Протокол.

Одна канистра на Internet Computer хранит правила, цены, журнал и очки. Всё остальное, сайт, реле, Stripe, X, её клиенты. Журнал читает любой; писать может только реле, и лишь после того, как Stripe подтвердил деньги.

Где живут правила.

Одна канистра на Internet Computer хранит Доску, Трон, Стену, цены, журнал, очки и параметры. У неё нет административной двери для редактирования того, что она хранит: оператор может задавать параметры, каждое изменение, записанная в журнал строка, может приостановить рынок, чтобы остановить вред, и больше ничего не может сделать с местом, ценой или строкой. Любой может прочитать всё без аккаунта.

Как покупка становится строкой.

Ретранслятор, единственная программа, которой разрешено писать в канистру, под одной криптографической идентичностью, и пишет он только после того, как Stripe подтвердил деньги. Каждое платное действие следует одному порядку: канистра назначает цену, Stripe авторизует карту, канистра записывает, Stripe списывает. Если канистра отказывает, авторизация отменяется и ничего не списывается. У ретранслятора нет собственных правил: всё, что он просит, канистра может отклонить.

Где работает ретранслятор.

Сервис на Node на Fly.io, в двух экземплярах, с управляемой базой Postgres в Neon во Франкфурте. База хранит сессии, ссылки Stripe, проверки ссылок, жалобы и подсчёты кликов, то, что нужно платёжному рельсу и чего не должен нести публичный реестр. Она резервируется каждую ночь, и каждая копия перечитывается и сверяется с канистрой, потому что резервная копия, которую никто не восстанавливает,, это надежда.

Как движутся деньги.

Stripe принимает карту, проводит проверку 3-D Secure для каждой первой карты и выше опубликованных порогов и выплачивает продавцам на их собственный подключённый счёт через семь дней после продажи. Раздел продажи, параметр канистры, и Stripe его исполняет, поэтому площадка никогда не держит деньги продавца. Возврат, спор, отменённый перевод или неудавшаяся выплата возвращаются в ретранслятор подписанным вебхуком и сразу доходят до оператора, по почте и в логе; сама продажа отменяется только человеком, по опубликованной процедуре, которая возвращает ровно то, что взяла.

Как проверяется платное действие.

Cloudflare Turnstile выдаёт одноразовый токен перед покупкой, захватом, публикацией, изменением цены и уходом. Он работает в режиме без cookie и ничего не хранит на устройстве. Он существует потому, что число кликов, ценовой сигнал рынка, а счётчик, который любой мог бы накрутить, ничего бы не оценивал.

Откуда отдаются страницы.

Cloudflare Pages отдаёт четырнадцать статических языковых каталогов под политикой безопасности контента, не допускающей ни встроенных скриптов, ни встроенных стилей. Сайт не хранит ни секретов, ни пути денег: он читает снимок, отрисовывает его и отправляет каждую запись в ретранслятор. С выключенными скриптами Доска, правила, журнал и Зал славы остаются читаемыми.

Как проверяется ссылка.

Каждая ссылка загружается ради заголовка, описания и значка, только с публичных адресов, с ограниченными перенаправлениями и размерами; она отклоняется, если её домен в чёрном списке или это сократитель ссылок, сверяется с Google Safe Browsing, а затем выносится на чтение человеку. Не прошедшая ссылка замораживается: место сохраняет ранг, а его показ скрывается. Вторая заморозка отправляет место в ликвидацию, завершает владение Троном без возврата и убирает запись со Стены.

Кто вы здесь.

Публичный хендл X, полученный через OAuth, и ничего больше: ни пароля, ни профиля, ни почты, прочитанной из X. Сайт никогда не публикует за кого-либо; карточка для шаринга открывает собственный редактор X с готовым текстом, и человек сам нажимает отправить. Аккаунты, платящие одной картой, считаются одним для лимитов владения и торговли.

Как каждое событие уходит наружу.

До трёх аккаунтов в X, все односторонние. @OpenFameTape публикует каждую строку журнала по мере записи; @OpenFameApp публикует вехи в пределах дневного лимита; бот упоминаний, когда включён, отвечает на вопрос о ссылке цифрами, которые Доска уже показывает. Ни один из них не может писать в канистру.

Как вы получаете от нас вести.

Только транзакционная почта, через Resend: квитанция, уведомление о том, что ваше место выкупили или что плата отклонена, решение по тому, о чём вы сообщили, окончание сезона, который вы держите. Адрес запрашивается при первой покупке, ни для чего другого не используется и удаляется из вашего аккаунта. Отправитель, единственный адрес со страницы контактов, чтобы ответ дошёл до человека.

Куда уходит доля площадки.

Тридцать процентов того, что оставляет себе площадка, конвертируется в $ICP и ставится в нейрон Network Nervous System, заблокированный на восемь лет и никогда не распускаемый. Идентификатор нейрона есть на странице «Доверие», и любой может проверить его на панели Network Nervous System.

Где живёт токен.

На Solana, выпущен 29 августа 2026 года: миллиард $OPENFAME на заблокированных счетах, обе власти уничтожены. Страница токена несёт адрес, состояние и то, для чего токен нужен.

Что несёт канистра и чего нет в продукте.

Интерфейс Candid называет три механизма, которых не предлагает ни одна страница: места, открывающиеся по расписанию до тысячи, место, купленное на чужое имя, и переключатель, закрывающий Стену сам по себе. Они построены, они спят, и ни один из них недостижим с этого сайта, который продаёт сто не размножающихся мест тому, кто платит, и чья Стена останавливается только тогда, когда останавливается весь рынок. Они названы здесь, потому что вы можете прочитать их в интерфейсе, а страница, утверждающая, что всё проверяемо, должна первой вам об этом сказать.

Что будет, если какая-то часть остановится.

Канистра, единственная часть, которая должна работать, чтобы реестр существовал, и это часть, которую оператор не может выключить. Если остановится ретранслятор, деньги не движутся и ничего не пишется, а всё уже написанное остаётся читаемым. Если остановится сайт, канистра по-прежнему отвечает программе напрямую. Если остановится Stripe, котировки отклоняются, а не берутся наполовину. Если у канистры когда-нибудь закончатся циклы, которые она сжигает для работы, ретранслятор следит за её балансом и поднимает тревогу за недели.

Прочитайте интерфейс канистры (Candid) и журнал сами; этот сайт, лишь один из будущих клиентов.

Интерфейс, Candid, доска, JSON по неизменному адресу, журнал, RSS, а каждая страница есть в sitemap. Что машина может со всем этим делать, в llms.txt и robots.txt; куда сообщать о дыре, в security.txt; кто всё это написал, в humans.txt.