Чи надійний Polymarket і чи безпечно ним користуватися

Чи надійний Polymarket або просто дуже добре профінансований

Polymarket справді надійний як компанія. За даними DropsTab, він залучив $3.88 млрд інвестицій, і жоден оприлюднений звіт не показує зламаної баги в контрактах, які розраховують угоди. Але Умови використання обмежують відповідальність платформи $100, тож легітимність не страхує ваш баланс.

DropsTab фіксує дев'ять раундів фінансування Polymarket, вісім з оприлюдненими сумами на загал $3.88 млрд станом на 6 листопада 2026 року. Розбір раундів і інвесторів нижче показує, хто саме стоїть за платформою.

Міжнародні Умови використання, видані компанією Adventure One QSS за правом Панами, знімають з платформи обов'язок відшкодовувати втрати від злому і обмежують її відповідальність сумою $100, тож гроші інвесторів не є обіцянкою користувачам.

Сам Polymarket застерігає про ризик у публічному дисклеймері.

Торгівля ризикована. Можлива втрата 100% коштів.

Навіть контракти, які розраховують угоди, лишають один канал втрат, фантомні угоди. Науковий пре-принт (arXiv 2606.16852, версія 2 від 10 жовтня 2026 року) приписує фантомним угодам 48.8% з 2,037,304 розрахунків, скасованих біржею Polymarket між серпнем 2025 і серпнем 2026 року.

Зловмисник зіставляється з вашим ордером, спустошує свій бік до розрахунку, і угода скасовується. Ваше виконання зникає разом із ним. Баги в контракті тут немає, і жодну з цих втрат не компенсували.

Безпека депозиту залежить від двох речей, які вибираєте ви. По-перше, яким Polymarket ви користуєтеся. По-друге, скільки грошей тримає відкрита сесія браузера.

Що з Polymarket в Україні

В Україні доступ до Polymarket обмежено з 13 січня 2026 року. Регулятор електронних комунікацій НКЕК ухвалою від 10 грудня зобов'язав провайдерів обмежити платформу разом із майже 200 гемблінг-сайтами. Причина названа прямо, сервіс працює без української ліцензії.

Рішення оприлюднили 13 січня 2026 року. CoinDesk повідомив, що НКЕК ухвалою від 10 грудня зобов'язав інтернет-провайдерів обмежити доступ до Polymarket у пакеті з майже 200 гемблінг-сайтів. Рекомендацію дало державне агентство PlayCity, і підстава вказана прямо, робота без української ліцензії.

На питання, чи є Polymarket азартною грою, в Україні відповідає документ, а не думка. PlayCity провело платформу через процедуру, застосовану до гемблінг-сервісів, визнавши, що вона працює без української ліцензії.

На "воєнних" ринках платформи, за даними AIN, які наводить CoinDesk, оберталися ставки на $270 млн. Ці ринки залежать від того, як сторонні аналітики малюють лінію фронту.

Приклад стався 14 листопада 2025 року. Ринок про Мирноград закрили на основі неточних даних карти ISW, а проєкт DeepState публічно звинуватив Polymarket у використанні своїх бойових даних для ставок, за українською Вікіпедією. Результат ринку визначила карта стороннього аналітика, і оскаржити це рішення гравець не міг.

Той самий матеріал CoinDesk фіксує масштаб і поза Україною. Polymarket обмежений у 33 країнах, серед названих Франція, Німеччина, Великобританія, Італія і Польща. В український список блокувань при цьому не потрапили Kalshi, Myriad, Predictit і Limitless.

З України легального способу користуватися Polymarket немає, і ця стаття не радить його шукати. Далі мова про інше, як влаштовані ризики платформи для тих, хто вже тримає на ній позиції або оцінює її як аналітичний інструмент.

