Protokoll.

Ein Canister auf dem Internet Computer hält die Regeln, die Preise, das Journal und die Punkte. Alles andere, die Seite, das Relay, Stripe, X, ist sein Client. Jeder kann das Journal lesen; nur das Relay kann schreiben, und nur nachdem Stripe das Geld bestätigt hat.

Wo die Regeln liegen.

Ein Canister auf dem Internet Computer hält das Board, den Thron, die Wand, die Preise, das Journal, die Punkte und die Parameter. Er hat keine Verwaltungstür, um zu bearbeiten, was er hält: der Betreiber kann Parameter setzen, wobei jede Änderung eine journalisierte Zeile ist, kann den Markt anhalten, um Schaden zu stoppen, und kann sonst nichts an einem Platz, einem Preis oder einer Zeile tun. Jeder kann alles ohne Konto lesen.

Wie ein Kauf zu einer Zeile wird.

Das Relais ist das einzige Programm, das in den Canister schreiben darf, unter einer einzigen kryptografischen Identität, und es schreibt erst, nachdem Stripe das Geld bestätigt hat. Jede bezahlte Handlung folgt einer Reihenfolge: der Canister setzt den Preis, Stripe autorisiert die Karte, der Canister schreibt, Stripe zieht ein. Lehnt der Canister ab, wird die Autorisierung storniert und nichts abgebucht. Das Relais hat keine eigene Regel: alles, worum es bittet, darf der Canister ablehnen.

Wo das Relais läuft.

Ein Node-Dienst auf Fly.io, in zwei Instanzen, mit einer verwalteten Postgres-Datenbank bei Neon in Frankfurt. Die Datenbank hält Sitzungen, Stripe-Referenzen, Link-Prüfungen, Meldungen und Klickzählungen, also das, was eine Zahlungsschiene braucht und ein öffentliches Register nicht tragen darf. Sie wird jede Nacht gesichert, und jede Sicherung wird zurückgelesen und gegen den Canister geprüft, weil eine Sicherung, die niemand wiederherstellt, eine Hoffnung ist.

Wie das Geld fließt.

Stripe nimmt die Karte, führt bei jeder ersten Karte und oberhalb veröffentlichter Schwellen eine 3-D-Secure-Prüfung durch und zahlt Verkäufer sieben Tage nach dem Verkauf auf ihr eigenes verbundenes Konto aus. Die Aufteilung eines Verkaufs ist ein Parameter des Canisters, und Stripe führt sie aus, sodass das Haus nie das Geld eines Verkäufers hält. Eine Erstattung, ein Streitfall, eine rückgängig gemachte Überweisung oder eine gescheiterte Auszahlung kommt als signierter Webhook zum Relais zurück und erreicht den Betreiber sofort, per E-Mail und im Log; der Verkauf selbst wird nur von einem Menschen rückgängig gemacht, über das veröffentlichte Verfahren, das genau das zurückgibt, was es genommen hat.

Wie eine bezahlte Handlung geprüft wird.

Cloudflare Turnstile stellt vor einem Kauf, einer Übernahme, einem Beitrag, einer Preisänderung und einem Weggang ein einmaliges Token aus. Es läuft in seinem Modus ohne Cookies und speichert nichts auf dem Gerät. Es existiert, weil die Klickzahl das Preissignal des Marktes ist, und ein Zähler, den jeder aufblähen könnte, nichts bepreisen würde.

Wo die Seiten ausgeliefert werden.

Cloudflare Pages liefert vierzehn statische Sprachverzeichnisse aus, unter einer Content-Security-Policy, die weder Inline-Skripte noch Inline-Styles erlaubt. Die Seite hält kein Geheimnis und keinen Geldweg: sie liest einen Schnappschuss, stellt ihn dar und schickt jeden Schreibvorgang an das Relais. Ohne Skripte bleiben das Board, die Regeln, das Journal und die Hall of Fame lesbar.

Wie ein Link geprüft wird.

Jeder Link wird für Titel, Beschreibung und Symbol abgerufen, nur von öffentlichen Adressen, mit begrenzten Weiterleitungen und Größen; er wird abgelehnt, wenn seine Domain auf einer Sperrliste steht oder ein Link-Verkürzer ist, gegen Google Safe Browsing geprüft und dann einem Menschen zum Lesen vorgelegt. Ein Link, der durchfällt, wird eingefroren: der Platz behält seinen Rang und seine Anzeige wird verborgen. Ein zweites Einfrieren schickt einen Platz in die Liquidation, beendet eine Thron-Amtszeit ohne Erstattung und entfernt einen Beitrag der Wand.

