Protocolo.

Un canister en Internet Computer guarda las reglas, los precios, el diario y los puntos. Todo lo demás, el sitio, el relay, Stripe, X, es un cliente suyo. Cualquiera puede leer el diario; solo el relay escribe, y solo después de que Stripe confirme el dinero.

Dónde viven las reglas.

Un solo canister en Internet Computer guarda el Tablero, el Trono, el Muro, los precios, el registro, los puntos y los parámetros. No tiene puerta administrativa para editar lo que guarda: el operador puede fijar parámetros, cada cambio siendo una línea registrada, puede pausar el mercado para detener un daño, y no puede hacer nada más a un puesto, un precio o una línea. Cualquiera puede leerlo todo sin cuenta.

Cómo una compra se vuelve una línea.

El relé es el único programa autorizado a escribir en el canister, bajo una única identidad criptográfica, y solo escribe después de que Stripe haya confirmado el dinero. Toda acción pagada sigue un mismo orden: el canister pone el precio, Stripe autoriza la tarjeta, el canister registra, Stripe captura. Si el canister rechaza, la autorización se cancela y no se cobra nada. El relé no tiene reglas propias: todo lo que pide, el canister puede rechazarlo.

Dónde corre el relé.

Un servicio Node en Fly.io, en dos instancias, con una base de datos Postgres gestionada en Neon, en Fráncfort. La base guarda sesiones, referencias de Stripe, revisiones de enlaces, denuncias y recuentos de clics, lo que una vía de pago necesita y un libro público no debe llevar. Se respalda cada noche, y cada copia se vuelve a leer y se coteja con el canister, porque una copia que nadie restaura es una esperanza.

Cómo se mueve el dinero.

Stripe toma la tarjeta, ejecuta una comprobación 3-D Secure en cada primera tarjeta y por encima de umbrales publicados, y paga a los vendedores en su propia cuenta conectada siete días después de la venta. El reparto de una venta es un parámetro del canister y Stripe lo ejecuta, así que la casa nunca guarda el dinero de un vendedor. Un reembolso, una disputa, una transferencia revertida o un pago fallido vuelve al relé como webhook firmado y llega al operador de inmediato, por correo y en el log; la venta en sí solo la revierte una persona, por el procedimiento publicado, que devuelve exactamente lo que tomó.

Cómo se filtra una acción pagada.

Cloudflare Turnstile emite un token de un solo uso antes de una compra, una toma, una publicación, un cambio de precio y una salida. Funciona en su modo sin cookies y no guarda nada en el dispositivo. Existe porque el recuento de clics es la señal de precio del mercado, y un contador que cualquiera pudiera inflar no fijaría ningún precio.

Dónde se sirven las páginas.

Cloudflare Pages sirve catorce directorios estáticos, uno por idioma, bajo una política de seguridad de contenido que no permite ni scripts ni estilos en línea. El sitio no guarda ningún secreto ni ningún camino de dinero: lee una instantánea, la muestra y envía cada escritura al relé. Con los scripts desactivados, el Tablero, las reglas, el registro y el Salón de la Fama siguen siendo legibles.

Cómo se comprueba un enlace.

Cada enlace se descarga para obtener su título, descripción e icono, solo desde direcciones públicas, con redirecciones y tamaños acotados; se rechaza si su dominio está en una lista de bloqueo o es un acortador, se coteja con Google Safe Browsing, y después se lista para que una persona lo lea. Un enlace que falla se congela: el puesto conserva su posición y su visualización se oculta. Una segunda congelación pone un puesto en liquidación, termina una tenencia del Trono sin reembolso, y retira una publicación del Muro.

Quién eres aquí.

Un identificador público de X, obtenido por OAuth, y nada más: sin contraseña, sin perfil, sin correo leído de X. El sitio nunca publica por nadie; una tarjeta para compartir abre el propio compositor de X con el texto escrito, y la persona pulsa enviar. Las cuentas que pagan con la misma tarjeta se tratan como una sola para los límites de tenencia y de intercambio.

Cómo llega cada evento al exterior.

Hasta tres cuentas en X, todas de un solo sentido. @OpenFameTape publica cada línea del registro a medida que se escribe; @OpenFameApp publica hitos bajo un tope diario; un bot de menciones, cuando está activado, responde a una pregunta sobre un enlace con las cifras que el Tablero ya muestra. Ninguna de ellas puede escribir en el canister.

Cómo tienes noticias nuestras.

Solo correo transaccional, a través de Resend: un recibo, el aviso de que te superaron o de que una tarifa fue rechazada, la decisión sobre algo que denunciaste, el fin de una temporada que tienes. La dirección se pide en la primera compra, no se usa para nada más, y puede eliminarse desde tu cuenta. El remitente es la única dirección de la página de contacto, para que una respuesta llegue a una persona.

Adónde va la parte de la casa.

El treinta por ciento de lo que la casa se queda se convierte en $ICP y se pone en juego en una neurona del Network Nervous System bloqueada durante ocho años, nunca disuelta. El identificador de la neurona está en la página Confianza y cualquiera puede inspeccionarlo en el panel del Network Nervous System.

Dónde vive el token.

En Solana, acuñado el 29 de agosto de 2026: mil millones de $OPENFAME en cuentas bloqueadas, con ambas autoridades destruidas. La página del token lleva la dirección, el estado y para qué sirve el token.

Qué lleva el canister y el producto no.

La interfaz Candid nombra tres mecanismos que ninguna página ofrece: puestos que se abren según un calendario hasta mil, un puesto comprado a nombre de otra persona, y un interruptor que cierra el Muro por sí solo. Están construidos, están dormidos, y ninguno puede alcanzarse desde este sitio, que vende cien puestos que no se multiplican, a la persona que paga, y cuyo Muro se detiene solo cuando se detiene todo el mercado. Se nombran aquí porque puedes leerlos en la interfaz, y una página que dice que todo es comprobable tiene que ser la que te lo diga primero.

Qué pasa si una pieza se detiene.

El canister es la única pieza que debe estar en marcha para que el registro exista, y es la pieza que el operador no puede apagar. Si el relé se detiene, no se mueve dinero ni se escribe nada, y todo lo ya escrito sigue siendo legible. Si el sitio se detiene, el canister sigue respondiendo directamente a un programa. Si Stripe se detiene, los presupuestos se rechazan en lugar de tomarse a medias. Si el canister llegara a quedarse sin los ciclos que quema para funcionar, el relé vigila su saldo y da la alarma con semanas de antelación.

Lee tú mismo la interfaz del canister (Candid) y el diario; el sitio es solo un cliente entre los que vendrán.

La interfaz es Candid, el tablero es JSON en una dirección estable, el diario es RSS, y cada página está en un sitemap. Lo que una máquina puede hacer con todo ello está en llms.txt y robots.txt; dónde avisar de un fallo, en security.txt; y quién escribió esto, en humans.txt.