Protocolo.

Um canister no Internet Computer guarda as regras, os preços, o diário e os pontos. Todo o resto, o site, o relé, o Stripe, o X, é cliente dele. Qualquer pessoa pode ler o diário; só o relé pode escrever, e apenas depois que o Stripe confirmou o dinheiro.

Onde vivem as regras.

Um único canister no Internet Computer guarda o Quadro, o Trono, o Muro, os preços, o diário, os pontos e os parâmetros. Não tem porta administrativa para editar o que guarda: o operador pode definir parâmetros, sendo cada mudança uma linha registada no diário, pode pausar o mercado para travar um dano, e não pode fazer mais nada a um lugar, a um preço ou a uma linha. Qualquer pessoa pode ler tudo sem conta.

Como uma compra se torna uma linha.

O relay é o único programa autorizado a escrever no canister, sob uma única identidade criptográfica, e só escreve depois de a Stripe ter confirmado o dinheiro. Toda ação paga segue uma só ordem: o canister dá o preço, a Stripe autoriza o cartão, o canister regista, a Stripe captura. Se o canister recusar, a autorização é cancelada e nada é cobrado. O relay não tem regras próprias: tudo o que pede, o canister pode recusar.

Onde corre o relay.

Um serviço Node no Fly.io, em duas instâncias, com uma base de dados Postgres gerida na Neon, em Frankfurt. A base guarda sessões, referências da Stripe, revisões de links, denúncias e contagens de cliques, o que uma via de pagamento precisa e um registo público não deve carregar. É copiada todas as noites, e cada cópia é relida e comparada com o canister, porque uma cópia que ninguém restaura é uma esperança.

Como o dinheiro se move.

A Stripe recebe o cartão, faz uma verificação 3-D Secure em cada primeiro cartão e acima de limiares publicados, e paga aos vendedores na sua própria conta ligada sete dias depois da venda. A divisão de uma venda é um parâmetro do canister e a Stripe executa-a, por isso a casa nunca guarda o dinheiro de um vendedor. Um reembolso, uma disputa, uma transferência revertida ou um pagamento falhado volta ao relay como webhook assinado e chega ao operador de imediato, por e-mail e no log; a venda em si só é revertida por uma pessoa, pelo procedimento publicado, que devolve exatamente o que tirou.

Como uma ação paga é filtrada.

O Cloudflare Turnstile emite um token de uso único antes de uma compra, uma tomada, uma publicação, uma mudança de preço e uma saída. Funciona no seu modo sem cookies e não guarda nada no dispositivo. Existe porque a contagem de cliques é o sinal de preço do mercado, e um contador que qualquer pessoa pudesse inflacionar não daria preço a nada.

Onde as páginas são servidas.

O Cloudflare Pages serve catorze diretórios estáticos, um por língua, sob uma política de segurança de conteúdo que não permite scripts nem estilos inline. O site não guarda nenhum segredo nem nenhum caminho de dinheiro: lê um instantâneo, mostra-o e envia cada escrita ao relay. Com os scripts desligados, o Quadro, as regras, o diário e o Hall da Fama continuam legíveis.

Como um link é verificado.

Cada link é obtido para o seu título, descrição e ícone, apenas de endereços públicos, com redirecionamentos e tamanhos limitados; é recusado se o seu domínio estiver numa lista de bloqueio ou for um encurtador, é comparado com o Google Safe Browsing, e depois é listado para uma pessoa o ler. Um link que falha é congelado: o lugar mantém a sua posição e a sua exibição é escondida. Um segundo congelamento põe um lugar em liquidação, termina uma posse do Trono sem reembolso e remove uma publicação do Muro.

Quem você é aqui.

Um identificador público do X, obtido por OAuth, e nada mais: sem palavra-passe, sem perfil, sem e-mail lido do X. O site nunca publica por ninguém; um cartão de partilha abre o próprio compositor do X com o texto escrito, e a pessoa carrega em enviar. Contas que pagam com o mesmo cartão são tratadas como uma só para os limites de posse e de negociação.

Como cada evento chega ao exterior.

Até três contas no X, todas de sentido único. @OpenFameTape publica cada linha do diário à medida que é escrita; @OpenFameApp publica marcos sob um limite diário; um bot de menções, quando está ligado, responde a uma pergunta sobre um link com os números que o Quadro já mostra. Nenhuma delas pode escrever no canister.

Como recebe notícias nossas.

Apenas e-mail transacional, através da Resend: um recibo, o aviso de que alguém comprou o seu lugar ou de que uma taxa foi recusada, a decisão sobre algo que denunciou, o fim de uma temporada que detém. O endereço é pedido na primeira compra, não é usado para mais nada, e pode ser removido na sua conta. O remetente é o único endereço da página de contacto, para que uma resposta chegue a uma pessoa.

Para onde vai a parte da casa.

Trinta por cento do que a casa guarda é convertido em $ICP e colocado num neurónio do Network Nervous System bloqueado por oito anos, nunca dissolvido. O identificador do neurónio está na página Confiança e qualquer pessoa pode inspecioná-lo no painel do Network Nervous System.

Onde vive o token.

Na Solana, cunhado a 29 de agosto de 2026: mil milhões de $OPENFAME em contas bloqueadas, com as duas autoridades destruídas. A página do token traz o endereço, o estado e para que serve o token.

O que o canister traz e o produto não.

A interface Candid nomeia três mecanismos que nenhuma página oferece: lugares que abrem segundo um calendário até mil, um lugar comprado em nome de outra pessoa, e um interruptor que fecha o Muro por si só. Estão construídos, estão adormecidos, e nenhum pode ser alcançado a partir deste site, que vende cem lugares que não se multiplicam, à pessoa que paga, e cujo Muro só para quando todo o mercado para. São nomeados aqui porque você pode lê-los na interface, e uma página que diz que tudo é verificável tem de ser a que lho diz primeiro.

O que acontece se uma peça para.

O canister é a única peça que tem de estar a funcionar para que o registo exista, e é a peça que o operador não pode desligar. Se o relay parar, nenhum dinheiro se move e nada é escrito, e tudo o que já foi escrito continua legível. Se o site parar, o canister continua a responder diretamente a um programa. Se a Stripe parar, os orçamentos são recusados em vez de tomados pela metade. Se alguma vez o canister ficasse sem os ciclos que queima para funcionar, o relay vigia o seu saldo e dá o alarme com semanas de antecedência.

Leia você mesmo a interface do canister (Candid) e o diário; o site é apenas um cliente entre os que virão.

A interface é Candid, o quadro é JSON num endereço estável, o diário é RSS, e cada página está num sitemap. O que uma máquina pode fazer com isso está em llms.txt e robots.txt; onde comunicar uma falha, em security.txt; e quem escreveu tudo isto, em humans.txt.