Wer Sie hier sind.

Ein öffentliches X-Handle, per OAuth erhalten, und sonst nichts: kein Passwort, kein Profil, keine E-Mail, die von X gelesen wird. Die Seite postet nie für jemanden; eine Teilen-Karte öffnet den Editor von X mit dem fertigen Text, und die Person drückt auf Senden. Konten, die mit derselben Karte zahlen, gelten für die Grenzen von Halten und Handeln als eines.

Wie jedes Ereignis nach außen gelangt.

Bis zu drei Konten auf X, alle in eine Richtung. @OpenFameTape postet jede Zeile des Journals, sobald sie geschrieben ist; @OpenFameApp postet Meilensteine unter einer täglichen Obergrenze; ein Erwähnungs-Bot beantwortet, wenn er eingeschaltet ist, eine Frage zu einem Link mit den Zahlen, die das Board schon zeigt. Keines davon kann in den Canister schreiben.

Wie Sie von uns hören.

Nur Transaktions-E-Mails, über Resend: eine Quittung, die Nachricht, dass Sie abgekauft wurden oder dass eine Gebühr abgelehnt wurde, die Entscheidung über etwas, das Sie gemeldet haben, das Ende einer Saison, die Sie halten. Die Adresse wird beim ersten Kauf erfragt, für nichts anderes verwendet und ist über Ihr Konto entfernbar. Der Absender ist die eine Adresse auf der Kontaktseite, damit eine Antwort einen Menschen erreicht.

Wohin der Anteil des Hauses geht.

Dreißig Prozent dessen, was das Haus behält, werden in $ICP umgewandelt und in einem Neuron des Network Nervous System eingesetzt, das acht Jahre gesperrt ist und nie aufgelöst wird. Die Kennung des Neurons steht im Kassenbuch, und jeder kann sie im Dashboard des Network Nervous System prüfen.

Wo der Token liegt.

Auf Solana, geprägt am 29. August 2026: eine Milliarde $OPENFAME in gesperrten Konten, beide Befugnisse vernichtet. Die Token-Seite trägt die Adresse, den Stand und den Zweck des Tokens.

Was der Canister trägt und das Produkt nicht.

Die Candid-Schnittstelle nennt drei Mechanismen, die keine Seite anbietet: Plätze, die nach einem Zeitplan bis zu tausend öffnen, ein Platz, der auf den Namen eines anderen gekauft wird, und ein Schalter, der die Wand von selbst schließt. Sie sind gebaut, sie ruhen, und keiner ist von dieser Seite aus erreichbar, die hundert Plätze verkauft, die sich nicht vermehren, an die Person, die zahlt, und deren Wand nur anhält, wenn der ganze Markt anhält. Sie werden hier genannt, weil Sie sie in der Schnittstelle lesen können, und eine Seite, die sagt, dass alles prüfbar ist, diejenige sein muss, die es Ihnen zuerst sagt.

Was passiert, wenn ein Teil stehen bleibt.

Der Canister ist das einzige Teil, das laufen muss, damit das Register existiert, und es ist das Teil, das der Betreiber nicht abschalten kann. Bleibt das Relais stehen, bewegt sich kein Geld und nichts wird geschrieben, und alles bereits Geschriebene bleibt lesbar. Bleibt die Seite stehen, antwortet der Canister einem Programm weiterhin direkt. Bleibt Stripe stehen, werden Angebote abgelehnt statt halb genommen. Sollte dem Canister je das Guthaben an Cycles ausgehen, das er zum Laufen verbrennt, überwacht das Relais seinen Stand und schlägt Wochen im Voraus Alarm.

Alles hier ist von einem Programm lesbar, nicht nur von einem Browser: der Canister beantwortet eine typisierte Candid-Schnittstelle und dokumentiert sich selbst, und das Board wird als JSON unter stabiler Adresse veröffentlicht. Agenten sind zum Lesen willkommen. Geschrieben wird weiterhin über das Konto eines Menschen, ein Agent mag entscheiden, ein Mensch steht dafür ein, und diese Tür öffnet sich ordentlich in einer späteren Version.

Die Schnittstelle ist Candid, das Board ist JSON an einer festen Adresse, das Journal ist RSS, und jede Seite steht in einer sitemap. Was eine Maschine damit darf, steht in llms.txt und robots.txt; wohin eine Lücke zu melden ist, in security.txt; und wer das alles geschrieben hat, in humans.txt.