Bab 2 dari 33
Tiga Cara untuk Mendaftar
Polymarket menawarkan tiga metode pendaftaran. Masing-masing membuat jenis wallet yang berbeda di balik layar, yang memengaruhi opsi keamanan dan pemulihan Anda. Pilih berdasarkan tingkat kenyamanan Anda:
Yang akan Anda pelajari
- Metode 1: Daftar dengan Email (Direkomendasikan untuk Pemula)
- Metode 2: Daftar dengan Google atau Apple (Tercepat)
- Metode 3: Daftar dengan wallet kripto (Paling Aman)
- Memahami Wallet Anda
| Metode | Kecepatan | Pengetahuan Kripto | Jenis Wallet yang Dibuat | Terbaik Untuk |
|---|---|---|---|---|
| Email (Magic Link) | 2 menit | Tidak ada | POLY_PROXY (via Magic Labs) | Pemula total |
| Google / Apple | 30 detik | Tidak ada | POLY_PROXY (via Magic Labs) | Opsi tercepat |
| Crypto Wallet | 1 menit | Menengah | Gnosis Safe (multisig 1-dari-1) | Pengguna kripto yang sudah ada |
Layar pendaftaran Polymarket - pilih Email, Google, Apple, atau Connect Wallet.
Metode 1: Daftar dengan Email (Direkomendasikan untuk Pemula)
- Buka polymarket.com
- Klik "Sign Up" di kanan atas
- Masukkan alamat email Anda
- Periksa kotak masuk Anda untuk magic link - tautan login aman tanpa kata sandi yang didukung oleh Magic Labs
- Klik magic link - Anda masuk
Polymarket secara otomatis menerapkan sebuah proxy wallet (smart contract ringan di Polygon) saat pertama kali Anda login. Anda tidak perlu MetaMask, tidak perlu memahami blockchain, dan tidak membayar biaya gas apa pun - selamanya. Relayer Polymarket menanggung semua biaya transaksi.
Email magic link - klik tombolnya untuk login secara instan. Tidak perlu kata sandi.
Catatan Keamanan: OTP Magic Link
Setelah pelanggaran keamanan Desember 2025 (lihat bagian Keamanan di bawah), Polymarket meningkatkan kode verifikasi magic link dari 3 digit menjadi 6 digit. Selalu pastikan Anda berada di polymarket.com yang asli sebelum mengklik tautan login apa pun.
Metode 2: Daftar dengan Google atau Apple (Paling Cepat)
- Kunjungi polymarket.com
- Klik "Sign Up"
- Pilih "Continue with Google" atau "Continue with Apple"
- Otorisasi koneksi
- Selesai - Anda langsung masuk
Ini adalah jalur tercepat dari nol hingga mulai trading. Di balik layar, ini membuat wallet POLY_PROXY yang sama seperti pendaftaran lewat email, dikelola oleh Magic Labs. Anda dapat menghubungkan wallet kripto nanti jika Anda ingin kontrol lebih.
Metode 3: Mendaftar dengan Wallet Crypto (Paling Aman)
Jika Anda sudah memiliki wallet Web3, metode ini memberi Anda keamanan dan kontrol paling tinggi:
- Buka polymarket.com
- Klik "Sign Up"
- Pilih "Connect Wallet"
- Pilih wallet Anda: MetaMask, Coinbase Wallet, Rainbow, Rabby, atau wallet apa pun yang kompatibel dengan WalletConnect
- Setujui koneksi di wallet Anda
- Tandatangani pesan login (ini gratis - tidak ada biaya gas, tidak ada perpindahan dana)
Alih-alih wallet POLY_PROXY, Polymarket menerapkan Gnosis Safe yang dimodifikasi (sekarang disebut Safe) - multisig 1-of-1 di mana wallet yang terhubung adalah satu-satunya penandatangan. Ini berarti:
- Anda memiliki self-custody penuh sejak hari pertama
- Private key Anda tidak pernah keluar dari wallet Anda
- Tidak ada pihak ketiga (Magic Labs) yang menyimpan atau mengelola kunci Anda
- Jika Polymarket.com offline, Anda dapat berinteraksi langsung dengan smart contract
Hubungkan wallet Web3 Anda yang sudah ada - MetaMask, Coinbase Wallet, Rainbow, Rabby, atau wallet WalletConnect apa pun.
