Kabanata 2 ng 33

Tatlong Paraan para Mag-sign Up

Nag-aalok ang Polymarket ng tatlong paraan ng pag-sign up. Ang bawat isa ay lumilikha ng ibang uri ng wallet sa likod ng mga eksena, na nakaaapekto sa iyong seguridad at mga opsyon sa pag-recover. Pumili batay sa antas ng iyong kaginhawaan:

Ang matututuhan mo

  • Paraan 1: Mag-sign Up gamit ang Email (Inirerekomenda para sa mga Baguhan)
  • Paraan 2: Mag-sign Up gamit ang Google o Apple (Pinakamabilis)
  • Paraan 3: Mag-sign Up gamit ang isang Crypto Wallet (Pinaka-secure)
  • Pag-unawa sa Iyong Wallet
ParaanBilisKaalaman sa CryptoUri ng Wallet na NalilikhaPinakamainam Para sa
Email (6-digit na code)2 minutoWalaPOLY_PROXY (sa pamamagitan ng Magic Labs)Mga ganap na baguhan
Google / Apple30 segundoWalaPOLY_PROXY (sa pamamagitan ng Magic Labs)Pinakamabilis na opsyon
Crypto Wallet1 minutoIntermediateGnosis Safe (1-of-1 multisig)Mga umiiral nang user ng crypto
Polymarket sign-up modal: Continue with Google, email field, at hanay ng 8 wallet shortcut icons (Telegram, Phantom, MetaMask, Coinbase, Trust, Rabby, WalletConnect, atbp.)

Ang sign-up modal ng Polymarket - magpatuloy gamit ang Google, i-type ang iyong email, o pumili ng isa sa mga wallet shortcut sa ibaba.

01
Kabanata Uno

Paraan 1: Mag-sign Up gamit ang Email (Inirerekomenda para sa mga Baguhan)

  1. Pumunta sa polymarket.com
  2. I-click ang "Sign Up" sa kanang itaas
  3. Ilagay ang iyong email address
  4. Tingnan ang iyong inbox para sa 6-digit na login code na ipinadala ng Magic Labs (ang auth provider na ginagamit ng Polymarket sa email/Google signup)
  5. I-copy ang code papunta sa login screen ng Polymarket - mag-e-expire ang code sa loob ng 20 minuto - makapasok ka na

Awtomatikong nagde-deploy ang Polymarket ng isang proxy wallet (isang magaan na smart contract sa Polygon) sa unang pagkakataong mag-log in ka. Hindi mo kailangan ng MetaMask, hindi mo kailangang unawain ang blockchain, at hindi ka nagbabayad ng anumang gas fee - kailanman. Sinasagot ng relayer ng Polymarket ang lahat ng gastos sa transaksyon.

Login code email ng Polymarket mula sa Magic Labs - 6-digit na OTP code na may babala na mag-e-expire sa 20 minuto

Ang login code email - i-copy ang 6-digit code papunta sa login screen ng Polymarket. Mag-e-expire ang code sa loob ng 20 minuto.

Paunawa sa Seguridad: 6-digit na login code

Pagkatapos ng December 2025 security breach (tingnan ang seksyon ng Seguridad sa ibaba), in-upgrade ng Polymarket ang login code mula 3 digit tungo sa 6 digits at pinalitan ang clickable na magic link button ng copy-paste code. Palaging tiyaking nasa tunay na polymarket.com ka bago mag-enter ng kahit anong code.

02
Kabanata Dalawa

Paraan 2: Mag-sign Up gamit ang Google o Apple (Pinakamabilis)

  1. Pumunta sa polymarket.com
  2. I-click ang "Sign Up"
  3. Piliin ang "Continue with Google" o "Continue with Apple"
  4. Bigyang pahintulot ang koneksyon
  5. Tapos na - agad kang naka-log in

Ito ang pinakamabilis na landas mula zero hanggang sa pangangalakal. Sa likod ng mga eksena, lumilikha ito ng parehong POLY_PROXY wallet gaya ng pag-sign up gamit ang email, na pinamamahalaan ng Magic Labs. Maaari kang kumonekta ng crypto wallet sa ibang pagkakataon kung gusto mo ng mas malaking kontrol.

03
Kabanata Tatlo

Paraan 3: Mag-sign Up gamit ang Crypto Wallet (Pinakasecure)

Kung mayroon ka nang Web3 wallet, ang paraang ito ang nagbibigay sa iyo ng pinakamaraming seguridad at kontrol:

  1. Pumunta sa polymarket.com
  2. I-click ang "Sign Up"
  3. Piliin ang "Connect Wallet"
  4. Piliin ang iyong wallet: MetaMask, Coinbase Wallet, Rainbow, Rabby, o anumang wallet na compatible sa WalletConnect
  5. Aprubahan ang koneksyon sa iyong wallet
  6. Pirmahan ang mensahe ng pag-login (libre ito - walang gas cost, walang paggalaw ng pondo)

Sa halip na POLY_PROXY wallet, nagde-deploy ang Polymarket ng isang modified Gnosis Safe (na ngayon ay tinatawag na Safe) - isang 1-of-1 multisig kung saan ang iyong konektadong wallet ang tanging signer. Ibig sabihin nito:

  • Mayroon kang ganap na self-custody mula sa unang araw
  • Ang iyong private key ay hindi kailanman lumalabas sa iyong wallet
  • Walang third-party (Magic Labs) ang humahawak o namamahala sa iyong mga key
  • Kung ang Polymarket.com ay mag-offline, maaari kang direktang makipag-ugnayan sa smart contracts

Rekomendasyon pagkatapos ng paglabag noong Disyembre 2025: Maraming bihasang trader ang lumipat mula sa email/Google login patungo sa browser wallet login (MetaMask o Rabby) para sa mas pinahusay na seguridad. Kung komportable ka sa crypto wallets, ito ang pinakaligtas na opsyon.

04
Kabanata Apat

Pag-unawa sa Iyong Wallet

Kapag nag-sign up ka, gagawa ang Polymarket ng smart contract wallet para sa iyo sa blockchain ng Polygon PoS. Ang pag-unawa kung paano ito gumagana ay nagpoprotekta sa iyo.

Dalawang Uri ng Wallet

FeaturePOLY_PROXY (Email/Google/Apple)Gnosis Safe (Browser Wallet)
Uri ng LagdaType 1 (POLY_PROXY)Type 2 (GNOSIS_SAFE)
Pamamahala ng SusiMagic Labs (TEE-based custody)Iyong sariling wallet (self-custody)
Na-deploy sa Pamamagitan ngCREATE2 (deterministic)Safe Proxy Factory
Gas FeesZero (relayer-sponsored)Zero (relayer-sponsored)
Maaaring I-export ang Key?Oo (sa pamamagitan ng reveal.magic.link)Nasa iyo na ang key
Panganib ng Third-PartyDepende sa Magic LabsWala
Polymarket portfolio summary bar: kabuuang halaga ng portfolio, cash balance, P&L chart, mga Deposit at Withdraw button

Ang portfolio summary bar - kabuuang halaga, available na cash, 1D P&L chart, at mga Deposit/Withdraw shortcut. Nananatili ang iyong pondo sa sarili mong on-chain proxy wallet; hindi kailanman ito kinukustodya ng Polymarket.

Gasless Trading

Hindi alintana kung aling paraan ang piliin mo, hindi ka kailanman magbabayad ng gas fees. Nagpapatakbo ang Polymarket ng Gas Station Network (GSN)-style na relayer na sumusuporta sa lahat ng on-chain na transaksyon:

  1. Gumagawa at pumipirma ka ng transaksyon nang lokal
  2. Ang nilagdaang payload ay ipinapadala sa relayer ng Polymarket
  3. Ipinapasa ito ng relayer on-chain at binabayaran ang gas sa POL
  4. Isinasagawa ang transaksyon mula sa iyong wallet

Sinasaklaw nito ang pag-deploy ng wallet, token approvals, trading, at withdrawals. Noong 2024, ang kabuuang gastos sa gas ng Polymarket sa pamamagitan ng kanilang relayer ay humigit-kumulang $27,000 - isang napakaliit na gastos para makapagbigay ng milyon-milyong gasless na transaksyon ng user.

Ang Iyong Pondo ay Non-Custodial

Mahalagang maunawaan ito: hindi ma-access, mailipat, o makumpiska ng Polymarket ang iyong pondo. Ang iyong mga posisyon sa pUSD at outcome tokens (ERC-1155) ay nasa isang smart contract na tanging ang key ng iyong wallet lamang ang makokontrol.

Kahit mag-offline ang Polymarket.com bukas:

  • Mananatili ang iyong pondo sa iyong on-chain wallet sa Polygon
  • Maaari mo silang i-access sa pamamagitan ng PolygonScan o anumang block explorer
  • Maaari mong i-import ang iyong private key sa MetaMask at direktang makipag-ugnayan sa mga contract
  • Ang mga resolved market ay maaaring i-redeem mula sa Conditional Tokens contract

Ang opisyal na tool para sa wallet recovery ay makukuha sa recovery.polymarket.com.

