Protokol.

Satu canister di Internet Computer menyimpan aturan, harga, jurnal, dan poin. Selebihnya, situs, relai, Stripe, X, adalah kliennya. Siapa pun bisa membaca jurnal; hanya relai yang bisa menulis, dan hanya setelah Stripe memastikan uangnya masuk.

Di mana aturan berada.

Satu canister di Internet Computer memegang Papan, Takhta, Dinding, harga, jurnal, poin, dan parameter. Ia tidak memiliki pintu administratif untuk menyunting apa yang dipegangnya: operator dapat menetapkan parameter, setiap perubahan adalah baris yang dijurnalkan, dapat menjeda pasar untuk menghentikan kerugian, dan tidak dapat berbuat apa pun lagi terhadap tempat, harga, atau baris. Siapa pun dapat membaca semuanya tanpa akun.

Bagaimana pembelian menjadi sebuah baris.

Relay adalah satu-satunya program yang diizinkan menulis ke canister, dengan satu identitas kriptografis, dan ia menulis hanya setelah Stripe mengonfirmasi uangnya. Setiap tindakan berbayar mengikuti satu urutan: canister menetapkan harga, Stripe mengotorisasi kartu, canister mencatat, Stripe menarik dana. Jika canister menolak, otorisasi dibatalkan dan tidak ada yang ditagih. Relay tidak punya aturan sendiri: semua yang dimintanya dapat ditolak canister.

Di mana relay berjalan.

Layanan Node di Fly.io, dalam dua instans, dengan basis data Postgres terkelola di Neon, Frankfurt. Basis data menyimpan sesi, referensi Stripe, tinjauan tautan, laporan, dan hitungan klik, hal-hal yang dibutuhkan jalur pembayaran dan tidak boleh dibawa buku besar publik. Ia dicadangkan setiap malam, dan setiap cadangan dibaca kembali dan diperiksa terhadap canister, karena cadangan yang tidak pernah dipulihkan siapa pun hanyalah harapan.

Bagaimana uang bergerak.

Stripe menerima kartu, menjalankan pemeriksaan 3-D Secure pada setiap kartu pertama dan di atas ambang yang dipublikasikan, dan membayar penjual ke akun terhubung mereka sendiri tujuh hari setelah penjualan. Pembagian sebuah penjualan adalah parameter canister dan Stripe yang menjalankannya, sehingga rumah tidak pernah memegang uang penjual. Pengembalian dana, sengketa, transfer yang dibalik, atau pembayaran yang gagal kembali ke relay sebagai webhook bertanda tangan dan segera sampai ke operator, lewat email dan di log; penjualan itu sendiri hanya dibalik oleh manusia, melalui prosedur yang dipublikasikan, yang mengembalikan persis apa yang diambil.

Bagaimana tindakan berbayar disaring.

Cloudflare Turnstile menerbitkan token sekali pakai sebelum pembelian, pengambilan, kiriman, perubahan harga, dan pengunduran diri. Ia berjalan dalam mode tanpa cookie dan tidak menyimpan apa pun di perangkat. Ia ada karena hitungan klik adalah sinyal harga pasar, dan penghitung yang bisa digelembungkan siapa saja tidak akan menetapkan harga apa pun.

Dari mana halaman disajikan.

Cloudflare Pages menyajikan empat belas direktori bahasa statis, di bawah kebijakan keamanan konten yang tidak mengizinkan skrip sebaris maupun gaya sebaris. Situs tidak menyimpan rahasia dan tidak punya jalur uang: ia membaca sebuah snapshot, merendernya, dan mengirim setiap penulisan ke relay. Dengan skrip dimatikan, Papan, aturan, jurnal, dan Balai Ketenaran tetap dapat dibaca.

Bagaimana tautan diperiksa.

Setiap tautan diambil untuk judul, deskripsi, dan ikonnya, hanya dari alamat publik, dengan pengalihan dan ukuran yang dibatasi; ditolak jika domainnya ada di daftar blokir atau merupakan pemendek tautan, diperiksa terhadap Google Safe Browsing, lalu didaftar agar dibaca oleh manusia. Tautan yang gagal dibekukan: penempatan mempertahankan peringkatnya dan tampilannya disembunyikan. Pembekuan kedua memasukkan sebuah tempat ke likuidasi, mengakhiri kepemilikan Takhta tanpa pengembalian, dan menghapus kiriman Dinding.

