كيفية إنشاء حساب Polymarket (دليل خطوة بخطوة)

الفصل 2 من 33

ثلاث طرق للتسجيل

يوفر Polymarket ثلاث طرق للتسجيل. تنشئ كل طريقة نوعا مختلفا من المحافظ في الخلفية، ما يؤثر في مستوى الأمان وخيارات الاستعادة. اختر وفقا لمستوى راحتك:

شاشة التسجيل في Polymarket - اختر Email أو Google أو Apple أو Connect Wallet.

الطريقة 1: التسجيل عبر البريد الإلكتروني (موصى به للمبتدئين)

1. انتقل إلى polymarket.com
2. انقر "Sign Up" في أعلى اليمين
3. أدخل عنوان بريدك الإلكتروني
4. تحقق من صندوق الوارد لديك بحثا عن magic link - رابط تسجيل دخول آمن بلا كلمة مرور مدعوم من Magic Labs
5. انقر على magic link - وستدخل

ينشئ Polymarket تلقائيا محفظة وكيلة (proxy wallet) - وهي عقد ذكي خفيف على Polygon - عند أول تسجيل دخول لك. لا تحتاج إلى MetaMask، ولا تحتاج إلى فهم blockchain، ولا تدفع أي رسوم غاز - أبدا. يغطي relayer الخاص بـ Polymarket جميع تكاليف المعاملات.

رسالة البريد الخاصة بـ magic link - انقر الزر لتسجيل الدخول فورا. لا حاجة لكلمة مرور.

الطريقة 2: التسجيل عبر Google أو Apple (الأسرع)

1. انتقل إلى polymarket.com
2. انقر "Sign Up"
3. اختر "Continue with Google" أو "Continue with Apple"
4. أذِن بالاتصال
5. تم - لقد سجلت الدخول فورا

هذه هي أسرع طريقة للانتقال من الصفر إلى التداول. في الخلفية، تنشئ المحفظة نفسها POLY_PROXY كما في التسجيل عبر البريد، وتديرها Magic Labs. يمكنك ربط محفظة تشفير لاحقا إذا أردت مزيدا من التحكم.

الطريقة 3: التسجيل بمحفظة تشفير (الأكثر أمانا)

إذا كانت لديك بالفعل محفظة Web3، فهذه الطريقة تمنحك أكبر قدر من الأمان والتحكم:

1. انتقل إلى polymarket.com
2. انقر "Sign Up"
3. اختر "Connect Wallet"
4. اختر محفظتك: MetaMask, Coinbase Wallet, Rainbow, Rabby، أو أي محفظة متوافقة مع WalletConnect
5. وافق على الاتصال في محفظتك
6. وقّع رسالة تسجيل الدخول (هذا مجاني - بلا تكلفة غاز، ولا حركة للأموال)

بدلا من محفظة POLY_PROXY، ينشر Polymarket Gnosis Safe معدلة (تسمى الآن Safe) - وهي multisig من نوع 1-of-1 حيث تكون محفظتك المتصلة هي الموقّع الوحيد. وهذا يعني:

• لديك حفظ ذاتي كامل منذ اليوم الأول
• لا يغادر مفتاحك الخاص محفظتك أبدا
• لا يحتفظ أي طرف ثالث (Magic Labs) بمفاتيحك أو يديرها
• إذا تعطّل Polymarket.com، يمكنك التعامل مباشرة مع العقود الذكية

اربط محفظة Web3 الحالية لديك - MetaMask أو Coinbase Wallet أو Rainbow أو Rabby أو أي محفظة WalletConnect.

توصية بعد خرق ديسمبر 2025: انتقل كثير من المتداولين ذوي الخبرة من تسجيل الدخول عبر البريد/Google إلى تسجيل الدخول بمحفظة متصفح (MetaMask أو Rabby) لتعزيز الأمان. إذا كنت مرتاحا مع محافظ التشفير، فهذا هو الخيار الأكثر أمانا.