Який Polymarket ви використовуєте і чи виплачує він гроші

Polymarket International тримає кошти користувачів у гаманцях під їхніми ключами в мережі Polygon. Polymarket US від компанії QCX LLC тримає долари клієнтів на власному рахунку як біржа під наглядом американського CFTC. Зупинка торгів 29 жовтня 2026 року торкнулася лише International.

Різниця між майданчиками це оператор, регулятор і зберігання коштів.

Порівняння Polymarket з Kalshi ми розібрали детальніше в окремому матеріалі.

Polymarket International і кошти під вашими ключами

На International забезпеченням слугує pUSD, який розпаковується в стейблкоїн USDC, у гаманцях під вашим контролем. Документація платформи називає виведення прямо в блокчейн миттєвими і безкоштовними, але попереджає про дві речі. Пул розпакування може висохнути, а перекази понад $50,000 варто ділити, тож великий баланс може вимагати кількох операцій.

27 жовтня 2026 року стало відомо, що CFTC перевіряє, чи не порушила платформа угоду 2022 року про утримання американських користувачів від International, тож International несе і регуляторний ризик. Ранішні перевірки закрилися у 2025 році без звинувачень. Правила по штатах США зібрано в нашому огляді легальності Polymarket.

Polymarket US і виплати з банківською швидкістю

Профіль інвестора Polymarket на DropsTab фіксує придбання біржі QCX 21 липня 2025 року за $112 млн, тож американську ліцензію платформа купила готовою.

Polymarket US, як ліцензована біржа, тримає долари клієнтів на окремому рахунку, відокремленому від операційних коштів, згідно з FAQ платформи, і вимагає повну перевірку особи. Вона включає SSN, документ і селфі через сервіс Socure, чого на International немає.

Виведення йдуть тим самим способом, яким прийшов депозит, за один-чотири робочі дні, і лише після повного зарахування депозиту. Це правило спрацьовує на практиці. У лютому 2026 року процесор Checkout.com позначив понад 80% спроб депозиту на Polymarket US як шахрайські після щонайменше $10 млн депозитів з украдених карт, і виведення сповільнилися, за даними Wall Street Journal.

Треди на Reddit описують виведення, які висять тижнями. Trustpilot дає polymarket.com 1.3 з 5 на приблизно 660 відгуках станом на 6 листопада 2026 року. Такі відгуки показують повторювані скарги, а не підтверджені втрати.

Хто стоїть за Polymarket і чого ці гроші не покривають

За Polymarket стоять реальні і дуже великі гроші. Polymarket залучив $3.88 млрд у восьми раундах з оприлюдненими сумами, більшість від ICE і 1789 Capital, за даними DropsTab. Жоден із цих чеків не страхує баланс користувача.

Оцінка до раунду зросла у 17.5 раза за 607 днів, з $1.2 млрд у січні 2025 року до $21 млрд у серпні 2026 року. DropsTab Research, станом на 6 листопада 2026 року.

Два найбільші чеки прийшли від Intercontinental Exchange, який обіцяв до $2 млрд 7 жовтня 2025 року і додав $600 млн у березні 2026 року, та від 1789 Capital, лідера раунду на $1 млрд, фонду Дональда Трампа-молодшого за класифікацією Wall Street Journal. DropsTab позначає березневий раунд ICE на $600 млн як неточний. Без нього підтверджене фінансування становить близько $3.28 млрд.

Обидва фонди ставлять на сектор ринків прогнозів. Ми порахували їхню частку за базою угод DropsTab. Ринки прогнозів дають 80% із п'яти угод фонду 1789 Capital і 33.3% із шести угод біржі ICE, проти 8.6% у фонду Founders Fund. Інвестори з такою долею угод навряд чи зацікавлені в схемі "зібрати гроші й зникнути". Ширше поле і головні альтернативи платформи зібрано в нашому огляді тренду ринків прогнозів.

Ваш баланс цей капітал не захищає, саму компанію він захищає. Аналітик JC Parets з акаунту @JC_ParetsX у серпні вказав на відтік грошей з платформи.

Активи під управлінням на Polymarket впали на 40% з початку літа, адже сотні мільйонів доларів або пішли з платформи, або були програні. Єдині, хто розповідають вам, які чудові ринки прогнозів, здається, завжди ті, кому за це платять.

Виведення на International ідуть у блокчейні, і будь-хто може їх перевірити, тож відтік не означає неплатоспроможність. Жоден долар інвесторів не повертає користувачеві, який втратив кошти в зломі.

Чи безпечні смарт-контракти Polymarket

Три контракти першого покоління верифіковані в Etherscan і не мають проксі-контракту для підміни коду, станом на 6 листопада 2026 року. Нові контракти V2 оновлюються через governance. Довіра змістилася з коду на оператора.

6 листопада 2026 року ми перевірили в Etherscan три контракти першого покоління. Дивилися, чи опублікований вихідний код, чи можна його підмінити через проксі і які адміністративні функції несе контракт.

На v1 адмін може поставити торгівлю на паузу, керувати ролями і призначати отримувача комісії. У опублікованих функціях біржі на Polygonscan немає жодної адмін-функції, яка виводить або викачує кошти користувачів. Режим "лише скасування", який користувачі бачили 29 жовтня, налаштовується поза блокчейном. Контракти v1 аудитувала компанія ChainSecurity.

З 2 листопада нові ринки працюють на V2, а старий стек іде поруч. Аналітик акаунту WorldOfMercek у жовтні пояснив причину переходу.

Коли @Polymarket обробляє $4.97 млрд обсягу за 30 днів, його фундамент CTF зразка 2019 року стає обмеженням. Протокол V2 замінює цей стек, перевантажений адаптерами, одним шаром позицій, забезпеченням $pUSD, однією біржею та модульною інфраструктурою ринків. …

Компроміс у треді названо прямо, це ризик governance. Контракти V2 можна оновити рішенням голосування, тож користувачі розраховують на чесність оператора. Незмінність коду цю гарантію більше не дає. Шість компаній аудирували V2 у 2026 році.

Сайт, ключі й сторонні постачальники залишаються поза аудитами, які покривають тільки код, і всі втрати 2026 року сталися саме там.

Зломи Polymarket у 2026 році за шаром, який вони вразили

Жоден із зломів 2026 року не використав багу в контрактах розрахунків. Втрати користувачів прийшли зі сторонніх скриптів на сайті у червні та 29 жовтня. Травневий злив забрав близько $660K власних коштів платформи через шестирічний ключ.

Таймлайн нижче читається за трьома правилами.

• Кожен рядок показує один шар між вашим браузером і блокчейном. Скрипти сайту зверху, контракти розрахунків внизу.
• Точки позначають одноразові інциденти. Зелена означає, що кошти повернули або обіцяли повернути, сіра, що гроші користувачів не постраждали, а пунктирне коло грудня 2025 року означає, що заяв платформи не було.
• Червона смуга показує фантомні угоди за вікном дослідження, з серпня 2025 до серпня 2026 року.

29 жовтня PeckShield повідомив про компрометацію сайту ще під час події. Polymarket підтвердив інцидент того ж вечора.

Схоже, інтерфейс @Polymarket може бути скомпрометований. Поки що НЕ взаємодійте з сайтом.

CNBC назвав стороннього постачальника входу DebugBear, скомпрометованого через реєстратора домену за даними The Record. Скрипт створював дозволи на витрачання токенів, апруви, всередині відкритих сесій жертв, а через секунди релей Polymarket, сервіс, який надсилає транзакції, щоб користувачі не платили газ, використовував їх для кожного виведення.

On-chain підрахунок Bitquery фіксує $2.73 млн, що вийшли з 737 акаунтів у 985 виведеннях за годину. Медіанний акаунт втратив $171. Розмір балансу в сесії був єдиним обмеженням для зловмисника.

Друга графіка показує ті самі $2.73 млн за розміром втрат.

• Площа кожного кола пропорційна втраченим долларам. Синій круг це всі $2.73 млн з 737 акаунтів.
• Червоне кільце це чотири акаунти понад $100K, у яких лежало 43% суми. Суцільний червоний це найбільша підтверджена втрата, $358,369.
• Біла цятка в тому ж масштабі це медіанна втрата $171.

Обидва інциденти на сайті занесено до нашої хроніки зломів криптовалюти, а торгівля відновилася приблизно за годину.

Чи поверне Polymarket гроші після злому

Після зломів часто так, але завжди на розсуд платформи. Умови використання знімають з Polymarket обов'язок відшкодовувати втрати від злому і обмежують відповідальність $100. Спірні розв'язання ринків залишалися без виплат.

В Умовах прямо сказано, що платформа "не відповідатиме за жодну компенсацію чи відшкодування" після злому. Тож кожна виплата дотепер була рішенням Polymarket, і діапазон широкий.

Polymarket дав жовтневому зливу найповнішу відповідь, повідомивши про $3.9 млн, з них $2.7 млн украдених і $1.2 млн за втрати під час паузи. Акаунти понад $10,000 мали підписати документ про відмову від претензій із перевіркою особи, і 95% постраждалих гаманців отримали гроші до 1 листопада.

Обіцянку червневого "повного відшкодування" незалежно ніхто не підтвердив, а про грудневу вразливість у провайдері входу заяв не було взагалі, тож ранішнім інцидентам діставалося менше.

Після спірного ринку на "українські мінерали" у березні 2025 року Polymarket відмовив у виплатах і назвав це "не провалом ринку". На ринку Barron Trump у червні 2024 року тримачам позицій Yes гроші натомість повернули - спірні розв'язання судять окремим порядком.

Частина украдених грошей може повернутися поза контролем Polymarket. Виробники блоків Polygon, на прохання Polymarket і Binance, заморозили близько 70.49 млн POL, з них приблизно 23.86 млн з інциденту Polymarket. Пропозиція на форумі Polygon просить валідаторів схвалити хардфорк, який переведе ці баланси на адреси відновлення, названі Polymarket і Binance.

Пропозиція була в порядку денному governance-колу 5 листопада. Станом на 6 листопада рішення не опубліковано, і блок активації не заданий. Після схвалення форк мають випробувати на тестнеті Amoy, а відповіді на форумі піддають сумніву сам прецедент. Заморожений баланс не стає поверненням грошей, поки форк не відбудеться.

Хто вирішує, чи ви виграли на Polymarket

Спірні ринки на Polymarket вирішує голосування власників токена UMA. Топ-9 гаманців у середньому тримали 56.3% ваги голосів на 489 голосуваннях, за даними Bitquery. Найбільший ризик становлять ринки з розмитими правилами.

Запропонувати результат може будь-хто, внесячи заставу, зазвичай $750, у вікно оскарження на 2 години. Після двох спорів вирішує голосування власників токена UMA, весь шлях займає від чотирьох до шести днів. Ринки з ціновою умовою розраховуються автоматично за даними джерела цін.

Топ-9 гаманців у середньому набирали 56.3% ваги на 489 голосуваннях Bitquery, тож вага голосів зосереджена в небагатьох руках. Ми реконструювали генезис-алокацію UMA за вестинг-даними DropsTab станом на 6 листопада 2026 року. Засновники та ранні інвестори отримали 45.6% початкової емісії. Сьогоднішня вага голосів може відрізнятися, і токен досі можна майнити.

Вилучення топ-9 гаманців не змінило б жодного з тих 489 результатів. Але концентрація вже вирішувала долю конкретного ринку. Ринок "українських мінералів" з понад $7 млн закрився на Yes у березні 2025 року без жодної підписаної угоди, після того як один кит набрав близько 25% голосів, за даними CoinDesk.

Більший ризик становлять правила, які лишають місце для тлумачення. У червні 2026 року голосування вирішило, що Strategy не продавала біткойни в травні, хоча звіт 8-K до SEC фіксував продаж 32 BTC з 26 по 31 травня. Дослідники Galaxy, які стояли на програвшому боці, назвали опубліковане того ж дня уточнення ретроактивною зміною правила, а двоє трейдерів позивають до суду штату Нью-Йорк, справа триває.

Списки довірених пропонувачів скоротили некоректні пропозиції на 59% за перший місяць, за даними самої UMA, тож UMA вже звужує цей ризик.

Відкрийте вкладку Rules ринку перед покупкою і перевірте, що в правилах названо одне джерело результату і точний дедлайн.

Що перевірити, якщо у вас уже є кошти на Polymarket

Зупинити сторонній скрипт на сайті Polymarket ви не можете. У вашій владі тримати невеликий баланс в активній сесії, читати кожен підпис, відкликати застарілі дозволи і отримувати алерти на вихідні перекази. Кожен крок закриває конкретний інцидент 2026 року.

• Спочатку визначтеся з майданчиком. Fiat і американський регулятор з повною перевіркою особи це Polymarket US. Власні ключі це International, і лише з грошима, потрібними для торгів.
• Торгуйте з окремого гаманця з малим балансом. 29 жовтня баланс у сесії був єдиним лімітом для зловмисників.
• Читайте кожен запит підпису і відкликайте застарілі апруви через Revoke.cash. Це стримує скрипти червневого типу, але не зупинило б жовтневі виведення через релей.
• Виходьте з акаунта, коли не торгуєте. Жовтневий скрипт працював лише в відкритих сесіях браузера.
• Поставте нагляд за адресою поповнення в боті Drops Bot. Додайте свою адресу на Polymarket і в фільтрах виберіть напрям OUT і подію Approve. Безкоштовний план тримає 20 гаманців за публічною адресою, приватні ключі не потрібні. Апрув або вихідний переказ, якого ви не робили, означає, що час негайно відкликати дозволи і вивести кошти.
• Уникайте ринків з розмитими правилами і стежте за тими, що тримаєте. На голосування йдуть ринки, які залежать від тлумачення слів на кшталт "анонсує" чи "домовляється". Модуль Polymarket у Drops Bot тримає до 20 ринків на безкоштовному плані і шле алерти на зміну ціни, цільову ціну, великі обміни та обсяг. Інструменти моніторингу зібрано в нашому гайді по Telegram-ботах для Polymarket, а Drops Odds нижче доповнює картину.

Для кроку 5 потрібні два поля у налаштуваннях гаманця Drops Bot. Tx Types задає напрям переказу, для контролю вибирайте OUT. Events містить алерт на Approve.

Для кроку 6 у модулі Polymarket Drops Bot на кожен ринок доступні чотири типи алертів. Це зміна ціни, цільова ціна, великі обміни та обсяг.

Як вчасно впіймати спір по ринку через Drops Odds

Drops Odds, безкоштовний Telegram-бот команди DropsTab, стежить за шансами ринків Polymarket і надсилає алерт, коли ваш ринок рухається. Уточнення правила, спір або різкий зсув шансів доходять до вас того ж дня, а не в момент розрахунку, тож відстежуйте живі шанси Polymarket з Drops Odds.

Фейкові токени Polymarket і аірдрап-скам

DropsTab позначає монету Polymarket як таку, що ще не торгується, тож токена Polymarket не існує. В активностях значаться лише лист очікування і аірдрап, тож кожен сайт "клейму POLY" фейковий. Тикер POLYMARKET у Solana це окремий інструмент PreStocks.

Зломники 2026 року користувалися саме цим. У ходу були фейкова сторінка "Community Rewards" і шкідливий копітрейдинг-бот, збудований для крадіжки приватних ключів. Працівники Polymarket ніколи не просять сид-фразу чи коди входу.