Siapa Anda di sini.

Nama pengguna X publik, diperoleh lewat OAuth, dan tidak ada yang lain: tanpa kata sandi, tanpa profil, tanpa email yang dibaca dari X. Situs tidak pernah mengunggah atas nama siapa pun; kartu berbagi membuka penyusun milik X dengan teks yang sudah ditulis, dan orang itu yang menekan kirim. Akun yang membayar dengan kartu yang sama diperlakukan sebagai satu untuk batas kepemilikan dan perdagangan.

Bagaimana setiap peristiwa sampai ke luar.

Hingga tiga akun di X, semuanya satu arah. @OpenFameTape mengunggah setiap baris jurnal saat ditulis; @OpenFameApp mengunggah tonggak di bawah batas harian; bot penyebutan, saat diaktifkan, menjawab pertanyaan tentang sebuah tautan dengan angka yang sudah ditampilkan Papan. Tidak satu pun dapat menulis ke canister.

Bagaimana Anda mendengar kabar dari kami.

Hanya email transaksional, melalui Resend: tanda terima, pemberitahuan bahwa tempat Anda dibeli atau bahwa biaya ditolak, keputusan atas sesuatu yang Anda laporkan, akhir musim yang Anda pegang. Alamat diminta pada pembelian pertama, tidak digunakan untuk hal lain, dan dapat dihapus dari akun Anda. Pengirimnya adalah satu-satunya alamat di halaman kontak, sehingga balasan sampai ke seseorang.

Ke mana bagian rumah pergi.

Tiga puluh persen dari yang disimpan rumah dikonversi menjadi $ICP dan dipertaruhkan di sebuah neuron Network Nervous System yang terkunci delapan tahun, tidak pernah dibubarkan. Pengenal neuron ada di halaman Kepercayaan dan siapa pun dapat memeriksanya di dasbor Network Nervous System.

Di mana token berada.

Di Solana, dicetak pada 29 Agustus 2026: satu miliar $OPENFAME di akun terkunci, kedua otoritas dimusnahkan. Halaman token memuat alamat, statusnya, dan untuk apa token itu.

Apa yang dibawa canister dan tidak oleh produk.

Antarmuka Candid menyebut tiga mekanisme yang tidak ditawarkan halaman mana pun: tempat yang dibuka menurut jadwal hingga seribu, tempat yang dibeli atas nama orang lain, dan sakelar yang menutup Dinding dengan sendirinya. Semuanya sudah dibangun, semuanya tidur, dan tidak satu pun dapat dijangkau dari situs ini, yang menjual seratus tempat yang tidak bertambah, kepada orang yang membayar, dan yang Dindingnya hanya berhenti saat seluruh pasar berhenti. Mereka disebut di sini karena Anda dapat membacanya di antarmuka, dan halaman yang menyatakan bahwa semuanya dapat diperiksa harus menjadi yang pertama memberitahu Anda.

Apa yang terjadi jika satu bagian berhenti.

Canister adalah satu-satunya bagian yang harus hidup agar catatan ada, dan itulah bagian yang tidak dapat dimatikan operator. Jika relay berhenti, tidak ada uang yang bergerak dan tidak ada yang ditulis, dan semua yang sudah ditulis tetap dapat dibaca. Jika situs berhenti, canister tetap menjawab program secara langsung. Jika Stripe berhenti, penawaran ditolak alih-alih diambil setengah. Jika canister suatu saat kehabisan siklus yang dibakarnya untuk berjalan, relay memantau saldonya dan membunyikan alarm berminggu-minggu sebelumnya.

Baca sendiri antarmuka canister (Candid) dan jurnalnya; situs ini hanya satu klien di antara yang akan datang.

Antarmukanya Candid, papannya JSON di alamat yang tetap, jurnalnya RSS, dan setiap halaman ada di sitemap. Apa yang boleh dilakukan mesin dengan semua itu ada di llms.txt dan robots.txt; ke mana melaporkan celah, di security.txt; dan siapa yang menulis semua ini, di humans.txt.