Безопасность средств
На этой странице описано, как BOOPOLY защищает ваш кошелёк и средства и какие механизмы контроля всегда остаются у вас. Основа проста: кошелёк и его ключ принадлежат вам, и BOOPOLY никогда не видит ключ. Если вы включаете торговлю 24/7, серверный подписант может действовать с вашим кошельком только в рамках фиксированной политики — в разделе ниже точно перечислено, что эта политика разрешает.
ПримечаниеBOOPOLY находится в бета-версии и торгует реальными средствами на Polymarket. Описанные на этой странице меры защиты призваны ограничить то, что может произойти с вашими средствами, и оставить контроль за вами; как и любые меры безопасности, они снижают риск, а не устраняют его.
#Ваши ключи хранятся в Privy, а не в BOOPOLY
Когда вы входите, Privy создаёт для вас встроенный кошелёк. Приватный ключ генерируется и хранится в защищённой инфраструктуре Privy (аппаратное шифрование в защищённом анклаве). BOOPOLY никогда не видит ваш приватный ключ — подпись происходит внутри анклава, а приложение получает только готовую подпись.
Поэтому начать можно без расширения браузера и без seed-фразы: ключ существует, но он защищён системой управления ключами Privy, а не хранится в вашем браузере.
#Ключ можно экспортировать в любой момент (самостоятельное хранение)
Вы никогда не привязаны к платформе. В меню аккаунта значок ключа (Экспорт кошелька) открывает краткое руководство. Его кнопка Открыть Privy для экспорта ведёт на сайт восстановления Privy — войдите там тем же способом, что и в BOOPOLY (email, Google или Discord), и экспортируйте свой приватный ключ. Этот ключ можно импортировать в MetaMask или другой стандартный кошелёк.
#Что контролирует экспортированный ключ
Экспортированный ключ является владельцем адреса вашего смарт-кошелька для пополнения Polymarket, который работает немного иначе, чем обычный кошелёк:
| Только с ключом вы можете | Что нужно знать |
|---|---|
| Подписывать любую операцию с кошельком для пополнения как его владелец | Ваш баланс USDC не отобразится в MetaMask, поскольку он хранится в смарт-контрактном кошельке, а не на вашем EOA |
| Вывести все средства с помощью инструмента с открытым исходным кодом boopoly-rescue, даже если этот сайт недоступен | Обычная кнопка «Отправить» в MetaMask не может переместить средства, хранящиеся в контрактном кошельке |
В повседневной работе проще всего выводить средства через Вывести USDC в меню аккаунта; инструмент спасения средств — это независимый резервный вариант, работающий без BOOPOLY.
СоветЭкспорт ключа не меняет того, как защищён ваш аккаунт, но экспортированный ключ даёт полный контроль над вашими средствами. Храните его офлайн, вводите только на
privy.ioили в официальном инструменте спасения средств и никому его не сообщайте.
#Газ оплачивается за вас — MATIC не нужны
Ончейн-газ для обычной торговли оплачивается за вас — развёртывание кошелька, одобрения, конвертации и выводы проходят через ретранслятор без газа, — поэтому вам никогда не нужно пополнять кошелёк MATIC/POL, чтобы размещать ордера или одобрять токены. Меньше шагов — меньше шансов, что транзакция застрянет. (См. Комиссии.)
#Автоматическая конвертация обеспечения
Торговое обеспечение автоматически конвертируется из USDC.e в pUSD в фоновом режиме — когда поступает пополнение или когда вы размещаете ордер, если какие-то USDC.e ещё не сконвертированы. Вам не нужно подписывать отдельную транзакцию для каждой конвертации, и она происходит внутри вашего собственного кошелька: USDC.e лишь превращаются в обеспечение, которым ваш кошелёк торгует.
#Копитрейдинг 24/7 использует серверного подписанта с ограниченными правами
Live-копитрейдинг и автоматическая торговля должны размещать ордера, даже когда вкладка браузера закрыта. BOOPOLY делает это, никогда не храня ваш ключ: вы авторизуете серверного подписанта через систему Key Quorum + Policy от Privy, и защищённый анклав Privy проверяет каждый запрос на подпись по этой политике перед тем, как подписать.
Политика разрешает только следующие действия:
- Подписи ордеров Polymarket, ограниченные контрактами биржи Polymarket в сети Polygon, — для размещения ваших копирующих сделок и автоматических ордеров.
- Пакетные операции с вашим собственным кошельком для пополнения, ограниченные кошельками для пополнения, зарегистрированными в BOOPOLY. Они выполняют автоматическую конвертацию (USDC.e → pUSD) и автопогашение выигрышей по рассчитанным рынкам. Список зарегистрированных кошельков закреплён в политике и синхронизируется каждый час.
Любой другой запрос на подпись Privy отклоняет. Одобрения токенов, необходимые для торговли, задаются один раз в вашем собственном браузере при настройке торговли.
Что контролируете вы:
- Пауза или остановка в любой момент. Пауза копирования или остановка автоматического запуска прекращает размещение сервером ордеров для них.
- Задайте лимиты риска для каждого копирования в разделе Настройки копитрейдинга.
- Сохраняйте самостоятельное хранение. Вы можете экспортировать ключ и вывести средства в любой момент — с включённой торговлей 24/7 или без неё.
Пакет — это список вызовов, которые исполняет ваш кошелёк для пополнения, поэтому защита, которую даёт политика, состоит в ограничении того, с какими кошельками и с какими контрактами может использоваться подписант, а BOOPOLY защищает доступ к подписанту на своих серверах. Как и при любой серверной подписи, эти меры снижают риск, а не устраняют его. Отозвать саму авторизацию подписанта внутри приложения пока нельзя; пауза копирований и автоматических запусков прекращает все ордера, размещаемые сервером.
ПримечаниеТорговля 24/7 размещает реальные ордера от вашего имени, и сделки могут приносить убытки. Включайте её для стратегий и трейдеров, которых вы понимаете, и задавайте лимиты риска до начала.
#Если BOOPOLY станет недоступен
Ваши средства не зависят от серверов BOOPOLY. Инструмент с открытым исходным кодом boopoly-rescue работает на вашем собственном компьютере, напрямую обращается к Polygon и переводит ваши USDC на любой выбранный вами кошелёк.
- Требуется: ваш экспортированный приватный ключ и около 0.12 POL на кошельке для входа (EOA) для оплаты газа — полное спасение средств занимает примерно 8–12 транзакций.
- Занимает: около часа из-за защитной временной блокировки, встроенной в сам контракт Polymarket (это не задержка, добавленная BOOPOLY).
#Рекомендуемые практики
- Защитите аккаунт для входа. Ваш вход в BOOPOLY/Privy — это путь к вашему кошельку; защитите этот email или аккаунт соцсети надёжным паролем и двухфакторной аутентификацией.
- Держите экспортированный приватный ключ в тайне. BOOPOLY никогда не попросит его.
- Сделайте резервную копию ключа, если хотите иметь страховку на случай самостоятельного хранения, и храните копию офлайн.
- Используйте «Вывести USDC» в меню аккаунта для обычного вывода; инструмент спасения средств держите как резервный вариант.
- Время от времени проверяйте копирования 24/7 и ставьте на паузу те, которыми больше не пользуетесь.
- Начинайте с симуляции, когда пробуете копитрейдинг, чтобы разобраться в механике до использования реальных средств.