Bảo mật và an toàn tiền
Trang này mô tả cách BOOPOLY bảo vệ ví và tiền của bạn, và những quyền kiểm soát mà bạn luôn nắm giữ. Nền tảng rất đơn giản: bạn sở hữu ví và khóa của nó, và BOOPOLY không bao giờ nhìn thấy khóa. Nếu bạn bật giao dịch 24/7, một bên ký của máy chủ có thể thao tác trên ví của bạn chỉ trong phạm vi một chính sách cố định — phần bên dưới liệt kê chính xác những gì chính sách đó cho phép.
Lưu ýBOOPOLY đang ở giai đoạn Beta và giao dịch bằng tiền thật trên Polymarket. Các biện pháp bảo vệ trên trang này được thiết kế để giới hạn những gì có thể xảy ra với tiền của bạn và giữ quyền kiểm soát trong tay bạn; như mọi biện pháp bảo mật khác, chúng giảm rủi ro chứ không loại bỏ rủi ro.
#Khóa của bạn nằm ở Privy, không phải ở BOOPOLY
Khi bạn đăng nhập, Privy tạo một ví nhúng cho bạn. Khóa riêng tư được tạo và lưu giữ bên trong hạ tầng bảo mật của Privy (mã hóa dựa trên phần cứng trong một vùng bảo mật — secure enclave). BOOPOLY không bao giờ nhìn thấy khóa riêng tư của bạn — việc ký diễn ra bên trong vùng bảo mật, và ứng dụng chỉ nhận về chữ ký kết quả.
Đó là lý do bạn có thể bắt đầu mà không cần tiện ích trình duyệt hay seed phrase: khóa vẫn tồn tại, và nó được bảo vệ bởi hệ thống quản lý khóa của Privy thay vì được lưu trong trình duyệt của bạn.
#Bạn có thể xuất khóa bất cứ lúc nào (tự lưu ký)
Bạn không bao giờ bị ràng buộc. Trong menu tài khoản, biểu tượng chìa khóa (Xuất ví) mở một hướng dẫn ngắn. Nút Mở Privy để xuất đưa bạn đến trang khôi phục của Privy — đăng nhập ở đó bằng đúng phương thức bạn dùng trên BOOPOLY (email, Google hoặc Discord), rồi xuất khóa riêng tư của bạn. Bạn có thể nhập khóa đó vào MetaMask hoặc một ví tiêu chuẩn khác.
#Khóa được xuất kiểm soát những gì
Khóa bạn xuất ra là chủ sở hữu địa chỉ nạp tiền ví thông minh Polymarket của bạn, vốn hoạt động hơi khác so với một ví thông thường:
| Chỉ với khóa, bạn có thể | Cần biết |
|---|---|
| Ký bất kỳ thao tác nào trên ví nạp tiền với tư cách chủ sở hữu | Số dư USDC của bạn sẽ không hiện trong MetaMask, vì nó được giữ bởi một ví hợp đồng thông minh chứ không phải EOA của bạn |
| Chuyển toàn bộ tiền ra ngoài bằng công cụ mã nguồn mở boopoly-rescue, kể cả khi trang này ngừng hoạt động | Nút "Send" thông thường của MetaMask không thể chuyển tiền do ví hợp đồng giữ |
Hằng ngày, Rút USDC trong menu tài khoản là cách đơn giản nhất để rút tiền; công cụ cứu hộ là phương án dự phòng độc lập, hoạt động mà không cần BOOPOLY.
MẹoViệc xuất khóa không thay đổi cách tài khoản của bạn được bảo vệ, nhưng khóa đã xuất cho phép toàn quyền kiểm soát tiền của bạn. Hãy lưu trữ ngoại tuyến, chỉ nhập nó tại
privy.iohoặc trong công cụ cứu hộ chính thức, và không chia sẻ với bất kỳ ai.
#Gas được tài trợ nên không cần quản lý MATIC
Gas trên chuỗi cho giao dịch thông thường được tài trợ — thiết lập ví, phê duyệt, chuyển đổi và rút tiền đều đi qua một relayer không cần gas — nên bạn không bao giờ cần nạp MATIC/POL vào ví để đặt lệnh hay phê duyệt token. Ít bước hơn cũng có nghĩa là ít khả năng một giao dịch bị kẹt hơn. (Xem Phí.)
#Tự động chuyển đổi tài sản đảm bảo
Tài sản đảm bảo giao dịch được tự động chuyển đổi (wrap) từ USDC.e sang pUSD ở chế độ nền — khi có khoản nạp về, hoặc khi bạn đặt lệnh nếu vẫn còn USDC.e chưa được chuyển đổi. Bạn không phải ký giao dịch riêng cho mỗi lần chuyển đổi, và việc chuyển đổi diễn ra ngay trong ví của chính bạn: nó chỉ biến USDC.e thành tài sản đảm bảo mà ví của bạn dùng để giao dịch.
