Polymarket 不算那种随时可能“跑路”的盘口，但风险并不小。 你的余额以 pUSD（官方称 1:1 由 USDC 支持）放在链上钱包里，而不是存进平台的公司账户。真正要防的是三件事：签名和授权安全（2026 年出过两次第三方组件或供应商被入侵、用户被盗的事件，6 月那次就是诱导用户签署有害授权）、UMA 预言机的结算争议，以及你所在地区的法律风险。
文末有一份可以直接照做的防骗清单。
先说结论：Polymarket 靠谱吗？
| 风险类型 | 现状 | 你能做什么 |
|---|---|---|
| 资金托管 | 余额是 pUSD，放在链上钱包里 | 保管好登录方式和私钥，不签看不懂的授权 |
| 结算 | 依赖 UMA 预言机，有争议时可能需要数天 | 下注前读清市场规则，避开规则模糊的市场 |
| 平台安全事件 | 2026 年 6 月、10 月两次第三方组件或供应商被入侵（报道见下文），平台表示赔付 | 只用官网书签，留意官方公告 |
| 市场操纵 | 有研究称历史成交量里有不少对敲；有人涉嫌内幕交易被起诉 | 不迷信成交量和价格，冷门市场更要谨慎 |
| 监管与地区 | 多国限制或封锁，部分地区已有刑事追诉 | 先确认当地法律，受限地区不要参与 |
平台“跑路”不是主要风险，你自己的操作安全和所在地区的法律风险才是。
资金放在哪？pUSD 与链上钱包
钱放在 Polymarket 安不安全，先要搞清楚钱到底在哪。
- 余额是 pUSD：2026 年 4 月 28 日 Polymarket 完成交易系统升级，抵押品从 USDC.e 换成了 pUSD。pUSD 是 Polygon 上的代币，官方说法是 1:1 由 USDC 支持。你充值 USDC 后会自动转成 pUSD；提现回交易所时选 USDC（Polygon），步骤见 Polymarket 怎么提现。几种代币的区别见 Polygon、USDC、USDC.e 与 pUSD 的区别。
- 账户由你的登录方式控制：用 MetaMask、Rabby、Phantom 等钱包注册的，账户由你自己的钱包签名控制（注册时要签两次名：一次连接，一次启用交易）。用邮箱或 Google 注册的，就要把邮箱或 Google 账号本身保护好，建议开启两步验证。
- 每个人有自己的入金地址：充值时每次都从 Deposit（充值） 页面复制地址，不要用别人发给你的“充值地址”。
这种结构的好处是余额不在平台的公司账户里；代价是安全责任更多落在你自己身上。私钥或登录邮箱被盗、签了恶意授权，钱一样会没。
转错网络可能找不回
Polymarket 官方为部分转错币、转错链的情况提供了找回工具（例如 Ethereum 上转错的资产），但并非所有链都能找回，转到 CTF Exchange 合约的资金会永久丢失。还要当心冒充“资金恢复服务”的骗子。具体情况见 Polymarket 充值没到账怎么办。
结算安全吗？UMA 预言机与争议
Polymarket 每份合约结果正确时兑付 1 美元，错误时归零，所以“由谁判定结果”非常关键。它用的是 UMA Optimistic Oracle（乐观预言机），流程大致是：
- 市场到期后，有人提交结果提案并缴纳保证金；
- 进入挑战期，其他人可以对结果提出异议；
- 没人挑战，结果生效；有人挑战，会重新提案；
- 再次被挑战的，交给 UMA 代币持有人投票决定。
没人挑战的市场一般在挑战期结束后就能结算，有争议的市场可能需要数天，这段时间资金会一直卡在仓位里。
另一个要知道的风险是裁决人有利益关系。据 Crypto Briefing 转述，2026 年 5 月《华尔街日报》的一项调查发现，近 20% 有争议的市场结果里，参与裁决的人本身在这个结果上有经济利益。
对新手来说，实际可做的是：
- 下注前读完市场页面上的规则说明，看清“以什么来源、什么时间点”判定结果；
- 规则写得模糊、留有解释空间的市场，尽量不碰；
- 不要因为“这个结果明摆着”就重仓，规则字面意思和常识判断不一致的情况并不少见。
更多常见错误见 新手在 Polymarket 亏钱的 10 个常见错误。
Polymarket 被盗过吗？2026 年两次安全事件
被盗过。两次都不是智能合约被攻破，而是网站用到的第三方组件或供应商被入侵。6 月那次见 BleepingComputer 的报道，10 月那次见 The Block 的报道。
| 时间 | 发生了什么 | 损失（据报道） | 平台回应 |
|---|---|---|---|
| 2026 年 6 月 | 第三方依赖向前端注入恶意脚本，诱导用户签署有害授权 | 约 300 万美元 | 公司承诺全额赔付，后端服务器未受影响 |
| 2026 年 10 月 29 日 | 第三方供应商被入侵，国际站进入“只能撤单”状态 | 超过 250 万美元 | 表示将全额赔付受影响的用户 |
6 月那次说明：就算平台是正规的、合约是安全的，你在浏览器里点的“签名”也可能被人动了手脚。 攻击者不需要攻破区块链，只要让你在看起来正常的官网页面上签一笔你没看懂的授权。
签名前多看一眼
正常下单、充值、提现时，钱包弹出的签名内容应该和你的操作对得上。如果在你没有主动操作时弹出授权请求，或者授权对象、额度看不懂，直接拒绝，先去帮助中心或官方社交账号看有没有安全公告。
市场操纵与内幕交易：价格可信吗？
Polymarket 的价格可以理解为市场对某个结果的隐含概率（怎么看价格见 Polymarket 价格和赔率怎么看）。但价格和成交量都可能被扭曲：
- 刷量：据 Fortune 报道，哥伦比亚大学研究者 2025 年 11 月发布的预印本（未经同行评审）估计，过去三年 Polymarket 的买卖中平均约 25% 是对敲，作者推测部分用户是为了提高拿到空投的机会。所以“成交量很大”不一定代表真实热度。
- 内幕交易：据 CNBC 报道，2026 年 4 月，一名美军士兵因与马杜罗相关的市场被捕；2026 年 5 月，一名 Google 员工被联邦检察官起诉，涉嫌借此获利约 120 万美元。案件尚在司法程序中，但说明你的交易对手里可能有掌握内情的人。
- 冷门市场：挂单少、价差大的市场，少量资金就能把价格推高或压低，追涨买入可能正好买在被推高的价格上。
实用做法：优先选成交活跃、规则清楚的市场；下单尽量用限价单；不要把价格当成“内部消息”，它只是参与者的综合判断。
监管与地区风险：Polymarket 合法吗？
- 台湾：在 Polymarket 的限制名单内，网域已被法院要求封锁，并已有人因对 2026 年九合一选举下注被起诉。
- 新加坡、泰国：新加坡主管机关已要求封锁，泰国警方提议封禁，两地都在 Polymarket 的限制名单内。
- 韩国：2026 年 8 月起被要求由网络服务商全国封锁。
- 香港：2026 年 4 月投委会（证监会旗下的投资者教育机构）提醒，参与预测市场交易可能构成非法赌博，且不受《证券及期货条例》保障。
- 美国：国际站限制美国用户，美国居民要用单独的 Polymarket US。
美国、英国、法国、德国、意大利、比利时、波兰、澳大利亚、新加坡、泰国、台湾及加拿大部分省份等地在国际站都无法开新仓。各地区的详细情况见 Polymarket 哪些地区能用。
关于公司背景：纽交所母公司 ICE 宣布过对 Polymarket 的投资；美国版则通过收购受 CFTC 监管的交易所运营。这些说明公司有一定实力和合规投入，但不改变你所在地区的法律风险，国际站和美国版也是两套独立的体系。
防骗清单：Polymarket 最常见的骗局有哪些？
防骗主要靠自己。照着下面这份清单检查：
- 只用官网书签：把 polymarket.com 存成书签，以后从书签进入。不点搜索广告、群聊链接、私信链接。
- 不签看不懂的交易：任何要求你“连接钱包领奖励”“签名验证资格”的页面，一律关掉。
- POLY 代币还没发：截至 2026 年 11 月，Polymarket 没有发行任何代币，自称可以领 POLY 的页面都是诈骗。详见 Polymarket 空投与 POLY 代币。
- 当心假 App：官方帮助中心说国际站用户用浏览器访问，应用商店里的 App 是美国版。来路不明的安装包不要装，详见 Polymarket App 怎么下载。
- 当心假客服和假邮件：正规客服不会向你索要助记词、私钥或验证码。冒充 Polymarket 发来的“Member Access Invitation（会员邀请）”之类的邮件也要当心。
- 不信“带单”和“内幕群”：承诺高胜率、要你先转账的，基本都是骗局。
一个简单的判断标准
只要有人要你提供 助记词、私钥、验证码，或者要你在陌生网站上 连接钱包并签名，就可以直接判定为骗局，不需要再往下聊。
交易所账户怎么设置更安全？
本站推荐的充值路线是：在交易所买 USDC，选 Polygon 网络提到自己的 Polymarket 充值地址（完整步骤见 Polymarket 怎么充值）。钱要先经过交易所，所以交易所账户也得设置好：
- 开启 2FA：用身份验证器 App，比只用短信验证码更安全；
- 设置防钓鱼码：设置后，交易所发来的正规邮件会带上你自己设定的这串字符，没有就当钓鱼邮件处理；
- 开启提币白名单：只允许向白名单地址提币，可以降低账户被盗后的损失；但给 Polymarket 充值时，每次仍要从 Deposit 页重新复制地址，并和白名单里的记录逐位核对，不一致就以 Deposit 页为准，第一次先小额测试；
- 不在交易所长期放大额资金：交易所也会出事。据路透社报道（Khaleej Times 转载），币安（Binance）热钱包被盗，估计影响约 63 亿美元，已冻结约 30 亿美元；提币恢复情况以币安公告为准。
选交易所时，可以参考 2026 交易所怎么选 里对安全记录和地区限制的对比。
最后提醒：预测市场本质上是对不确定结果下注，任何一笔都可能全部亏掉。只用亏得起的钱，平台安全做得再好，也替你挡不住判断失误。