma mais simples de retirar dinheiro; a ferramenta de resgate é um backup independente que funciona sem a BOOPOLY.
DicaExportar a chave não muda a forma como a sua conta é protegida, mas a chave exportada dá controle total sobre os seus fundos. Guarde-a offline, digite-a apenas em
privy.ioou na ferramenta oficial de resgate e não a compartilhe com ninguém.
#Gas patrocinado: nenhum MATIC para administrar
O gas on-chain da negociação normal é patrocinado — configuração da carteira, aprovações, conversões e saques passam por um relayer sem gas —, então você nunca precisa colocar MATIC/POL na carteira para enviar ordens ou aprovar tokens. Menos etapas também significam menos chances de uma transação ficar travada. (Veja Taxas.)
#Conversão automática da garantia
A garantia de negociação é convertida de USDC.e em pUSD automaticamente, em segundo plano — quando chega um depósito, ou quando você envia uma ordem e ainda há USDC.e não convertido. Você não assina uma transação separada para cada conversão, e a conversão fica dentro da sua própria carteira: ela apenas transforma USDC.e na garantia que a sua carteira usa para negociar.
#O copy trading 24/7 usa um assinante de servidor restrito
O copy trading ativo e a negociação automatizada precisam enviar ordens mesmo com a aba do navegador fechada. A BOOPOLY faz isso sem nunca guardar a sua chave: você autoriza um assinante de servidor pelo sistema Key Quorum + Policy da Privy, e o enclave seguro da Privy confere cada pedido de assinatura com essa política antes de assinar.
A política permite apenas estas ações:
- Assinaturas de ordens da Polymarket, restritas aos contratos da bolsa da Polymarket na Polygon — usadas para enviar as suas cópias e as suas ordens automatizadas.
- Operações em lote na sua própria carteira de depósito, restritas às carteiras de depósito registradas na BOOPOLY. Elas executam a conversão automática (USDC.e → pUSD) e o resgate automático de ganhos liquidados. A lista de carteiras registradas é fixada na política e ressincronizada a cada hora.
Qualquer outro pedido de assinatura é recusado pela Privy. As aprovações de tokens necessárias para negociar são feitas uma única vez no seu próprio navegador, durante a configuração da negociação.
Os seus controles:
- Pause ou pare a qualquer momento. Pausar uma cópia, ou parar uma operação automatizada, faz o servidor parar de enviar ordens para ela.
- Defina limites de risco para cada cópia em Configurações de copy trading.
- Mantenha a autocustódia. Você pode exportar a sua chave e sacar os seus fundos a qualquer momento, com ou sem a negociação 24/7 ativada.
Um lote é uma lista de chamadas que a sua carteira de depósito executa, então a proteção da política está em limitar quais carteiras e quais contratos podem ser usados com o assinante, enquanto a BOOPOLY protege o acesso ao assinante nos seus servidores. Como em qualquer assinatura feita no servidor, essas medidas reduzem o risco em vez de eliminá-lo. Remover a própria autorização do assinante ainda não está disponível como controle dentro do app; pausar as suas cópias e operações automatizadas interrompe todas as ordens enviadas pelo servidor.
ObservaçãoA negociação 24/7 envia ordens reais em seu nome, e negociações podem dar prejuízo. Ative-a para estratégias e traders que você entende, e defina os seus limites de risco antes de começar.
#Se a BOOPOLY ficar indisponível
Os seus fundos não dependem dos servidores da BOOPOLY. A ferramenta de código aberto boopoly-rescue roda no seu próprio computador, fala diretamente com a Polygon e move o seu USDC para qualquer carteira que você escolher.
- Requer: a sua chave privada exportada e cerca de 0,12 POL na sua carteira de login (EOA) para o gas — o resgate completo leva cerca de 8–12 transações.
- Leva: cerca de uma hora, por causa de um bloqueio de tempo de segurança embutido no próprio contrato da Polymarket (não é um atraso adicionado pela BOOPOLY).
#Práticas recomendadas
- Proteja a sua conta de login. O seu login na BOOPOLY/Privy é como você chega à sua carteira — proteja esse e-mail ou conta social com uma senha forte e autenticação em dois fatores.
- Mantenha a sua chave privada exportada em segredo. A BOOPOLY nunca vai pedi-la.
- Faça backup da sua chave se quiser uma rede de segurança de autocustódia, e guarde o backup offline.
- Use Sacar USDC no menu da conta para retiradas normais; mantenha a ferramenta de resgate como backup.
- Revise as suas cópias 24/7 de tempos em tempos e pause as que você não usa mais.
- Comece na simulação ao experimentar o copy trading, para aprender a mecânica antes de usar fundos reais.