#Copy trade 24/7 dùng một bên ký của máy chủ bị giới hạn
Copy trade trực tiếp và giao dịch tự động cần đặt lệnh ngay cả khi tab trình duyệt của bạn đã đóng. BOOPOLY làm điều này mà không bao giờ nắm giữ khóa của bạn: bạn ủy quyền cho một bên ký của máy chủ thông qua hệ thống Key Quorum + Policy của Privy, và vùng bảo mật của Privy kiểm tra mọi yêu cầu ký theo chính sách đó trước khi ký.
Chính sách chỉ cho phép các thao tác sau:
- Chữ ký lệnh Polymarket, giới hạn trong các hợp đồng sàn giao dịch của Polymarket trên Polygon — dùng để đặt các lệnh copy trade và lệnh tự động của bạn.
- Thao tác theo lô (batch) trên chính ví nạp tiền của bạn, giới hạn trong các ví nạp tiền đã đăng ký với BOOPOLY. Các thao tác này thực hiện tự động chuyển đổi (USDC.e → pUSD) và tự động quy đổi tiền thắng đã tất toán. Danh sách các ví đã đăng ký được cố định trong chính sách và được đồng bộ lại mỗi giờ.
Mọi yêu cầu ký khác đều bị Privy từ chối. Các phê duyệt token cần cho giao dịch được thiết lập một lần ngay trong trình duyệt của bạn, trong bước thiết lập giao dịch.
Quyền kiểm soát của bạn:
- Tạm dừng hoặc dừng bất cứ lúc nào. Tạm dừng một copy trade, hoặc dừng một lượt chạy tự động, sẽ khiến máy chủ ngừng đặt lệnh cho nó.
- Đặt giới hạn rủi ro cho từng copy trade trong Cài đặt copy trade.
- Giữ quyền tự lưu ký. Bạn có thể xuất khóa và rút tiền bất cứ lúc nào, dù giao dịch 24/7 có đang bật hay không.
Một batch là danh sách các lệnh gọi mà ví nạp tiền của bạn thực thi, nên khả năng bảo vệ của chính sách nằm ở việc giới hạn bên ký có thể được dùng với những ví nào và những hợp đồng nào, trong khi BOOPOLY bảo vệ quyền truy cập vào bên ký trên máy chủ của mình. Như mọi hình thức ký phía máy chủ, các biện pháp này giảm rủi ro chứ không loại bỏ rủi ro. Việc gỡ bỏ chính quyền ủy quyền của bên ký hiện chưa có sẵn dưới dạng một nút điều khiển trong ứng dụng; tạm dừng các copy trade và lượt chạy tự động của bạn sẽ dừng mọi lệnh do máy chủ đặt.
Lưu ýGiao dịch 24/7 đặt lệnh thật thay mặt bạn, và giao dịch có thể thua lỗ. Hãy bật nó cho những chiến lược và trader mà bạn hiểu rõ, và đặt giới hạn rủi ro trước khi bắt đầu.
#Nếu BOOPOLY ngừng hoạt động
Tiền của bạn không phụ thuộc vào máy chủ của BOOPOLY. Công cụ mã nguồn mở boopoly-rescue chạy trên máy tính của chính bạn, kết nối trực tiếp với Polygon và chuyển USDC của bạn đến bất kỳ ví nào bạn chọn.
- Cần có: khóa riêng tư đã xuất của bạn, và khoảng 0.12 POL trên ví đăng nhập (EOA) để trả gas — toàn bộ quá trình cứu hộ gồm khoảng 8–12 giao dịch.
- Mất khoảng: một giờ, do khóa thời gian an toàn được tích hợp sẵn trong chính hợp đồng Polymarket (không phải độ trễ do BOOPOLY thêm vào).
#Khuyến nghị
- Bảo vệ tài khoản đăng nhập. Tài khoản đăng nhập BOOPOLY/Privy là cách bạn truy cập ví — hãy bảo vệ email hoặc tài khoản mạng xã hội đó bằng mật khẩu mạnh và xác thực hai yếu tố.
- Giữ kín khóa riêng tư đã xuất. BOOPOLY sẽ không bao giờ yêu cầu khóa đó.
- Sao lưu khóa nếu bạn muốn có một lớp an toàn tự lưu ký, và lưu bản sao lưu ngoại tuyến.
- Dùng Rút USDC trong menu tài khoản cho các lần rút tiền thông thường; giữ công cụ cứu hộ làm phương án dự phòng.
- Thỉnh thoảng xem lại các copy trade 24/7 và tạm dừng những copy trade bạn không còn dùng.
- Bắt đầu với chế độ mô phỏng khi thử copy trade, để bạn nắm cơ chế trước khi dùng tiền thật.