PolyMiniWar 錢包安全說明

我們的安全承諾

PolyMiniWar（PMW）讓您可以用接近玩遊戲的方式，參與 Polymarket 的比特幣 5 分鐘漲跌市場。在輕鬆的體驗背後，我們對資產安全的設計只有一個原則：絕不把您的私鑰、交易簽名與資金狀態，塞進一個看不透的黑盒子裡。

具體來說，PMW 的核心承諾是：

您的錢包私鑰不會存放在 PMW 桌面程式裡、不會存放在您電腦的本機快取裡，也不會存放在 PMW 的資料庫裡。

您的私鑰由專業的錢包基礎設施 Privy 負責保管；每一筆交易，都必須通過 PMW 後端的身分驗證、規則檢查，以及 Polymarket 的正式交易流程，才會真正送出。

這代表：即使有人取得了 PMW 桌面程式的檔案、或讀取了您電腦上的本機快取，也無法單憑這些東西拿走您的錢包私鑰或資產。我們的安全，建立在「多層權限與後端驗證」之上，而不是寄望於「沒人能看到前端程式碼」這種不可靠的假設。

各個環節分別負責什麼

PMW 的資產運作，被拆成幾個權責清楚的環節。您不需要記住這些細節，但了解它們有助於明白：沒有任何單一環節，能獨自動用您的資產。

每一步操作——下注、賣出、輸贏、領取、入金、出金——都會留下可追查的紀錄。

您的資產與私鑰如何保管

您的資產在哪裡

您在 PMW 中看到的「持有資金」與「總資產」，並不是 PMW 自己另外保管的一筆錢，而是反映以下真實狀態的綜合結果：您在 Polymarket 交易錢包中的實際資金、PMW 為您記錄的每一筆交易明細，以及與 Polymarket 鏈上狀態同步後的最終結果。

PMW 不會憑空增加或扣除您的資產。當 Polymarket 或鏈上狀態還在同步時，畫面會以「處理中」「待同步」「等待官方確認」等清楚的狀態顯示，避免您誤判。

您的私鑰如何保管

您的私鑰不會進入 PMW 桌面程式。桌面程式只保存用來證明「目前登入的人是誰」的登入狀態——這些資料無法單獨拿來簽署任何交易。

真正的簽名能力，由 PMW 後端透過 Privy 以受控的方式取得；而授權簽名所需的機密金鑰，全部保存在伺服器端，絕不會被打包進您下載的桌面程式裡。

簽名只能用於 PMW 需要的交易

即使在後端進行簽名，我們也加上了一層額外的限制規則，確保簽名能力不會被誤用：

• 禁止匯出私鑰——任何試圖把您私鑰匯出的操作，一律拒絕。
• 只允許 Polymarket 的下單簽名——簽名只能用於 Polymarket 的正式交易，不能拿去簽署其他來路不明的內容。
• 只允許轉往必要的地址——資金只能流向 Polymarket 交易所需的少數指定地址，無法被轉往陌生的合約或鏈。

換句話說，就算簽名環節被盯上，它能做的事也被牢牢框在「PMW 需要的交易」範圍內。我們也會持續強化這層限制，讓它不只控制「能往哪裡送」，也進一步控制「能做哪些操作」。

下注與交易如何受到保護

當您點下 BUY 或 SELL 時，簽名並不是由您的電腦完成的。

實際流程是：您的桌面程式只送出「想買／想賣什麼、金額多少」這樣的請求；接著由 PMW 後端驗證您的身分、確認您的訂閱方案與餘額、檢查 Polymarket 的交易狀態是否正常，再透過受控的簽名與 Polymarket 的正式交易流程把訂單送出。

因此，交易簽名發生在後端與 Polymarket 的整合環節，而不是在您看到的桌面畫面上。

從登入到下注，整體流程大致如下：

flowchart TD
  A[使用 Google 登入 PMW] --> B[啟用您的 Privy 錢包]
  B --> C[PMW 後端驗證身分、餘額與交易狀態]
  C --> D[錢包就緒，可以下注]
  D --> E[您點 BUY UP / BUY DOWN]
  E --> F[後端檢查規則並完成受控簽名]
  F --> G[訂單送往 Polymarket]
  G --> H{Polymarket 回應}
  H -- 成交 --> I[寫入交易紀錄，畫面立即顯示]
  H -- 未成交 --> J[不建立持倉，並告知原因]
  H -- 遭拒 --> K[回報明確的錯誤原因]

賣出（SELL）的保護

賣出和買入走的是同一套安全機制，差別只在於資料來源：賣出用的是您「目前實際持有的部位」。

在送出賣單之前，後端會先確認您的交易錢包裡確實有可賣的部位。如果沒有，PMW 不會送出賣單，而會直接告訴您「目前沒有可賣的持倉」。

flowchart TD
  A[您點 SELL] --> B[後端確認您確實持有可賣部位]
  B --> C{有可賣部位？}
  C -- 沒有 --> D[告知沒有可賣持倉，不送單]
  C -- 有 --> E[完成受控簽名並送往 Polymarket]
  E --> F{Polymarket 回應}
  F -- 成交 --> G[寫入賣出紀錄]
  F -- 未成交 --> H[告知未成交]
  F -- 遭拒 --> I[回報明確的錯誤原因]

我們如何讓每一步都看得懂

PMW 的設計目標，不是要您相信一個黑盒子，而是讓您在每一步都看得懂目前的狀態。

您的每一筆活動——買入、賣出、贏、輸、領取、入金、出金——都會被當成獨立、不互相覆蓋的紀錄保存下來。這代表：一筆買入不會被後來的賣出蓋掉、中途賣出回收的資金不會和最終輸贏混為一談、沒有成交的訂單也不會被誤認為成交。即使是 Polymarket 的官方結算，也只能用來校正狀態，不能覆蓋您真實的交易紀錄。

在這些紀錄背後，系統也保留了完整的技術追查資料。它們的目的不是讓您的操作變複雜，而是在萬一發生異常時，能快速回答最關鍵的問題，例如：這筆交易到底有沒有送到 Polymarket？是沒成交、被拒絕、餘額不足，還是被安全規則擋下？出金卡在哪一段、是否已經送出？

簡單說：PMW 不會讓您去猜「錢是不是消失了」。所有資產狀態，都應該有清楚的畫面說明與可追查的紀錄。

當 Polymarket 或網路異常時

PMW 內建了 Polymarket 狀態的守門機制。當 Polymarket 的交易撮合或行情不穩定時，PMW 會主動暫停下注，避免您在官方管線不穩的時候送出高風險的操作。

這時候您會看到明確的提示，而不是按鈕按下去卻悄悄失敗。等到狀態恢復穩定，PMW 會自動重新開放交易。

我們也對資金相關的操作（例如領取、出金、訂閱扣款）做了流量保護，降低程式異常迴圈、單一帳號狂點或簡單腳本濫用對資金流程的影響。而較大規模的網路攻擊，則由最外層的 Cloudflare 處理——您與 PMW 的每一次連線，都會先通過 Cloudflare 的防護，才進到 PMW 的後端。

帳號資料的保護

如果同一台電腦上切換了不同帳號，PMW 會清除不屬於目前登入者的錢包狀態快取，確保 A 帳號不會看到 B 帳號的錢包資料。

此外，對外的一般操作回應中，我們已盡量移除不必要的後端設定資訊，避免暴露過多內部細節；同時在後端保留排查金流問題所需的紀錄。

即使桌面程式被破解，資產仍受保護

我們誠實地假設：總有一天，可能有人會去拆解 PMW 的桌面程式。即使如此，對方頂多能看到程式的運作邏輯、本機快取的格式等等，但無法直接取得您的錢包私鑰，也拿不到後端的任何機密金鑰。

就算對方取得了某個短期的登入憑證，要動用資產，仍然必須一路通過：PMW 後端的身分驗證、帳號綁定確認、交易規則與訂閱方案檢查、Polymarket 的狀態與餘額檢查，以及前面提到的簽名限制規則。

這些層層防線，讓任何人都無法只靠前端的資訊，就把您的資產搬走。

我們依賴的信任基礎

PMW 不會宣稱自己是一個百分之百無懈可擊的系統。我們相信，誠實說明「我們依賴哪些基礎設施」，比假裝萬能更值得信任。以下幾個環節，是 PMW 安全的關鍵基礎：

• PMW 後端——負責身分驗證、送出交易、執行領取與出金。它保管著簽名所需的機密，是最需要嚴格保護的環節。
• Privy——保管您的錢包與簽名能力。
• 資料庫——保存帳號、交易紀錄與通知等產品資料，但不保存您的私鑰。
• Polymarket——真正進行市場撮合與結算的地方。PMW 可以顯示狀態、暫停交易，但無法取代 Polymarket 的市場結算。
• Cloudflare 與部署平台——Cloudflare 是 PMW 最外層的防線，所有對外連線都會先經過它；部署平台則負責服務的穩定運作。這一層維繫的是服務的可用性與基本流量防護，不會直接讓任何人取得您的私鑰。

只要這幾個核心環節維持安全，您的資產就不會因為畫面、聊天系統、前端快取或本機檔案被讀取而直接外洩。

我們對您的承諾

PMW 是一個小額、高頻、5 分鐘節奏的產品。我們不會用繁瑣的步驟（例如每次下注都要您手動再簽一次名）來拖慢您的體驗——安全的重擔，應該由後端與規則層來承擔，而不是轉嫁到您每一次的操作上。

我們承諾，讓您在任何時候都能清楚知道：

• 您是否已登入、錢包是否已啟用；
• 目前可以下注多少；
• 買入、賣出是否成交，沒成交又是為什麼；
• 這一場是否已由 Polymarket 確認輸贏；
• 收益是否可以領取、是否已回到您的持有資金；
• 出金是否已經送出；
• Polymarket 管線是否正常。

在這套以「分層」與「最小權限」為核心的架構下，您不需要把私鑰交給桌面程式，也不需要自己處理複雜的交易細節，就能安心參與。這，就是 PMW 對您資產安全的承諾。