Rekomendasi setelah pelanggaran Desember 2025: Banyak trader berpengalaman beralih dari login email/Google ke login wallet browser (MetaMask atau Rabby) untuk keamanan yang lebih baik. Jika Anda nyaman dengan wallet crypto, ini adalah opsi paling aman.
Memahami Wallet Anda
Saat Anda mendaftar, Polymarket membuat wallet smart contract untuk Anda di blockchain Polygon PoS. Memahami cara kerjanya akan melindungi Anda.
Dua Jenis Wallet
| Fitur | POLY_PROXY (Email/Google/Apple) | Gnosis Safe (Browser Wallet) |
|---|---|---|
| Jenis Tanda Tangan | Tipe 1 (POLY_PROXY) | Tipe 2 (GNOSIS_SAFE) |
| Manajemen Kunci | Magic Labs (custody berbasis TEE) | Wallet Anda sendiri (self-custody) |
| Di-deploy Melalui | CREATE2 (deterministik) | Safe Proxy Factory |
| Biaya Gas | Nol (disponsori relayer) | Nol (disponsori relayer) |
| Bisa Ekspor Kunci? | Ya (melalui reveal.magic.link) | Anda sudah memiliki kuncinya |
| Risiko Pihak Ketiga | Ketergantungan pada Magic Labs | Tidak ada |
Portofolio Anda menampilkan saldo wallet dan alamat proxy wallet Anda. Semua dana disimpan on-chain - bukan oleh Polymarket.
Trading Tanpa Gas
Terlepas dari metode mana yang Anda pilih, Anda tidak pernah membayar biaya gas. Polymarket mengoperasikan relayer bergaya Gas Station Network (GSN) yang mensponsori semua transaksi on-chain:
- Anda membuat dan menandatangani transaksi secara lokal
- Payload yang sudah ditandatangani dikirim ke relayer Polymarket
- Relayer mengirimkannya on-chain dan membayar gas dalam POL
- Transaksi dieksekusi dari wallet Anda
Ini mencakup deployment wallet, persetujuan token, trading, dan penarikan. Pada 2024, total pengeluaran gas Polymarket melalui relayer mereka sekitar $27.000 - biaya kecil yang memungkinkan jutaan transaksi pengguna tanpa gas.
Dana Anda Non-Kustodian
Ini penting untuk dipahami: Polymarket tidak dapat mengakses, memindahkan, atau menyita dana Anda. Posisi USDC dan token hasil Anda (ERC-1155) tersimpan di smart contract yang hanya dapat dikendalikan oleh kunci wallet Anda.
Bahkan jika Polymarket.com offline besok:
- Dana Anda tetap berada di wallet on-chain Anda di Polygon
- Anda dapat mengaksesnya melalui PolygonScan atau block explorer mana pun
- Anda dapat mengimpor private key Anda ke MetaMask dan berinteraksi langsung dengan kontraknya
- Pasar yang sudah diselesaikan dapat ditebus dari kontrak Conditional Tokens
Alat pemulihan wallet resmi tersedia di recovery.polymarket.com.
KYC (Verifikasi Identitas)
Pengguna Internasional (Di Luar AS)
Verifikasi minimal diperlukan. Anda dapat mendaftar dan mulai trading segera hanya dengan email atau akun Google. Verifikasi identitas hanya dipicu:
- Pada ambang batas deposit volume tinggi
- Jika platform mendeteksi aktivitas mencurigakan
- Untuk mematuhi regulasi regional tertentu
Pengguna AS (Polymarket US - DCM Teregulasi)
Platform AS (polymarket.us) diluncurkan pada Desember 2025 sebagai Designated Contract Market yang diatur CFTC setelah Polymarket mengakuisisi lisensi bursa QCEX senilai $112 juta pada Juli 2025.
KYC penuh diperlukan sebelum setoran atau trading apa pun:
- ID yang dikeluarkan pemerintah - paspor, SIM, atau ID negara bagian
- Selfie langsung - pencocokan wajah terhadap ID Anda
- Bukti alamat - dalam beberapa kasus
- Verifikasi usia - harus 18+
Proses verifikasi biasanya memakan waktu beberapa menit hingga beberapa jam. Platform AS saat ini beroperasi dengan daftar tunggu khusus undangan (lebih dari 1 juta pengguna menunggu). Kode undangan seperti COVERS atau LABS memungkinkan Anda melewati daftar tunggu.
Pengguna AS menyelesaikan verifikasi KYC sebelum trading - unggah ID dan pencocokan selfie.
Perbedaan Utama: Platform Global vs AS
| Feature | Polymarket Global (.com) | Polymarket US (.us) |
|---|---|---|
| KYC Required | Minimal | Penuh (sebelum trading apa pun) |
| Deposit Methods | Crypto, Card (MoonPay), Bridge | Kartu debit, ACH, Wire, Apple Pay |
| Currency | USDC / pUSD (crypto) | USD (fiat - tidak perlu crypto) |
| Available Markets | Semua kategori | Hanya olahraga (akan diperluas) |
| Restricted States | Seluruh AS (diblokir berdasarkan geolokasi) | New York, Nevada |
| Regulation | Offshore | CFTC DCM |
Praktik Terbaik Keamanan
Pelanggaran Desember 2025 - Apa yang Terjadi
Pada Desember 2025, penyerang mengeksploitasi kerentanan dalam sistem autentikasi Magic Labs - layanan pihak ketiga yang mengelola login untuk pengguna email/Google. Fakta utama:
- Kode OTP login awalnya hanya 3 digit, sehingga rentan terhadap serangan brute-force
- Penyerang menargetkan alur login magic link berbasis email
- Sekelompok kecil pengguna yang memakai login email/Google terdampak
- Pengguna browser wallet (MetaMask/Rabby) TIDAK terdampak
- Smart contract dan protokol on-chain Polymarket TIDAK dikompromikan
- Total dana yang hilang tidak pernah diungkapkan secara publik
Respons Polymarket:
- Meningkatkan kode OTP dari 3 digit menjadi 6 digit
- Menerbitkan alat ekspor kunci agar pengguna bisa beralih ke self-custody
- Menyarankan pengguna mengaktifkan 2FA
Aktifkan Autentikasi Dua Faktor (2FA)
Setelah pelanggaran tersebut, mengaktifkan 2FA sangat disarankan untuk semua pengguna:
- Buka Settings di akun Polymarket Anda
- Cari bagian Two-Factor Authentication
- Pindai kode QR dengan aplikasi autentikator (Google Authenticator, Authy, atau aplikasi apa pun yang kompatibel dengan TOTP)
- Masukkan kode 6 digit untuk verifikasi
- Simpan kode cadangan 16 karakter Anda di lokasi yang aman
Menyiapkan 2FA - pindai kode QR dengan Google Authenticator atau Authy.
Jangan gunakan 2FA berbasis SMS
Polymarket menggunakan aplikasi autentikator TOTP, bukan SMS. SMS rentan terhadap serangan SIM-swapping - metode umum yang digunakan untuk mengompromikan akun kripto. Selalu gunakan aplikasi autentikator.
Ekspor Private Key Anda (Pengguna Email/Google)
Jika Anda mendaftar dengan email atau Google dan ingin mengambil kendali penuh atas wallet Anda:
- Buka reveal.magic.link/polymarket
- Autentikasi dengan email Magic Link Anda
- Private key Anda ditampilkan - salin dan simpan dengan aman secara offline
- Impor kunci ke MetaMask atau Rabby untuk digunakan sebagai browser wallet
Setelah mengekspor, Anda bisa beralih ke login browser wallet untuk keamanan yang lebih baik. Banyak trader melakukan hal yang sama setelah pelanggaran Desember 2025.
