安全性與資金安全
這一頁說明 BOOPOLY 如何保護你的錢包與資金，以及你隨時保有的控制權。核心原則很簡單：錢包與它的金鑰都屬於你，BOOPOLY 從來看不到這把金鑰。 如果你開啟 24/7 交易，伺服器簽章者只能在固定的政策（Policy）範圍內對你的錢包進行操作——下方段落會逐項列出這個政策允許什麼。
注意BOOPOLY 目前是 Beta 版，在 Polymarket 上交易的是真實資金。這一頁介紹的保護措施，目的是限制資金可能受到的影響，並讓你保有掌控權；和所有安全措施一樣，它們能降低風險，而不是完全消除風險。
#你的金鑰存放在 Privy，不在 BOOPOLY
你登入時，Privy 會替你建立一個內嵌錢包。私鑰在 Privy 的安全基礎設施內產生並保存（安全隔離區內的硬體加密）。BOOPOLY 從來看不到你的私鑰——簽署在安全隔離區內進行，app 只會收到簽署完成的簽章。
所以你開始使用時不需要瀏覽器擴充功能或助記詞：金鑰確實存在，並由 Privy 的金鑰管理保護，而不是存放在你的瀏覽器裡。
#你隨時可以匯出金鑰（自行保管）
你不會被綁住。在帳戶選單裡，鑰匙圖示（匯出錢包）會打開一份簡短的說明。裡面的前往 Privy 匯出按鈕會帶你到 Privy 的復原網站——用你在 BOOPOLY 登入的同一種方式（電子郵件、Google 或 Discord）登入，然後匯出你的私鑰。你可以把這把私鑰匯入 MetaMask 或其他標準錢包。
#匯出的金鑰能控制什麼
你匯出的金鑰是你的 Polymarket 智能合約錢包入金地址的擁有者（owner），運作方式和一般錢包略有不同：
| 只憑這把金鑰，你可以 | 需要知道的事 |
|---|---|
| 以擁有者身分，簽署入金錢包上的任何操作 | 你的 USDC 餘額不會顯示在 MetaMask 裡，因為資金由智能合約錢包持有，不在你的 EOA |
| 用開源的 boopoly-rescue 工具把所有資金轉出，即使本站離線也可以 | MetaMask 一般的「Send」按鈕無法轉出合約錢包裡的資金 |
平常最簡單的出金方式是帳戶選單裡的提領 USDC；救援工具則是不依賴 BOOPOLY 的獨立備援。
提示匯出金鑰不會改變你帳戶的保護方式，但匯出的金鑰代表對資金的完全控制權。請離線保存，只在
privy.io或官方救援工具裡輸入，也不要分享給任何人。
#Gas 代付，不用管理 MATIC
一般交易的鏈上 gas 由平台代付——建立錢包、授權、轉換和出金都透過免 gas 的中繼器送出——所以你不需要為了下單或授權代幣，而先在錢包裡存 MATIC/POL。步驟越少，交易卡住的機會也越少。（見費用。）
#抵押品自動包裝
交易用的抵押品會在背景自動從 USDC.e 包裝成 pUSD——入金到帳時就會轉換；如果下單時還有沒轉換的 USDC.e，也會在那時轉換。你不需要為每一次包裝另外簽署一筆交易，而且轉換只在你自己的錢包內進行：它只會把 USDC.e 換成你錢包用來交易的抵押品。
#24/7 跟單使用受限制的伺服器簽章者
真實跟單與自動化交易在你的瀏覽器分頁關閉時，也需要能下單。BOOPOLY 的做法是完全不經手你的金鑰：你透過 Privy 的 Key Quorum + Policy 機制授權一個伺服器簽章者，每一個簽署請求都會先由 Privy 的安全隔離區比對政策，符合才會簽署。
這個政策只允許以下操作：
- Polymarket 訂單簽章，只限 Polygon 上 Polymarket 的交易所合約——用來替你下跟單與自動化交易的訂單。
- 你自己入金錢包上的批次操作（batch），只限已在 BOOPOLY 註冊的入金錢包。這些批次用來執行自動包裝（USDC.e → pUSD）與已結算獎金的自動兌現。已註冊錢包的清單會固定寫在政策裡，並且每小時重新同步一次。
除此之外的簽署請求，Privy 一律拒絕。交易所需的代幣授權，則是在你自己的瀏覽器裡、完成交易設定時一次設好。
你的控制權：
- 隨時暫停或停止。 暫停一筆跟單，或停止一個自動化交易，伺服器就不再替它下單。
- 設定風險上限。 每一筆跟單都可以在跟單設定裡設定。
- 保有自行保管。 不論有沒有開啟 24/7 交易，你都可以隨時匯出金鑰、提領資金。
批次是你的入金錢包要執行的一串呼叫，因此政策的保護在於限制簽章者能用在哪些錢包、哪些合約上；簽章者的使用權限則由 BOOPOLY 在伺服器端控管。和所有伺服器端簽署一樣，這些措施能降低風險，而不是完全消除風險。目前 app 裡還沒有移除簽章授權本身的控制項；暫停你的跟單和自動化交易，就會停止所有由伺服器下的單。
注意24/7 交易會代替你下真實的訂單，交易也可能虧損。請只對你了解的策略和交易者開啟，並在開始前設好風險上限。
#如果 BOOPOLY 暫時無法使用
你的資金不依賴 BOOPOLY 的伺服器。開源的 boopoly-rescue 工具在你自己的電腦上執行，直接與 Polygon 溝通，把你的 USDC 轉到你選擇的任何錢包。
- 需要：你匯出的私鑰，以及登入錢包（EOA）裡約 0.12 POL 支付 gas——完整救援大約要 8–12 筆交易。
- 耗時：大約一小時，因為 Polymarket 合約本身內建了安全時間鎖（不是 BOOPOLY 加上去的延遲）。
#建議做法
- 保護好你的登入帳號。 你的 BOOPOLY／Privy 登入是進入錢包的方式——請替那個電子郵件或社群帳號設定強密碼並開啟雙重驗證。
- 妥善保管匯出的私鑰。 BOOPOLY 永遠不會向你索取私鑰。
- 如果你想要自行保管的備援，請備份你的金鑰，並把備份離線保存。
- 平常出金請使用帳戶選單裡的提領 USDC；救援工具留作備援。
- 定期檢查你的 24/7 跟單，把不再使用的暫停。
- 試用跟單時先從模擬開始，在使用真實資金之前先熟悉運作方式。