05
Kabanata Lima

KYC (Beripikasyon ng Pagkakakilanlan)

Mga Internasyonal na Gumagamit (Sa Labas ng US)

Kinakailangan ang minimal na beripikasyon. Maaari kang mag-sign up at magsimulang mag-trade agad gamit lamang ang email o Google account. Ang beripikasyon ng pagkakakilanlan ay naa-activate lamang:

  • Sa mga threshold ng deposit na may mataas na volume
  • Kung matukoy ng platform ang kahina-hinalang aktibidad
  • Para sa pagsunod sa mga partikular na regulasyon sa rehiyon

Mga Gumagamit sa US (Polymarket US - Regulated DCM)

Ang platform sa US (polymarket.us) ay inilunsad noong Disyembre 2025 bilang isang CFTC-regulated na Designated Contract Market matapos bilhin ng Polymarket ang QCEX exchange license sa halagang $112 milyon noong Hulyo 2025.

Kailangang kumpletong KYC bago ang anumang deposit o trade:

  • ID na inisyu ng gobyerno - pasaporte, driver's license, o state ID
  • Live selfie - pagtutugma ng mukha laban sa iyong ID
  • Patunay ng address - sa ilang kaso
  • Beripikasyon ng edad - dapat ay 18+

Karaniwang tumatagal ang proseso ng beripikasyon ng ilang minuto hanggang ilang oras. Ang platform sa US ay kasalukuyang may invite-only na waitlist (mahigit 1 milyong user ang naghihintay). Ang mga invite code tulad ng COVERS o LABS ay nagbibigay-daan para malaktawan mo ang waitlist.

Mahahalagang Pagkakaiba: Global vs US Platform

FeaturePolymarket Global (.com)Polymarket US (.us)
KYC RequiredMinimalFull (bago ang anumang trading)
Deposit MethodsCrypto, Card (MoonPay), BridgeDebit card, ACH, Wire, Apple Pay
CurrencyUSDC / pUSD (crypto)USD (fiat - walang kailangan na crypto)
Available MarketsLahat ng kategoryaSports lamang (lumalawak)
Restricted StatesLahat ng US (geoblocked)New York, Nevada
RegulationOffshoreCFTC DCM
06
Kabanata Anim

Pinakamahuhusay na Kasanayan sa Seguridad

Ang Paglabag noong Disyembre 2025 - Ano ang Nangyari

Noong Disyembre 2025, sinamantala ng mga umaatake ang isang kahinaan sa authentication system ng Magic Labs - ang third-party service na namamahala sa pag-login para sa mga user na email/Google. Mga pangunahing detalye:

  • Ang mga OTP code sa pag-login ay orihinal na 3 digit lamang, kaya madaling maapektuhan ng brute-force attacks
  • Ang mga umaatake ay tinarget ang email-based na OTP login flow
  • Ang isang "limitadong bilang" ng mga user na gumamit ng email/Google login ay naapektuhan
  • Hindi naapektuhan ang mga user ng browser wallet (MetaMask/Rabby)
  • Ang smart contracts at on-chain protocol ng Polymarket ay HINDI na-compromise
  • Ang kabuuang pondong nawala ay hindi kailanman isiniwalat sa publiko

Ang tugon ng Polymarket:

  • In-upgrade ang mga OTP code mula 3 digit patungong 6 digit
  • Ipinublish ang key export tool para makalipat ang mga user sa self-custody
  • Inirerekomenda sa mga user na i-enable ang 2FA

I-enable ang Two-Factor Authentication (2FA)

Pagkatapos ng paglabag, mahigpit na inirerekomenda ang pag-enable ng 2FA para sa lahat ng user:

  1. Pumunta sa Settings sa iyong Polymarket account
  2. Hanapin ang seksyong Two-Factor Authentication
  3. I-scan ang QR code gamit ang authenticator app (Google Authenticator, Authy, o anumang app na compatible sa TOTP)
  4. Ilagay ang 6-digit na code para magpatunay
  5. I-save ang iyong 16-character backup code sa ligtas na lugar

Huwag gumamit ng SMS-based na 2FA

Gumagamit ang Polymarket ng mga TOTP authenticator app, hindi SMS. Ang SMS ay mahina sa SIM-swapping attacks - isang karaniwang paraan na ginagamit para makompromiso ang mga crypto account. Palaging gumamit ng authenticator app.

I-export ang Iyong Pribadong Key (Mga User na Email/Google)

Kung nag-sign up ka gamit ang email o Google at gusto mong ganap na kontrolin ang iyong wallet:

  1. Pumunta sa reveal.magic.link/polymarket
  2. Mag-authenticate gamit ang iyong Magic Labs email (ang address na ginamit mo sa pag-signup)
  3. Ipinapakita ang iyong pribadong key - kopyahin at itago ito nang ligtas offline
  4. I-import ang key sa MetaMask o Rabby para magamit bilang browser wallet

Pagkatapos mag-export, maaari kang lumipat sa browser wallet login para sa mas pinahusay na seguridad. Maraming trader ang eksaktong ito ang ginawa pagkatapos ng paglabag noong Disyembre 2025.

Checklist sa Seguridad

AksyonPrayoridadBakit
I-enable ang 2FA gamit ang authenticator appKritikalPinipigilan ang hindi awtorisadong pag-login
Gumamit ng malakas at natatanging emailKritikalAng email = login key para sa mga user ng code-email
I-enable ang 2FA sa iyong email providerKritikalPinoprotektahan laban sa pagkompromiso ng email
I-bookmark ang polymarket.comHighNaiiwasan ang mga phishing link
Huwag kailanman i-click ang mga link sa mga komento ng marketHighAng mga phishing campaign ay nakapag-nakaw na ng $500K+
I-export ang iyong key at lumipat sa browser walletRecommendedInaalis ang pag-asa sa Magic Labs
Huwag kailanman ibahagi ang iyong seed phrase o pribadong keyKritikalHindi na mababawi kapag nakompromiso
I-verify ang URL sa bawat pag-loginHighMay mga pekeng Polymarket site
07
Kabanata Pito

Mga Kilalang Phishing Attack

Maging aware sa mga aktibong attack vector na ito na nagta-target sa mga user ng Polymarket:

1. Phishing sa Seksyon ng Komento ($500K+ na Ninakaw)

Bumibili ang mga attacker ng parehong YES at NO shares kaya lumalabas ang kanilang mga komento sa tab na "Holders". Ang mga komento ay nagpo-promote ng pekeng "private markets" na may mga link papunta sa mga site na kahawig ng Polymarket. Hinihikayat ng mga pekeng site ang email login, pagkatapos ay nagpapakita ng pekeng popup na "Cloudflare verification" na kumokopya ng malisyosong code sa iyong clipboard.

Rule: Huwag kailanman mag-click ng mga link sa mga komento ng market sa Polymarket. Kailanman.

2. Mga Pekeng Trading Bot sa GitHub

Ang GitHub organization na dev-protocol (beripikado, 568 na followers) ay na-hijack at ginamit para mamahagi ng malisyosong "Polymarket trading bots" na nagnanakaw ng mga wallet key. Natukoy rin ang mga typosquat npm package na nagpapanggap bilang opisyal na mga library ng Polymarket.

Rule: Gamitin lamang ang opisyal na code ng Polymarket mula sa github.com/Polymarket.

3. Mga Pekeng Recovery Tool

Mga repository na nag-aadvertise ng "Polymarket wallet recovery" na talagang nagnanakaw ng private key.

Rule: Ang tanging opisyal na recovery tool ay nasa recovery.polymarket.com.

08
Kabanata Ocho

Mobile vs Desktop

FeatureDesktop (Browser)Mobile WebPolymarket US (iOS App)
Full order bookYesSimplifiedSimplified
Chart analysisFull chartsBasic chartsBasic charts
Trading speedFastestAdequateFast
Push notificationsBrowser-basedNoYes (native)
Wallet loginMetaMask/RabbyWalletConnectN/A (fiat-only)
US accessNo (geoblocked)No (geoblocked)Yes (with KYC)

Inilunsad ang Polymarket US iOS app noong Disyembre 2025 at umabot sa #1 sa sports chart ng App Store. Available lang ito para sa mga user sa US na nakatapos ng KYC, at sa kasalukuyan ay sports markets lang ang sinusuportahan nito.

Para sa seryosong pagte-trade sa global platform, mas pinipili ang desktop - ang kumpletong aklat ng mga order (order book), mga tool sa charting, at integrasyon ng browser wallet ay nagbibigay sa iyo ng malaking bentahe.

09
Kabanata Nuwebe

Pagbawi ng Account

Ang mangyayari kung mawalan ka ng access ay depende sa kung paano ka nag-sign up:

Paraan ng Pag-loginProseso ng PagbawiAntas ng Panganib
Email (6-digit na code)I-recover ang email -> gagana ulit ang mga login code. O i-export ang key sa pamamagitan ng reveal.magic.link habang may access ka pa.KATAMTAMAN - depende sa email provider
GoogleKaraniwang pagbawi ng Google accountMababa - matibay ang pagbawi ng Google
AppleKaraniwang pagbawi ng Apple IDMababa - matibay ang pagbawi ng Apple
Browser WalletI-restore ang wallet mula sa seed phraseMataas - mawawala ang seed phrase = mawawala ang mga pondo magpakailanman

Kritikal: Pagbawi ng Browser Wallet

Kung gumagamit ka ng browser wallet at nawala mo ang iyong seed phrase, hindi na maa-access ang iyong mga pondo nang permanente. Walang sinuman - hindi Polymarket, hindi Polygon, hindi kahit sino - ang makakabawi nito. Itago ang iyong seed phrase offline sa maraming ligtas na lokasyon. Huwag kailanman kunan ng litrato. Huwag kailanman itago ito nang digital.

10
Kabanata Sampu

Mga Karaniwang Isyu sa Pag-sign Up

"Hindi dumarating ang login code email"

  • Suriin ang iyong spam/junk folder - madalas mafi-filter ang mga login code email mula sa Magic Labs
  • Maghintay ng 2-3 minuto - maaaring may pagkaantala sa pagproseso
  • Subukan ang ibang email provider (may pinakamataas na delivery rate ang Gmail)
  • I-verify na tama ang pagkakatype mo ng iyong email - walang mensahe ng error para sa maling mga address
  • Suriin kung bina-block ng iyong email provider ang mga transactional email mula sa mga bagong sender

"Hindi makakonekta ang wallet"

  • Kumpirmahin na nasa Polygon PoS network ang iyong wallet (hindi Ethereum mainnet o Polygon zkEVM)
  • I-clear ang cache ng iyong browser at i-disable ang mga extension na nagkakaroon ng conflict
  • Subukan ang Chrome - ito ang may pinakamagandang compatibility sa MetaMask at sa karamihan ng wallet extensions
  • I-update ang extension ng iyong wallet sa pinakabagong bersyon
  • Kung gumagamit ng WalletConnect, subukang mag-disconnect at kumonekta muli

"Bigo ang KYC verification" (mga user sa US)

  • Siguraduhing malinaw, maliwanag, at ipinapakita ang lahat ng apat na sulok ng larawan ng iyong ID
  • Dapat tumugma ang iyong selfie sa iyong ID - alisin ang mga sombrero, salamin, o anumang pantakip sa mukha
  • Gumamit ng balido, hindi pa expired na government-issued ID
  • Maaaring hindi tanggapin ang ilang state ID - subukan na lang ang passport
  • Makipag-ugnayan sa support ng Polymarket kung nagpapatuloy ang mga isyu matapos ang maraming pagtatangka

Mga Audit ng Smart Contract

Ang mga contract ng Polymarket ay na-audit na ng ChainSecurity, isang kagalang-galang na Swiss security firm:

ContractPetsa ng AuditKritikal na NatuklasanStatus
Exchange Smart ContractsNov 20222 kritikal, 1 mataasLahat ay naitama bago ang deployment
Proxy Wallet FactoriesApr 2024WalaMataas na security rating
Conditional Tokens (CTF)Apr 2024WalaMalinis na audit (0 findings)
NegRiskAdapterApr 2024WalaMataas na security rating
UMA Sports OracleJun 2025WalaNailathala

Sa madaling sabi: Ang on-chain smart contracts ng Polymarket ay hindi pa kailanman matagumpay na na-exploit. Ang paglabag noong Disyembre 2025 ay nasa layer ng authentication (Magic Labs), hindi sa layer ng blockchain. Ang mismong mga contract ay subok na sa labanan, na may bilyun-bilyong dolyar na dumadaloy sa mga ito.

Mahahalagang aral

Kasing-ligtas lang ng iyong account ang iyong seed phrase at 2FA - i-set up ang dalawa bago ang iyong unang deposit, at ituring ang email/password login bilang convenience layer, hindi bilang iyong seguridad.

Ano ang Susunod?

Handa na ang iyong account. Ang susunod na hakbang ay pondohan ito para makapagsimula ka nang mag-trade.

  1. Magdeposito ng pondo - Gagabayan ka ng aming guide sa mga pinakamurang paraan (paglipat ng crypto: wala pang $1 sa bayarin vs card: hanggang 4.5%).
  2. Gawin ang iyong unang trade - Isang kumpletong walkthrough ng paglalagay ng iyong unang order.
  3. Matutunan ang mga pangunahing estratehiya - Unawain ang edge, pag-size ng posisyon, at kung kailan dapat lumabas.