Daftar Periksa Keamanan
| Tindakan | Prioritas | Mengapa |
|---|---|---|
| Aktifkan 2FA dengan aplikasi autentikator | Kritis | Mencegah login tidak sah |
| Gunakan email yang kuat dan unik | Kritis | Email = kunci login bagi pengguna magic link |
| Aktifkan 2FA pada penyedia email Anda | Kritis | Melindungi dari kompromi email |
| Tambahkan bookmark polymarket.com | Tinggi | Menghindari tautan phishing |
| Jangan pernah klik tautan di komentar pasar | Tinggi | Kampanye phishing telah mencuri lebih dari $500K |
| Ekspor kunci Anda dan beralih ke browser wallet | Disarankan | Menghilangkan ketergantungan pada Magic Labs |
| Jangan pernah membagikan seed phrase atau private key Anda | Kritis | Tidak dapat dipulihkan jika dikompromikan |
| Verifikasi URL pada setiap login | Tinggi | Situs Polymarket palsu ada |
Serangan Phishing yang Diketahui
Waspadai vektor serangan aktif ini yang menargetkan pengguna Polymarket:
1. Phishing di Bagian Komentar ($500K+ Dicuri)
Penyerang membeli saham YES dan NO agar komentar mereka muncul di tab "Holders". Komentar mempromosikan "pasar pribadi" palsu dengan tautan ke situs yang menyerupai Polymarket. Situs palsu tersebut meminta login email, lalu menampilkan pop-up palsu "verifikasi Cloudflare" yang menyalin kode berbahaya ke clipboard Anda.
Aturan: Jangan pernah mengeklik tautan di komentar market Polymarket. Tidak pernah.
2. Bot Trading Palsu di GitHub
Organisasi GitHub dev-protocol (terverifikasi, 568 pengikut) telah dibajak dan digunakan untuk mendistribusikan "bot trading Polymarket" berbahaya yang mencuri kunci wallet. Paket npm typosquat yang menyamar sebagai library resmi Polymarket juga telah ditemukan.
Aturan: Hanya gunakan kode resmi Polymarket dari github.com/Polymarket.
3. Alat Pemulihan Palsu
Repositori yang mengiklankan "pemulihan wallet Polymarket" yang sebenarnya mencuri private key.
Aturan: Satu-satunya alat pemulihan resmi ada di recovery.polymarket.com.
Mobile vs Desktop
| Fitur | Desktop (Browser) | Mobile Web | Polymarket US (Aplikasi iOS) |
|---|---|---|---|
| Full order book | Ya | Sederhana | Sederhana |
| Chart analysis | Chart lengkap | Chart dasar | Chart dasar |
| Trading speed | Tercepat | Cukup | Cepat |
| Push notifications | Berbasis browser | Tidak | Ya (native) |
| Wallet login | MetaMask/Rabby | WalletConnect | T/A (hanya fiat) |
| US access | Tidak (diblokir secara geografis) | Tidak (diblokir secara geografis) | Ya (dengan KYC) |
Desktop memberi Anda full buku order (order book) dan chart lengkap. Mobile berfungsi dengan baik untuk trading cepat dan pemantauan.
Aplikasi iOS Polymarket US diluncurkan pada Desember 2025 dan mencapai peringkat #1 pada chart olahraga App Store. Aplikasi ini hanya tersedia untuk pengguna AS yang menyelesaikan KYC, dan saat ini hanya mendukung pasar olahraga.
Untuk trading serius di platform global, desktop sangat direkomendasikan - full order book, alat charting, dan integrasi wallet browser memberi Anda keunggulan signifikan.
Pemulihan Akun
Apa yang terjadi jika Anda kehilangan akses bergantung pada cara Anda mendaftar:
| Metode Login | Proses Pemulihan | Tingkat Risiko |
|---|---|---|
| Email (Magic Link) | Pulihkan email - magic link berfungsi lagi. Atau ekspor kunci melalui reveal.magic.link saat Anda masih memiliki akses. | Sedang - bergantung pada penyedia email |
| Pemulihan akun Google standar | Rendah - pemulihan Google sangat andal | |
| Apple | Pemulihan Apple ID standar | Rendah - pemulihan Apple sangat andal |
| Browser Wallet | Pulihkan wallet dari seed phrase | Tinggi - kehilangan seed phrase = kehilangan dana selamanya |
Kritis: Pemulihan Browser Wallet
Jika Anda menggunakan browser wallet dan kehilangan seed phrase, dana Anda tidak dapat diakses secara permanen. Tidak ada siapa pun - bukan Polymarket, bukan Polygon, bukan siapa pun - yang dapat memulihkannya. Simpan seed phrase Anda secara offline di beberapa lokasi yang aman. Jangan pernah memotretnya. Jangan pernah menyimpannya secara digital.
