Безпека та збереження коштів
На цій сторінці описано, як BOOPOLY захищає ваш гаманець і кошти, а також засоби контролю, які завжди залишаються у ваших руках. Основа проста: гаманець і його ключ належать вам, і BOOPOLY ніколи не бачить ключа. Якщо ви вмикаєте торгівлю 24/7, серверний підписант може діяти з вашим гаманцем лише в межах фіксованої політики — у розділі нижче точно перелічено, що ця політика дозволяє.
ПриміткаBOOPOLY перебуває в бета-версії й торгує реальними коштами на Polymarket. Захисні заходи на цій сторінці покликані обмежити те, що може статися з вашими коштами, і зберегти контроль за вами; як і будь-які заходи безпеки, вони зменшують ризик, а не усувають його.
#Ваші ключі зберігаються в Privy, а не в BOOPOLY
Коли ви входите, Privy створює для вас вбудований гаманець. Приватний ключ генерується й зберігається в захищеній інфраструктурі Privy (апаратне шифрування в захищеному анклаві). BOOPOLY ніколи не бачить вашого приватного ключа — підписання відбувається всередині анклаву, а застосунок отримує лише готовий підпис.
Саме тому можна почати без розширення для браузера чи сід-фрази: ключ існує, і його захищає система керування ключами Privy, а не сховище вашого браузера.
#Ключ можна експортувати будь-коли (самостійне зберігання)
Ви ніколи не прив’язані до платформи. У меню акаунта іконка ключа (Експорт гаманця) відкриває коротку інструкцію. Її кнопка Відкрити Privy для експорту веде на сайт відновлення Privy — увійдіть там тим самим способом, що й у BOOPOLY (email, Google або Discord), а потім експортуйте свій приватний ключ. Цей ключ можна імпортувати в MetaMask чи інший стандартний гаманець.
#Що контролює експортований ключ
Ваш експортований ключ — це власник адреси вашого смарт-гаманця Polymarket для депозитів, який працює трохи інакше, ніж звичайний гаманець:
| Маючи лише ключ, ви можете | Що варто знати |
|---|---|
| Підписати будь-яку операцію з гаманцем для депозитів як його власник | Ваш баланс USDC не з’явиться в MetaMask, бо його зберігає смарт-контрактний гаманець, а не ваш EOA |
| Вивести всі кошти за допомогою інструмента з відкритим кодом boopoly-rescue, навіть якщо цей сайт недоступний | Звичайна кнопка «Send» у MetaMask не може переміщувати кошти, які зберігає контрактний гаманець |
У повсякденному використанні Вивести USDC в меню акаунта — найпростіший спосіб вивести кошти; інструмент порятунку — це незалежний резервний варіант, що працює без BOOPOLY.
ПорадаЕкспорт ключа не змінює того, як захищено ваш акаунт, але експортований ключ дає повний контроль над вашими коштами. Зберігайте його офлайн, вводьте лише на
privy.ioабо в офіційному інструменті порятунку й нікому його не передавайте.
#Оплата газу за вас — не потрібно керувати MATIC
Ончейн-газ для звичайної торгівлі оплачується за вас — налаштування гаманця, дозволи, конвертації та виведення проходять через безгазовий релеєр, — тож вам ніколи не потрібно поповнювати гаманець у MATIC/POL, щоб розміщувати ордери чи схвалювати токени. Менше кроків — менше шансів, що транзакція застрягне. (Див. Комісії.)
#Автоконвертація забезпечення
Торгове забезпечення автоматично конвертується з USDC.e у pUSD у фоновому режимі — коли надходить поповнення або коли ви розміщуєте ордер, якщо якийсь USDC.e ще не конвертовано. Вам не потрібно підписувати окрему транзакцію для кожної конвертації, і конвертація відбувається всередині вашого власного гаманця: вона лише перетворює USDC.e на забезпечення, яким ваш гаманець торгує.
#Копітрейдинг 24/7 використовує обмеженого серверного підписанта
Копітрейдинг у реальному часі й автоматизована торгівля мають розміщувати ордери, навіть коли вкладку браузера закрито. BOOPOLY робить це, ніколи не тримаючи вашого ключа: ви авторизуєте серверного підписанта через систему Privy Key Quorum + Policy, а захищений анклав Privy перевіряє кожен запит на підписання на відповідність цій політиці перед підписанням.
Політика дозволяє лише такі дії:
- Підписи ордерів Polymarket, обмежені біржовими контрактами Polymarket у Polygon, — для розміщення ваших копійованих угод і автоматизованих ордерів.
- Пакетні операції з вашим власним гаманцем для депозитів, обмежені гаманцями для депозитів, зареєстрованими в BOOPOLY. Вони виконують автоконвертацію (USDC.e → pUSD) і автопогашення розрахованих виграшів. Список зареєстрованих гаманців закріплено в політиці й синхронізується щогодини.
Будь-який інший запит на підписання Privy відхиляє. Дозволи на токени, потрібні для торгівлі, встановлюються один раз у вашому власному браузері під час налаштування торгівлі.
Ваші засоби контролю:
- Призупиняйте або зупиняйте будь-коли. Призупинення копітрейдингу або зупинка автоматизованого запуску припиняє розміщення сервером ордерів для нього.
- Задавайте ліміти ризику для кожного копітрейдингу в розділі Налаштування копітрейдингу.
- Зберігайте самостійне зберігання. Ви можете експортувати ключ і вивести кошти будь-коли — з увімкненою торгівлею 24/7 чи без неї.
Пакет — це список викликів, які виконує ваш гаманець для депозитів, тож захист політики полягає в обмеженні того, з якими гаманцями й з якими контрактами можна використовувати підписанта, а BOOPOLY захищає доступ до підписанта на своїх серверах. Як і з будь-яким підписанням на сервері, ці заходи зменшують ризик, а не усувають його. Скасувати саму авторизацію підписанта в застосунку поки неможливо; призупинення ваших копітрейдингів і автоматизованих запусків зупиняє всі ордери, що їх розміщує сервер.
ПриміткаТоргівля 24/7 розміщує реальні ордери від вашого імені, і угоди можуть приносити збитки. Вмикайте її для стратегій і трейдерів, яких ви розумієте, і задайте ліміти ризику перед стартом.
#Якщо BOOPOLY колись буде недоступна
Ваші кошти не залежать від серверів BOOPOLY. Інструмент з відкритим кодом boopoly-rescue працює на вашому власному комп’ютері, звертається напряму до Polygon і переказує ваш USDC на будь-який вибраний вами гаманець.
- Потрібно: ваш експортований приватний ключ і близько 0.12 POL на гаманці для входу (EOA) на газ — повний порятунок займає приблизно 8–12 транзакцій.
- Триває: близько години через захисне часове блокування, вбудоване в сам контракт Polymarket (це не затримка, яку додала BOOPOLY).
#Рекомендовані практики
- Захистіть акаунт для входу. Вхід у BOOPOLY/Privy — це ваш шлях до гаманця, тож захистіть цей email чи соціальний акаунт надійним паролем і двофакторною автентифікацією.
- Тримайте експортований приватний ключ у таємниці. BOOPOLY ніколи його не попросить.
- Зробіть резервну копію ключа, якщо хочете мати страховку для самостійного зберігання, і зберігайте її офлайн.
- Користуйтеся «Вивести USDC» в меню акаунта для звичайного виведення коштів; інструмент порятунку тримайте як резервний варіант.
- Час від часу переглядайте свої копітрейдинги 24/7 і призупиняйте ті, якими більше не користуєтеся.
- Починайте із симуляції, коли пробуєте копітрейдинг, щоб вивчити механіку, перш ніж використовувати реальні кошти.