安全性与资金安全
这一页说明 BOOPOLY 如何保护你的钱包与资金，以及你随时保有的控制权。内核原则很简单：钱包与它的密钥都属于你，BOOPOLY 从来看不到这把密钥。 如果你打开 24/7 交易，服务器签章者只能在固定的政策（Policy）范围内对你的钱包进行操作——下方段落会逐项列出这个政策允许什么。
注意BOOPOLY 目前是 Beta 版，在 Polymarket 上交易的是真实资金。这一页介绍的保护措施，目的是限制资金可能受到的影响，并让你保有掌控权；和所有安全措施一样，它们能降低风险，而不是完全消除风险。
#你的密钥存放在 Privy，不在 BOOPOLY
你登录时，Privy 会替你创建一个内嵌钱包。私钥在 Privy 的安全基础设施内产生并保存（安全隔离区内的硬件加密）。BOOPOLY 从来看不到你的私钥——签署在安全隔离区内进行，app 只会收到签署完成的签章。
所以你开始使用时不需要浏览器扩充功能或助记词：密钥确实存在，并由 Privy 的密钥管理保护，而不是存放在你的浏览器里。
#你随时可以导出密钥（自行保管）
你不会被绑住。在账户菜单里，钥匙图标（导出钱包）会打开一份简短的说明。里面的前往 Privy 导出按钮会带你到 Privy 的复原网站——用你在 BOOPOLY 登录的同一种方式（电子邮件、Google 或 Discord）登录，然后导出你的私钥。你可以把这把私钥导入 MetaMask 或其他标准钱包。
#导出的密钥能控制什么
你导出的密钥是你的 Polymarket 智能合约钱包入金地址的拥有者（owner），运作方式和一般钱包略有不同：
| 只凭这把密钥，你可以 | 需要知道的事 |
|---|---|
| 以拥有者身分，签署入金钱包上的任何操作 | 你的 USDC 余额不会显示在 MetaMask 里，因为资金由智能合约钱包持有，不在你的 EOA |
| 用开源的 boopoly-rescue 工具把所有资金转出，即使本站脱机也可以 | MetaMask 一般的「Send」按钮无法转出合约钱包里的资金 |
平常最简单的出金方式是账户菜单里的提现 USDC；救援工具则是不依赖 BOOPOLY 的独立备援。
提示导出密钥不会改变你账户的保护方式，但导出的密钥代表对资金的完全控制权。请脱机保存，只在
privy.io或官方救援工具里输入，也不要分享给任何人。
#Gas 代付，不用管理 MATIC
一般交易的链上 gas 由平台代付——创建钱包、授权、转换和出金都通过免 gas 的中继器送出——所以你不需要为了下单或授权代币，而先在钱包里存 MATIC/POL。步骤越少，交易卡住的机会也越少。（见费用。）
#抵押品自动包装
交易用的抵押品会在背景自动从 USDC.e 包装成 pUSD——入金到帐时就会转换；如果下单时还有没转换的 USDC.e，也会在那时转换。你不需要为每一次包装另外签署一笔交易，而且转换只在你自己的钱包内进行：它只会把 USDC.e 换成你钱包用来交易的抵押品。
#24/7 跟单使用受限制的服务器签章者
真实跟单与自动化交易在你的浏览器分页关闭时，也需要能下单。BOOPOLY 的做法是完全不经手你的密钥：你通过 Privy 的 Key Quorum + Policy 机制授权一个服务器签章者，每一个签署请求都会先由 Privy 的安全隔离区比对政策，符合才会签署。
这个政策只允许以下操作：
- Polymarket 订单签章，只限 Polygon 上 Polymarket 的交易所合约——用来替你下跟单与自动化交易的订单。
- 你自己入金钱包上的批量操作（batch），只限已在 BOOPOLY 注册的入金钱包。这些批量用来运行自动包装（USDC.e → pUSD）与已结算奖金的自动兑现。已注册钱包的清单会固定写在政策里，并且每小时重新同步一次。
除此之外的签署请求，Privy 一律拒绝。交易所需的代币授权，则是在你自己的浏览器里、完成交易设置时一次设好。
你的控制权：
- 随时暂停或停止。 暂停一笔跟单，或停止一个自动化交易，服务器就不再替它下单。
- 设置风险上限。 每一笔跟单都可以在跟单设置里设置。
- 保有自行保管。 不论有没有打开 24/7 交易，你都可以随时导出密钥、提现资金。
批量是你的入金钱包要运行的一串调用，因此政策的保护在于限制签章者能用在哪些钱包、哪些合约上；签章者的使用权限则由 BOOPOLY 在服务器端控管。和所有服务器端签署一样，这些措施能降低风险，而不是完全消除风险。目前 app 里还没有移除签章授权本身的控制项；暂停你的跟单和自动化交易，就会停止所有由服务器下的单。
注意24/7 交易会代替你下真实的订单，交易也可能亏损。请只对你了解的策略和交易者打开，并在开始前设好风险上限。
#如果 BOOPOLY 暂时无法使用
你的资金不依赖 BOOPOLY 的服务器。开源的 boopoly-rescue 工具在你自己的电脑上运行，直接与 Polygon 沟通，把你的 USDC 转到你选择的任何钱包。
- 需要：你导出的私钥，以及登录钱包（EOA）里约 0.12 POL 支付 gas——完整救援大约要 8–12 笔交易。
- 耗时：大约一小时，因为 Polymarket 合约本身内置了安全时间锁（不是 BOOPOLY 加上去的延迟）。
#建议做法
- 保护好你的登录账号。 你的 BOOPOLY／Privy 登录是进入钱包的方式——请替那个电子邮件或社区账号设置强密码并打开双重验证。
- 妥善保管导出的私钥。 BOOPOLY 永远不会向你索取私钥。
- 如果你想要自行保管的备援，请备份你的密钥，并把备份脱机保存。
- 平常出金请使用账户菜单里的提现 USDC；救援工具留作备援。
- 定期检查你的 24/7 跟单，把不再使用的暂停。
- 试用跟单时先从模拟开始，在使用真实资金之前先熟悉运作方式。