فهم محفظتك

عند التسجيل، ينشئ Polymarket لك محفظة عقد ذكي على سلسلة Polygon PoS blockchain. فهم كيفية عمل ذلك يحميك.

نوعا المحفظة

تعرض محفظة استثمارك رصيد المحفظة وعنوان المحفظة الوكيلة. جميع الأموال محفوظة على السلسلة - وليس لدى Polymarket.

التداول بلا رسوم غاز

بغض النظر عن الطريقة التي تختارها، أنت لا تدفع أبدا رسوم gas. يدير Polymarket relayer على نمط Gas Station Network (GSN) يرعى جميع المعاملات على السلسلة:

1. تنشئ معاملة وتوقعها محليا
2. تنتقل الحمولة الموقعة إلى relayer الخاص بـ Polymarket
3. يقوم relayer بإرسالها على السلسلة ويدفع الغاز بعملة POL
4. تُنفذ المعاملة من محفظتك

يغطي هذا نشر المحفظة، والموافقات على الرموز، والتداول، والسحوبات. في عام 2024، بلغ إجمالي إنفاق Polymarket على الغاز عبر relayer الخاص بها نحو $27,000 - وهي تكلفة صغيرة تتيح ملايين المعاملات من دون رسوم غاز للمستخدمين.

أموالك غير وصائية

من المهم فهم هذا: لا يمكن لـ Polymarket الوصول إلى أموالك أو نقلها أو مصادرتها. مراكز USDC الخاصة بك ورموز النتائج (ERC-1155) موجودة في عقد ذكي لا يمكن التحكم فيه إلا بمفتاح محفظتك.

حتى لو تعطّل Polymarket.com غدا:

• ستبقى أموالك في محفظتك على السلسلة في Polygon
• يمكنك الوصول إليها عبر PolygonScan أو أي مستكشف كتل
• يمكنك استيراد مفتاحك الخاص إلى MetaMask والتعامل مع العقود مباشرة
• يمكن استرداد الأسواق التي تمت تسويتها من عقد Conditional Tokens

تتوفر أداة الاستعادة الرسمية للمحفظة على recovery.polymarket.com.

KYC (التحقق من الهوية)

المستخدمون الدوليون (خارج الولايات المتحدة)

يُطلب تحقق محدود. يمكنك التسجيل والبدء بالتداول فورا باستخدام بريد إلكتروني أو حساب Google فقط. لا يُفعّل التحقق من الهوية إلا:

• عند حدود الإيداع ذات الحجم الكبير
• إذا اكتشفت المنصة نشاطا مشبوها
• للامتثال للوائح إقليمية محددة

المستخدمون في الولايات المتحدة (Polymarket US - DCM منظَّم)

أُطلقَت المنصة الأمريكية (polymarket.us) في ديسمبر 2025 كسوق عقود معيّن منظم من CFTC بعد أن استحوذ Polymarket على ترخيص بورصة QCEX مقابل $112 million في يوليو 2025.

يُطلب KYC كامل قبل أي إيداعات أو تداولات:

• هوية صادرة عن جهة حكومية - جواز سفر أو رخصة قيادة أو بطاقة هوية حكومية
• سيلفي مباشر - مطابقة الوجه مع هويتك
• إثبات عنوان - في بعض الحالات
• التحقق من العمر - يجب أن يكون 18+

تستغرق عملية التحقق عادة من بضع دقائق إلى بضع ساعات. تعمل المنصة الأمريكية حاليا بقائمة انتظار بدعوات فقط (أكثر من مليون مستخدم ينتظرون). تتيح رموز الدعوة مثل COVERS أو LABS تجاوز قائمة الانتظار.

يكمل المستخدمون في الولايات المتحدة التحقق من KYC قبل التداول - رفع الهوية ومطابقة السيلفي.

الاختلافات الرئيسية: المنصة العالمية مقابل الأمريكية

أفضل الممارسات الأمنية

خرق ديسمبر 2025 - ما الذي حدث

في ديسمبر 2025، استغل المهاجمون ثغرة في نظام المصادقة لدى Magic Labs - وهي الخدمة التابعة لطرف ثالث التي تدير تسجيل الدخول لمستخدمي البريد/Google. الحقائق الأساسية:

• كانت رموز OTP لتسجيل الدخول في الأصل مكوّنة من 3 أرقام فقط، ما جعلها عرضة لهجمات brute-force
• استهدف المهاجمون مسار تسجيل الدخول عبر magic link المعتمد على البريد الإلكتروني
• تأثر "عدد محدود" من المستخدمين الذين استخدموا تسجيل الدخول عبر البريد/Google
• لم يتأثر مستخدمو محفظة المتصفح (MetaMask/Rabby)
• لم تتعرض العقود الذكية وبروتوكول السلسلة لدى Polymarket للاختراق
• لم يُكشف علنا عن إجمالي الأموال المفقودة قط

استجابة Polymarket:

• رفع رموز OTP من 3 أرقام إلى 6 أرقام
• نشر أداة تصدير المفتاح ليتمكن المستخدمون من الانتقال إلى الحفظ الذاتي
• التوصية للمستخدمين بتفعيل 2FA

فعّل المصادقة الثنائية (2FA)

بعد الخرق، يُوصى بشدة بتفعيل 2FA لجميع المستخدمين:

1. انتقل إلى Settings في حسابك على Polymarket
2. ابحث عن قسم Two-Factor Authentication
3. امسح رمز QR باستخدام تطبيق مصادقة (Google Authenticator أو Authy أو أي تطبيق متوافق مع TOTP)
4. أدخل الرمز المكون من 6 أرقام للتحقق
5. احفظ رمز النسخ الاحتياطي المكون من 16 حرفا في مكان آمن

إعداد 2FA - امسح رمز QR باستخدام Google Authenticator أو Authy.

تصدير مفتاحك الخاص (مستخدمو البريد/Google)

إذا سجلت عبر البريد الإلكتروني أو Google وترغب في التحكم الكامل بمحفظتك:

1. انتقل إلى reveal.magic.link/polymarket
2. صادق باستخدام بريد Magic Link الإلكتروني
3. يظهر مفتاحك الخاص - انسخه وخزّنه دون اتصال بشكل آمن
4. استورد المفتاح إلى MetaMask أو Rabby لاستخدامه كمحفظة متصفح

بعد التصدير، يمكنك الانتقال إلى تسجيل الدخول بمحفظة متصفح لتعزيز الأمان. وقد فعل كثير من المتداولين ذلك تماما بعد خرق ديسمبر 2025.

قائمة التحقق الأمنية

هجمات التصيد المعروفة

انتبه إلى هذه المسارات الهجومية النشطة التي تستهدف مستخدمي Polymarket:

1. التصيد عبر قسم التعليقات ($500K+ مسروقة)

يشتري المهاجمون حصص YES وNO معا حتى تظهر تعليقاتهم في تبويب "Holders". تروّج التعليقات لأسواق "خاصة" مزيفة مع روابط إلى مواقع شبيهة بـ Polymarket. تطلب المواقع المزيفة تسجيل الدخول عبر البريد، ثم تعرض نافذة منبثقة مزيفة لـ "Cloudflare verification" تنسخ شيفرة خبيثة إلى الحافظة.

القاعدة: لا تنقر أبدا على الروابط في تعليقات سوق Polymarket. أبدا.

2. روبوتات تداول مزيفة على GitHub

تم الاستيلاء على منظمة GitHub dev-protocol (الموثقة، 568 متابعا) واستخدمت لتوزيع "روبوتات تداول Polymarket" خبيثة تسرق مفاتيح المحافظ. كما عُثر على حزم npm من نوع typosquat تتظاهر بأنها مكتبات Polymarket الرسمية.

القاعدة: استخدم فقط كود Polymarket الرسمي من github.com/Polymarket.

3. أدوات استعادة مزيفة

مستودعات تعلن عن "استعادة محفظة Polymarket" لكنها في الواقع تسرق المفاتيح الخاصة.

القاعدة: أداة الاستعادة الرسمية الوحيدة موجودة على recovery.polymarket.com.

الهاتف المحمول مقابل سطح المكتب

يمنحك سطح المكتب دفتر الأوامر الكامل والرسوم البيانية. يعمل الهاتف المحمول بشكل جيد للتداول السريع والمراقبة.

تم إطلاق تطبيق Polymarket US على iOS في ديسمبر 2025 ووصل إلى #1 على مخطط الرياضة في App Store. وهو متاح فقط للمستخدمين الأمريكيين الذين يكملون KYC، ويدعم حاليا أسواق الرياضة فقط.

للتداول الجاد على المنصة العالمية، يفضَّل سطح المكتب بشدة - إذ يمنحك دفتر الأوامر الكامل وأدوات الرسوم البيانية وتكامل محفظة المتصفح أفضلية كبيرة.

استعادة الحساب

ما يحدث إذا فقدت الوصول يعتمد على طريقة تسجيلك:

مشكلات التسجيل الشائعة

"magic link لا يصل"

• تحقق من مجلد الرسائل غير المرغوب فيها - غالبا ما تُصفّى رسائل magic links من Magic Labs
• انتظر 2-3 دقائق - قد تحدث تأخيرات في المعالجة
• جرّب مزود بريد إلكتروني مختلفا (Gmail لديه أعلى معدل تسليم)
• تحقق من أنك كتبت بريدك الإلكتروني بشكل صحيح - لا توجد رسالة خطأ عند كتابة عنوان غير صحيح
• تحقق مما إذا كان مزود البريد الإلكتروني يحظر الرسائل التشغيلية من مرسلين جدد

"المحفظة لن تتصل"

• تأكد من أن محفظتك على شبكة Polygon PoS (وليس Ethereum mainnet أو Polygon zkEVM)
• امسح ذاكرة التخزين المؤقت للمتصفح وعطّل الإضافات المتعارضة
• جرّب Chrome - فهو يتمتع بأفضل توافق مع MetaMask ومعظم إضافات المحافظ
• حدّث إضافة محفظتك إلى أحدث إصدار
• إذا كنت تستخدم WalletConnect، فجرّب قطع الاتصال ثم إعادة الاتصال

"فشل التحقق من KYC" (مستخدمو الولايات المتحدة)

• تأكد من أن صورة الهوية واضحة ومضاءة جيدا وتُظهر الزوايا الأربع كلها
• يجب أن تتطابق صورة السيلفي مع هويتك - أزل القبعات أو النظارات أو أي تغطية للوجه
• استخدم هوية حكومية سارية وغير منتهية الصلاحية
• قد لا تُقبل بعض بطاقات الهوية الصادرة عن الولايات - جرّب جواز سفر بدلا منها
• اتصل بدعم Polymarket إذا استمرت المشكلات بعد عدة محاولات

تدقيق العقود الذكية

خضعت عقود Polymarket للتدقيق من قبل ChainSecurity، وهي شركة أمن سويسرية ذات سمعة جيدة:

الخلاصة: لم تتعرض العقود الذكية على السلسلة لدى Polymarket لاستغلال ناجح أبدا. كان خرق ديسمبر 2025 على مستوى المصادقة (Magic Labs)، وليس على مستوى blockchain. العقود نفسها مجرَّبة ميدانيا مع مرور مليارات الدولارات من خلالها.

ما التالي؟

حسابك جاهز. الخطوة التالية هي تمويله لتبدأ التداول.

1. إيداع الأموال - يشرح دليلنا أرخص الطرق (تحويل التشفير: أقل من $1 كرسوم مقابل البطاقة: حتى 4.5%).
2. إجراء أول صفقة - شرح كامل لتنفيذ أول أمر لك.
3. تعلم الاستراتيجيات الأساسية - فهم edge وحجم المركز ومتى تخرج.