Masalah Umum Saat Mendaftar
"Magic link tidak diterima"
- Periksa folder spam/junk Anda - magic link dari Magic Labs sering tersaring
- Tunggu 2-3 menit - bisa ada penundaan pemrosesan
- Coba penyedia email lain (Gmail memiliki tingkat pengiriman tertinggi)
- Verifikasi bahwa Anda mengetik email dengan benar - tidak ada pesan error untuk alamat yang salah
- Periksa apakah penyedia email Anda memblokir email transaksional dari pengirim baru
"Wallet tidak bisa terhubung"
- Pastikan wallet Anda berada di jaringan Polygon PoS (bukan Ethereum mainnet atau Polygon zkEVM)
- Bersihkan cache browser Anda dan nonaktifkan ekstensi yang konflik
- Coba Chrome - kompatibilitasnya terbaik dengan MetaMask dan sebagian besar ekstensi wallet
- Perbarui ekstensi wallet Anda ke versi terbaru
- Jika menggunakan WalletConnect, coba putuskan koneksi lalu sambungkan kembali
"Verifikasi KYC gagal" (pengguna AS)
- Pastikan foto ID Anda jelas, terang, dan menampilkan keempat sudutnya
- Selfie Anda harus cocok dengan ID Anda - lepaskan topi, kacamata, atau penutup wajah
- Gunakan ID resmi yang valid dan belum kedaluwarsa dari pemerintah
- Beberapa ID negara bagian mungkin tidak diterima - coba paspor sebagai gantinya
- Hubungi dukungan Polymarket jika masalah tetap berlanjut setelah beberapa kali percobaan
Audit Smart Contract
Kontrak Polymarket telah diaudit oleh ChainSecurity, sebuah firma keamanan Swiss yang bereputasi baik:
| Kontrak | Tanggal Audit | Temuan Kritis | Status |
|---|---|---|---|
| Exchange Smart Contracts | Nov 2022 | 2 kritis, 1 tinggi | Semua diperbaiki sebelum deployment |
| Proxy Wallet Factories | Apr 2024 | Tidak ada | Peringkat keamanan tinggi |
| Conditional Tokens (CTF) | Apr 2024 | Tidak ada | Audit bersih (0 temuan) |
| NegRiskAdapter | Apr 2024 | Tidak ada | Peringkat keamanan tinggi |
| UMA Sports Oracle | Jun 2025 | Tidak ada | Dipublikasikan |
Kesimpulan: smart contract on-chain Polymarket tidak pernah berhasil dieksploitasi. Pelanggaran pada Desember 2025 terjadi di lapisan autentikasi (Magic Labs), bukan di lapisan blockchain. Kontraknya sendiri sudah teruji dalam pertempuran dengan miliaran dolar yang mengalir melaluinya.
Inti utama
Para trader yang secara konsisten meraup keuntungan di Polymarket memperlakukan cara membuat akun polymarket (panduan langkah demi langkah) sebagai sebuah sistem, bukan berdasarkan firasat. Ingat angka-angka di atas - itulah yang membedakan 7,6% wallet yang profit dan sisanya.
Apa Selanjutnya?
Akun Anda siap. Langkah berikutnya adalah mendanainya agar Anda bisa mulai trading.
- Setor dana - Panduan kami memandu Anda melalui metode termurah (transfer kripto: biaya di bawah $1 vs kartu: hingga 4.5%).
- Lakukan trade pertama Anda - Panduan lengkap untuk menempatkan order pertama Anda.
- Pelajari strategi dasar - Pahami edge, ukuran posisi, dan kapan harus keluar.
Bacaan yang Direkomendasikan
Mulai di sini jika Anda baru, atau langsung ke halaman yang sesuai dengan tahap Anda:
