Розділ 2 з 33
Три способи зареєструватися
Полімаркет пропонує три способи реєстрації. Кожен із них створює за лаштунками різний тип гаманця, що впливає на ваші параметри безпеки та відновлення. Обирайте залежно від рівня вашого комфорту:
Що ви дізнаєтеся
- Спосіб 1: Реєстрація через email (рекомендовано для початківців)
- Спосіб 2: Реєстрація через Google або Apple (найшвидше)
- Спосіб 3: Реєстрація з криптогаманцем (найбезпечніше)
- Розуміння вашого гаманця
| Спосіб | Швидкість | Знання про криптовалюту | Створений тип гаманця | Найкраще для |
|---|---|---|---|---|
| Email (6-значний код) | 2 хвилини | Немає | POLY_PROXY (через Magic Labs) | Повні початківці |
| Google / Apple | 30 секунд | Немає | POLY_PROXY (через Magic Labs) | Найшвидший варіант |
| Crypto Wallet | 1 хвилина | Середній рівень | Gnosis Safe (1-of-1 multisig) | Користувачі з наявним криптогаманцем |
Модальне вікно реєстрації Полімаркет - продовжте через Google, введіть свій email або оберіть один з ярликів гаманців нижче.
Спосіб 1: Зареєструватися через електронну пошту (рекомендовано для початківців)
- Перейдіть на polymarket.com
- Натисніть "Sign Up" у верхньому правому куті
- Введіть свою електронну адресу
- Перевірте вхідні повідомлення на наявність 6-значного коду для входу від Magic Labs (постачальника автентифікації, який Полімаркет використовує для реєстрацій через email/Google)
- Скопіюйте код у екран входу Полімаркет - код діє 20 хвилин - і ви всередині
Полімаркет автоматично розгортає proxy wallet (легкий смартконтракт на Polygon) під час вашого першого входу. Вам не потрібен MetaMask, не потрібно розуміти блокчейн, і ви не сплачуєте жодної комісії за газ - ніколи. Релeйер Полімаркет покриває всі витрати на транзакції.
Лист із кодом для входу - скопіюйте 6-значний код в екран входу Полімаркет. Код діє 20 хвилин.
Примітка щодо безпеки: 6-значний код для входу
Після інциденту безпеки у грудні 2025 року (див. розділ про безпеку нижче) Полімаркет оновив коди для входу з 3 цифр до 6 цифр і відмовився від кліковної кнопки magic link на користь кодів copy-paste. Завжди перевіряйте, що ви на справжньому polymarket.com, перш ніж вводити код.
Спосіб 2: Зареєструйтеся через Google або Apple (найшвидший)
- Перейдіть на polymarket.com
- Натисніть "Sign Up"
- Виберіть "Continue with Google" або "Continue with Apple"
- Підтвердьте підключення
- Готово - ви одразу увійшли в систему
Це найшвидший шлях від нуля до торгівлі. За лаштунками створюється той самий гаманець POLY_PROXY, що й під час реєстрації через email, керований Magic Labs. За бажанням пізніше ви можете підключити криптогаманець, якщо хочете більше контролю.
Метод 3: Зареєструйтеся за допомогою криптогаманця (найбезпечніший)
Якщо у вас уже є Web3-гаманець, цей метод дає вам найбільшу безпеку та контроль:
- Перейдіть на polymarket.com
- Натисніть "Sign Up"
- Виберіть "Connect Wallet"
- Оберіть свій гаманець: MetaMask, Coinbase Wallet, Rainbow, Rabby або будь-який гаманець, сумісний із WalletConnect
- Підтвердьте підключення у своєму гаманці
- Підпишіть повідомлення для входу (це безкоштовно - без комісії за газ, без переміщення коштів)
Замість POLY_PROXY-гаманця Полімаркет розгортає модифікований Gnosis Safe (тепер називається Safe) - multisig 1-of-1, де ваш підключений гаманець є єдиним підписантом. Це означає:
- Ви маєте повне самостійне зберігання від першого дня
- Ваш приватний ключ ніколи не покидає ваш гаманець
- Жодна третя сторона (Magic Labs) не зберігає і не керує вашими ключами
- Якщо Polymarket.com стане недоступним, ви зможете взаємодіяти зі смартконтрактами напряму
Рекомендація після зламу в грудні 2025 року: Багато досвідчених трейдерів перейшли з входу через email/Google на вхід через браузерний гаманець (MetaMask або Rabby) для підвищеної безпеки. Якщо вам зручно користуватися криптогаманцями, це найбезпечніший варіант.
