Безопасность счёта в Pulse Market: вход, ключи и что вы контролируете

В Pulse Market вы входите по одноразовому коду из письма или через Google, без постоянного пароля. Кошельком для подписей управляет сервис Magic: ключевой материал хранится в зашифрованном виде, а приватный ключ можно экспортировать. Торговля идёт через отдельный смарт-контракт Polymarket в сети Polygon, и расчёты по исполненным сделкам можно проверить в блокчейне.

Вход по почте или через Google

Постоянный пароль Pulse хранить не нужно. Для входа по почте используется одноразовый шестизначный код, который приходит на указанный адрес. Вход через Google устроен так же, только вашу личность подтверждает Google.

Раз пароля нет, основной риск смещается на саму почту и на фишинг. Кто получил доступ к вашему ящику или выманил код через поддельную страницу входа, тот может войти в аккаунт. Поэтому защита почты важна не меньше, чем настройки в терминале.

Двухфакторная защита

Двухфакторная аутентификация добавляет второй фактор — код из приложения-аутентификатора на телефоне. Даже если кто-то получит доступ к вашей почте, одного кода из письма ему будет недостаточно.

При включении вы получаете код восстановления. Храните его отдельно от телефона: он понадобится, если устройство с аутентификатором потеряется. Для счёта с деньгами двухфакторную защиту стоит включить сразу после регистрации.

Два кошелька: для подписей и для торговли

У вашего аккаунта два разных кошелька, и полезно их различать.

Кошелёк для подписей (signing wallet) создаётся при первом входе. Им управляет Magic: ключевой материал хранится в зашифрованном виде, а подписи делаются от вашего имени, когда вы подтверждаете действия в терминале. Именно к этому кошельку относится приватный ключ, который можно экспортировать.

Торговый аккаунт — отдельный смарт-контракт Polymarket в сети Polygon. Его контролирует ваш кошелёк для подписей. В нём хранятся торговые средства и позиции, и через него проходят расчёты по исполненным сделкам. У торгового аккаунта может быть свой адрес, отличный от адреса кошелька для подписей.

Экспорт приватного ключа

Приватный ключ можно экспортировать из раздела «Приватный ключ» в кабинете. Ключ показывается только вам, и Pulse его не запрашивает.

Важная деталь: экспортированный ключ относится к кошельку для подписей. Если импортировать его в другое приложение-кошелёк, вы увидите адрес кошелька для подписей, а не адрес торгового аккаунта. Торговый аккаунт по-прежнему контролируется этим ключом, просто у него свой адрес.

Выгруженный ключ даёт полный контроль над подписями, поэтому обращайтесь с ним как с наличными в запечатанном конверте.

Что происходит при активации торгового счёта

Перед первой торговлей Pulse подготавливает аккаунт к работе с Polymarket, и от вас понадобятся две подписи.

Одна выдаёт торговым контрактам Polymarket разрешения на расчёты с вашими средствами и позициями. Без них биржа не смогла бы провести сделку: покупка доли означает списание оплаты и зачисление доли на ваш торговый аккаунт.

Другая создаёт или подключает учётные данные CLOB — стакана заявок Polymarket. С ними терминал может отправлять в стакан заявки, которые вы размещаете.

Ни одно из этих действий не передаёт Pulse ваш приватный ключ: кошелёк лишь криптографически подтверждает нужные разрешения. В обычном сценарии это делается один раз при первой активации и не требуется перед каждой сделкой. После активации открывается пополнение, а его шаги описаны в статье как пополнить счёт Pulse Market.

Что можно проверить в Polygon

У Polymarket гибридная архитектура. Заявки живут и сопоставляются в стакане CLOB вне блокчейна, а исполненные сделки и движения активов рассчитываются в сети Polygon.

Поэтому в обозревателе блоков Polygon по адресу торгового аккаунта видны поступления и выводы средств, движения токенов, взаимодействия со смарт-контрактами и выплаты после расчёта рынка. Открытые заявки и их отмены относятся к CLOB и не обязательно существуют как отдельные транзакции.

В терминале своя история: вкладка «Активность» в кошельке и вкладка «Результаты» с закрытыми позициями. Одна транзакция в блокчейне может включать несколько исполнений или технических переводов, поэтому записи в терминале и в обозревателе не обязаны совпадать строка в строку. Зато так можно независимо подтвердить on-chain часть активности и сопоставить её с историей терминала. Как терминал устроен целиком, рассказано в статье что такое Pulse Market.

Что Pulse никогда не спросит

Pulse никогда не запрашивает приватный ключ — ни в терминале, ни в поддержке, ни в личных сообщениях. То же касается кодов входа и кода восстановления.

Переходите в поддержку только по ссылке из терминала или с официального сайта Pulse. Если кто-то сам пишет вам с предложением помочь с выводом, верификацией или бонусом и просит код или ключ, это не Pulse. Закройте чат.

Четыре частые уловки вокруг рынков прогнозов

Рынки прогнозов притягивают те же схемы, что и остальная крипта, и почти все они строятся на том, чтобы получить от вас код, ключ или подпись.

Фальшивая поддержка. На ваш публичный вопрос за минуты отвечает «помощник», предлагает решить проблему с выводом и просит код или ключ. Настоящей поддержке не нужно ни то, ни другое.

Сайты-двойники. Ссылка из сообщения ведёт на страницу, которая повторяет терминал до цвета кнопок, но адрес отличается одной буквой. Форма входа там собирает ваш код.

«Заберите награду». Пост обещает награды или раздачу для трейдеров и просит подключить кошелёк. Опасный сайт может предложить подписать транзакцию или разрешение, которое даст чужому адресу или контракту доступ к вашим активам.

Бот, которому нужен ваш ключ. Бот предлагает торговать за вас и просит вставить приватный ключ в чат. Получив ключ, владелец бота может подписывать операции с кошельком так же, как вы. Чем законные инструменты отличаются в том, у кого находятся ключи, разобрано в статье терминал, боты и интерфейс площадки.

Если вы потеряли устройство с аутентификатором

Если потерян телефон, но код восстановления сохранён, войдите с его помощью и подключите аутентификатор на новом устройстве.

Если потеряны и устройство, и код восстановления, не пытайтесь отключить защиту через сторонние сервисы. Обратитесь в официальную поддержку Pulse, чтобы узнать, какие варианты восстановления доступны для вашего аккаунта. Поддержка при этом не должна запрашивать приватный ключ.

Привычки, которые берегут счёт

• Сначала защитите почту. На неё приходят коды входа, поэтому ей нужны надёжный уникальный пароль и своя двухфакторная защита.

• Включите двухфакторную защиту в Pulse сразу после регистрации.

• Храните код восстановления и экспортированный ключ в защищённом месте. Например, на бумаге в физически надёжном месте или в зашифрованном менеджере паролей. Не сохраняйте их обычным скриншотом или незашифрованной заметкой в облаке.

• Открывайте терминал сами. Из закладки или вводя pulsemarket.trade вручную, а не по ссылкам из сообщений.

• Сверяйте монету и сеть перед пополнением. Они должны совпадать с выбранными в окне пополнения.

• Подписывайте только то, что начали сами. Просьба подписать что-то на стороннем сайте от имени Pulse — повод остановиться.

Следующий шаг

Откройте терминал Pulse и включите двухфакторную защиту в настройках аккаунта, если она ещё не включена. Сохраните код восстановления в защищённом месте. Потом найдите адрес торгового аккаунта и посмотрите его в обозревателе Polygon, чтобы знать, где лежат on-chain записи по вашим сделкам.