Розуміння вашого гаманця
Коли ви реєструєтеся, Полімаркет створює для вас гаманець смартконтракту в блокчейні Polygon PoS. Розуміння того, як це працює, захищає вас.
Два типи гаманців
| Характеристика | POLY_PROXY (Email/Google/Apple) | Gnosis Safe (браузерний гаманець) |
|---|---|---|
| Тип підпису | Type 1 (POLY_PROXY) | Type 2 (GNOSIS_SAFE) |
| Керування ключами | Magic Labs (зберігання на базі TEE) | Власний гаманець (самостійне зберігання) |
| Розгорнуто через | CREATE2 (детерміновано) | Safe Proxy Factory |
| Комісії за газ | Нуль (оплачує релеєр) | Нуль (оплачує релеєр) |
| Чи можна експортувати ключ? | Так (через reveal.magic.link) | Ключ уже у вас є |
| Ризик третьої сторони | Залежність від Magic Labs | Немає |
Підсумкова панель портфоліо - загальна вартість, доступна готівка, денний графік P&L і ярлики Deposit/Withdraw. Ваші кошти залишаються у вашому on-chain проксі-гаманці; Полімаркет ніколи не зберігає їх у себе.
Торгівля без комісії за газ
Незалежно від того, який спосіб ви оберете, ви ніколи не сплачуєте комісію за газ. Полімаркет використовує релейер у стилі Gas Station Network (GSN), який спонсорує всі транзакції в блокчейні:
- Ви створюєте та підписуєте транзакцію локально
- Підписаний payload надходить до релейера Полімаркет
- Релейер надсилає його в блокчейн і сплачує газ у POL
- Транзакція виконується з вашого гаманця
Це охоплює розгортання гаманця, схвалення токенів, торгівлю та виведення коштів. У 2024 році загальні витрати Полімаркет на газ через їхній релейер становили приблизно $27,000 - мізерна вартість, що забезпечує мільйони безгазових користувацьких транзакцій.
Ваші кошти не є кастодіальними
Це критично важливо зрозуміти: Полімаркет не може отримати доступ, перемістити або конфіскувати ваші кошти. Ваші позиції в pUSD та токени результатів (ERC-1155) зберігаються в смартконтракті, яким може керувати лише ключ вашого гаманця.
Навіть якщо Polymarket.com завтра стане недоступним:
- Ваші кошти залишаться у вашому ончейн-гаманці в Polygon
- Ви можете отримати доступ до них через PolygonScan або будь-який блок-експлорер
- Ви можете імпортувати свій приватний ключ у MetaMask і взаємодіяти зі смартконтрактами безпосередньо
- Розв'язані ринки можна погасити з контракту Conditional Tokens
Офіційний інструмент відновлення гаманця доступний на recovery.polymarket.com.
KYC (Верифікація особи)
Міжнародні користувачі (за межами США)
Потрібна мінімальна верифікація. Ви можете зареєструватися та почати торгувати одразу, лише з електронною поштою або обліковим записом Google. Верифікацію особи запускають лише:
- За високих порогів внесення депозитів
- Якщо платформа виявляє підозрілу активність
- Для дотримання конкретних регіональних вимог
Користувачі з США (Полімаркет US - регульований DCM)
Платформа для США (polymarket.us) була запущена у грудні 2025 року як Designated Contract Market, регульований CFTC, після того як Полімаркет придбала ліцензію біржі QCEX за $112 million у липні 2025 року.
Повний KYC потрібен до будь-яких депозитів або угод:
- Посвідчення особи, видане державою - паспорт, водійське посвідчення або ID штату
- Селфі в реальному часі - зіставлення обличчя з вашим ID
- Підтвердження адреси - у деяких випадках
- Верифікація віку - має бути 18+
Процес верифікації зазвичай займає від кількох хвилин до кількох годин. Наразі платформа для США працює з листом очікування лише за запрошеннями (понад 1 мільйон користувачів у черзі). Коди запрошення, як-от COVERS або LABS, дозволяють вам пропустити лист очікування.
Ключові відмінності: глобальна та американська платформи
| Функція | Полімаркет Global (.com) | Полімаркет US (.us) |
|---|---|---|
| Потрібен KYC | Мінімальний | Повний (до будь-якої торгівлі) |
| Способи внесення депозиту | Криптовалюта, карта (MoonPay), Bridge | Дебетова картка, ACH, Wire, Apple Pay |
| Валюта | USDC / pUSD (криптовалюта) | USD (фіат - криптовалюта не потрібна) |
| Доступні ринки | Усі категорії | Лише спорт (розширюється) |
| Обмежені штати | Усі США (геоблоковано) | Нью-Йорк, Невада |
| Регулювання | Офшор | CFTC DCM |
Найкращі практики безпеки
Злам у грудні 2025 року - що сталося
У грудні 2025 року зловмисники скористалися вразливістю в системі автентифікації Magic Labs - сторонньому сервісі, який керує входом для користувачів email/Google. Ключові факти:
- Коди OTP для входу спочатку були лише з 3 цифр, що робило їх уразливими до атак перебором
- Зловмисники націлилися на потік входу за допомогою OTP через email
- Постраждала "обмежена кількість" користувачів, які входили через email/Google
- Користувачі браузерних гаманців (MetaMask/Rabby) НЕ постраждали
- Смартконтракти Полімаркет і протокол on-chain НЕ були скомпрометовані
- Загальна сума втрачених коштів ніколи не була оприлюднена
Реакція Полімаркет:
- Оновлено коди OTP з 3 цифр до 6 цифр
- Опубліковано інструмент експорту ключа, щоб користувачі могли перейти на самостійне зберігання
- Користувачам рекомендовано увімкнути 2FA
Увімкніть двофакторну автентифікацію (2FA)
Після зламу для всіх користувачів наполегливо рекомендується увімкнути 2FA:
- Перейдіть до Налаштувань у своєму обліковому записі Полімаркет
- Знайдіть розділ Двофакторна автентифікація
- Скануйте QR-код за допомогою застосунку-аутентифікатора (Google Authenticator, Authy або будь-якого застосунку, сумісного з TOTP)
- Введіть 6-значний код для підтвердження
- Збережіть свій 16-символьний резервний код у безпечному місці
НЕ використовуйте SMS-2FA
Полімаркет використовує TOTP-застосунки-аутентифікатори, а не SMS. SMS уразливі до атак SIM-swapping - поширеного методу, який використовують для компрометації криптоакаунтів. Завжди використовуйте застосунок-аутентифікатор.
Експортуйте свій приватний ключ (користувачі email/Google)
Якщо ви зареєструвалися через email або Google і хочете взяти повний контроль над своїм гаманцем:
- Перейдіть на reveal.magic.link/polymarket
- Авторизуйтеся за допомогою своєї електронної пошти Magic Labs (адреса, яку ви використали при реєстрації)
- Ваш приватний ключ буде показано - скопіюйте його та надійно збережіть офлайн
- Імпортуйте ключ у MetaMask або Rabby, щоб використовувати його як браузерний гаманець
Після експорту ви можете перейти на вхід через браузерний гаманець для підвищення безпеки. Багато трейдерів саме так і зробили після зламу у грудні 2025 року.
Контрольний список безпеки
| Дія | Пріоритет | Чому |
|---|---|---|
| Увімкніть 2FA за допомогою застосунку-аутентифікатора | Критично | Запобігає несанкціонованим входам |
| Використовуйте надійну, унікальну електронну пошту | Критично | Email = ключ входу для користувачів email-коду |
| Увімкніть 2FA у вашого провайдера електронної пошти | Критично | Захищає від компрометації email |
| Додайте polymarket.com до закладок | Високий | Допомагає уникати фішингових посилань |
| Ніколи не натискайте на посилання в коментарях ринку | Високий | Фішингові кампанії вже вкрали понад $500K |
| Експортуйте свій ключ і перейдіть на браузерний гаманець | Рекомендовано | Усуває залежність від Magic Labs |
| Ніколи не діліться своєю seed-фразою або приватним ключем | Критично | Якщо буде скомпрометовано, це незворотно |
| Перевіряйте URL під час кожного входу | Високий | Існують фальшиві сайти Полімаркет |
Відомі фішингові атаки
Будьте уважні до цих активних векторів атак, спрямованих на користувачів Полімаркет:
1. Фішинг у розділі коментарів ($500K+ викрадено)
Зловмисники купують і YES, і NO shares, щоб їхні коментарі з'являлися у вкладці "Holders". У коментарях просуваються фальшиві "private markets" з посиланнями на сайти, схожі на Полімаркет. Фальшиві сайти запитують вхід через email, а потім показують підроблене спливаюче вікно "Cloudflare verification", яке копіює шкідливий код у ваш буфер обміну.
Правило: Ніколи не переходьте за посиланнями в коментарях до ринків Полімаркет. Ніколи.
2. Фальшиві торгові боти на GitHub
Організацію GitHub dev-protocol (верифікована, 568 followers) було захоплено і використано для розповсюдження шкідливих "Полімаркет trading bots", які крадуть ключі гаманця. Також були виявлені пакети npm, що імітують офіційні бібліотеки Полімаркет і є typosquat.
Правило: Використовуйте лише офіційний код Полімаркет з github.com/Polymarket.
3. Фальшиві інструменти для відновлення
Репозиторії, що рекламують "Полімаркет wallet recovery", але насправді крадуть приватні ключі.
Правило: Єдиний офіційний інструмент для відновлення знаходиться на recovery.polymarket.com.
Мобільні пристрої vs Desktop
| Характеристика | Десктоп (браузер) | Мобільна веб-версія | Полімаркет US (застосунок iOS) |
|---|---|---|---|
| Повна книга заявок | Так | Спрощена | Спрощена |
| Аналіз графіків | Повні графіки | Базові графіки | Базові графіки |
| Швидкість торгівлі | Найшвидша | Прийнятна | Швидка |
| Push-сповіщення | У браузері | Немає | Так (нативні) |
| Вхід через гаманець | MetaMask/Rabby | WalletConnect | N/A (лише фіат) |
| Доступ із США | Немає (геоблокування) | Немає (геоблокування) | Так (з KYC) |
Додаток Полімаркет US для iOS запустили в грудні 2025 року, і він посів 1-ше місце в спортивному рейтингу App Store. Він доступний лише для користувачів із США, які пройшли KYC, і наразі підтримує лише спортивні ринки.
Для серйозної торгівлі на глобальній платформі настійно рекомендується desktop - повна книга заявок, інструменти побудови графіків і інтеграція браузерного гаманця дають вам значну перевагу.
Відновлення облікового запису
Що станеться, якщо ви втратите доступ, залежить від того, як ви зареєструвалися:
| Спосіб входу | Процес відновлення | Рівень ризику |
|---|---|---|
| Email (6-значний код) | Відновіть email -> коди для входу знову працюватимуть. Або експортуйте ключ через reveal.magic.link, поки у вас ще є доступ. | Середній - залежить від постачальника email |
| Стандартне відновлення облікового запису Google | Низький - відновлення Google є надійним | |
| Apple | Стандартне відновлення Apple ID | Низький - відновлення Apple є надійним |
| Browser Wallet | Відновіть гаманець із seed phrase | Високий - втратите seed phrase = назавжди втратите кошти |
Критично: Відновлення Browser Wallet
Якщо ви використовуєте browser wallet і втратите свою seed phrase, ваші кошти стануть назавжди недоступними. Ніхто - ні Полімаркет, ні Polygon, ні будь-хто інший - не може їх відновити. Зберігайте свою seed phrase офлайн у кількох безпечних місцях. Ніколи не фотографуйте її. Ніколи не зберігайте її в цифровому вигляді.
Поширені проблеми під час реєстрації
"Лист із кодом для входу не надходить"
- Перевірте папку зі спамом/небажаною поштою - листи з кодами для входу від Magic Labs часто потрапляють у фільтри
- Почекайте 2-3 хвилини - можливі затримки в обробці
- Спробуйте іншого поштового провайдера (Gmail має найвищий рівень доставки)
- Перевірте, чи правильно ви ввели свою електронну адресу - для неправильних адрес немає повідомлення про помилку
- Перевірте, чи не блокує ваш поштовий провайдер транзакційні листи від нових відправників
"Гаманець не підключається"
- Переконайтеся, що ваш гаманець у мережі Polygon PoS (не в Ethereum mainnet або Polygon zkEVM)
- Очистіть кеш браузера та вимкніть конфліктні розширення
- Спробуйте Chrome - він має найкращу сумісність із MetaMask та більшістю розширень гаманців
- Оновіть розширення гаманця до останньої версії
- Якщо використовуєте WalletConnect, спробуйте від'єднатися та підключитися знову
"Підтвердження KYC не пройдено" (користувачі з США)
- Переконайтеся, що фото вашого посвідчення чітке, добре освітлене та показує всі чотири кути
- Ваше селфі має збігатися з вашим ID - зніміть капелюхи, окуляри або будь-які покриття обличчя
- Використовуйте дійсний, не прострочений державний ID
- Деякі ID штатів можуть не прийматися - спробуйте натомість паспорт
- Зверніться до служби підтримки Полімаркет, якщо проблеми не зникають після кількох спроб
Аудити смартконтрактів
Контракти Полімаркет були перевірені ChainSecurity, авторитетною швейцарською компанією з безпеки:
| Контракт | Дата аудиту | Критичні знахідки | Статус |
|---|---|---|---|
| Exchange Smart Contracts | Nov 2022 | 2 критичні, 1 висока | Усі виправлені до розгортання |
| Proxy Wallet Factories | Apr 2024 | Немає | Високий рівень безпеки |
| Conditional Tokens (CTF) | Apr 2024 | Немає | Чистий аудит (0 знахідок) |
| NegRiskAdapter | Apr 2024 | Немає | Високий рівень безпеки |
| UMA Sports Oracle | Jun 2025 | Немає | Опубліковано |
Підсумок: On-chain смартконтракти Полімаркет ніколи не були успішно зламані. Злом у грудні 2025 року стався на рівні автентифікації (Magic Labs), а не на рівні блокчейну. Самі контракти перевірені в боях, через них проходять мільярди доларів.
Ключовий висновок
Ваш акаунт захищений рівно настільки, наскільки надійні ваша сід-фраза та 2FA - налаштуйте обидва до першого депозиту, а вхід через email/пароль сприймайте лише як зручність, а не як захист.
Що далі?
Ваш обліковий запис готовий. Наступний крок - поповнити його, щоб ви могли почати торгувати.
- Внесіть кошти - Наш посібник проведе вас через найдешевші способи (переказ криптовалюти: комісія менше ніж $1 проти картки: до 4.5%).
- Зробіть свою першу угоду - Повний покроковий огляд розміщення вашої першої заявки.
- Дізнайтеся базові стратегії - Зрозумійте перевагу, розмір позиції та коли виходити.
Рекомендоване читання
Почніть тут, якщо ви новачок, або одразу перейдіть на сторінку, що відповідає вашому етапу:
