Haastattelussa tori.onionin ylläpito

"Kansalaiset,

Olemme avanneet uuden kotimaisen marketin. Tori.onion, se parempi Tori.fi. Paikalla on jo vanhoja tuttuja vendoreita, jotka tiedetään laadukkaiksi ja luotettaviksi."

Näin alkaa lanka, joka luotiin Suomiskene-sivustolle syyskuussa 2025. Vuoden tauon jälkeen suomalaisia alkoi palvella kotimainen marketti. Edellinen marketti Sipulitie oli suljettu syksyllä 2024 Tullin toimesta. Voit lukea aiheesta enemmän täältä.

Sain kutsun tutustua tori.onioniin ennen kuin se avasi ovensa. Minuun teki vaikutuksen sivuston helppokäyttöisyys ja äärimmäisen selkeä ulkoasu. Sen suhteen kynnys sivuston käyttämiseen on mahdollisimman matala.

Kuten langan aloituksesta kävi ilmi, marketissa oli jo valmiina vendoreita. Sellaista en muista Suomessa juurikaan tapahtuneen. Avajaiset oli suunniteltu huolella. Sen jälkeen vendoreita on tullut paljon lisää.

Tullin suljettua Sipulitien kotimainen nettihuumekauppa siirtyi englanninkielisille sivustoille, kuten Archetyp Marketiin. Kauppa ei kuitenkaan jatkunut yhtä vilkkaana, mikä tarkoittaa sitä, että suomalaiset haluavat kotimaisen marketin. Ehkä vaikutusta on silläkin, että kotimaisiin marketteihin tottunut voi pitää ulkomaisia sivustoja sekavina ja monimutkaisina.

Tori.onionin avajaisista on nyt kolme kuukautta, ja tässä vaiheessa on selvää, että sivusto on tullut jäädäkseen. Uusia myynti-ilmoituksia ja vendoreita ilmestyy sivustolle tasaista tahtia, mikä kertoo vendorien luottamuksesta sivustoa kohtaan. Itse pidän merkittävänä tunnustuksena sitä, että viime aikojen kenties kovatasoisin vendori Enterprise alkoi myydä Dark Matterin lisäksi myös tori.onionissa.

On korkea aika haastatella tori.onionin ylläpitoa.

1. Miksi perustit marketin?

Sipulitien sulkemisen jälkeen kotimainen postimyynti oli sekasorrossa. Myyjät hajaantuivat eri paikkoihin, eivätkä kuluttajat tienneet, mistä ostaa. Keskustelujen perusteella tulin siihen tulokseen, että suomalaiset ostajat haluavat kotimaisten myyjien olevan selkeästi yhdessä paikassa, joka ei ole alttiina jatkuville kyberhyökkäyksille kuten kansainväliset marketit.

Ajatuksena on, että kuka tahansa voi ostaa haluamansa päihteet turvallisesti. Ei yhteyksiä alamaailmaan, ei hämäräperäisiä kujia ja seteleitä.

Lisäksi on myös henkilökohtainen halu haastaa viranomaiset sekä uteliaisuus nähdä, mihin he pystyvät, kun leikitään Tor-verkon ja moneron kaltaisilla teknologioilla. Jokainen ylläpitäjä tekee lopulta virheitä, jos jatkaa tarpeeksi kauan. Hoksaavatko viranomaiset juuri minun virheeni?

2. Kuinka marketti on otettu vastaan?

Jo avajaisten jälkeisenä päivänä joku teki yli tuhannen euron tilauksen. Tämä anekdootti kuvaa hyvin, kuinka luottavaisesti marketti otettiin heti vastaan. Terveisiä kyseiselle asiakkaalle, jos luet tätä!

3. Miten marketti eroaa aikaisemmista kotimaisista kauppasivustoista?

Rehellisesti sanottuna, kyseessä on melko lailla sama vanha perinne, jota jatketaan ja kunnioitetaan. Ehkä merkittävin ero on se, että bitcoinia ei käytetä lainkaan, vaan ainoastaan turvallisempaa moneroa.

Myyjät voivat halutessaan tilata Sessioniin ilmoitukset uusista tilauksista, viesteistä ja riitautuksista. Tämä helpottaa myyjän työtä, sillä ei tarvitse olla jatkuvasti päivystämässä marketilla. Vastaava palvelu ostajille kehitetään myös lähitulevaisuudessa!

4. Miten takaat marketin käyttäjien turvallisuuden?

Luotamme edelleen tuttuun ja todistettuun teknologiaan. Bitcoinia ei suositella näihin tarkoituksiin, koska se on helposti jäljitettävissä. Monero puolestaan piilottaa automaattisesti lohkoketjun transaktiotiedot, eli tiedot lähettäjästä, vastaanottajasta ja lähetetyn kryptovaluutan määrästä. Tor-verkko ei ole täydellinen, mutta sipulireitityksen murtamista ei ole koskaan todistettu. PGP on myös melko hyvä (Pretty Good Privacy, heh). Toistaiseksi ei ole olemassa kvanttitietokonetta, joka pystyisi murtamaan sen.

Osoitetiedot salataan automaattisesti myyjän PGP-avaimella. Oman mielenrauhan vuoksi suositellaan kaksoissalausta. Tarkoitan tällä, että halutessasi voit salata omat tietosi myyjän PGP-avaimella itse jo ennen niiden syöttämistä markkinapaikkaan.

5. Viranomaiset ovat viime vuosina onnistuneet sulkemaan kauppasivustoja yllättävän tehokkaasti. Millaisia ajatuksia tämä herättää?

Suhtaudun suurella mielenkiinnolla. Onko heillä käytössään nollapäivähaavoittuvuuksia, vai tekeekö jokainen ylläpitäjä lopulta inhimillisen virheen? Terveiset viranomaisille: kun tulette jonain kauniina päivänä koputtamaan ovelleni, ottakaa rauhallisesti. Koira ei pure, ja vaimo keittää kahvit.

6. Marketti on ulkoasultaan hyvin selkeä ja käyttöliittymältään perinteinen. Miten tietoinen ratkaisu tämä oli?

Haha, kiitos kohteliaisuudesta :D Tuntien oman visuaalisen silmäni, ajattelin, että tästä ei välttämättä tulisi kaunista katseltavaa, mutta ainakin helppokäyttöinen ja selkeä.

En kiinnittänyt liikaa huomiota ulkoasuun. Katsotaan tulevaisuudessa, mihin suuntaan sivusto kehittyy. Jos joku lukijoista osaa suunnitella meille logon, ottakaa yhteyttä!

7. Miten marketti on toteutettu teknisesti?

Sivusto on itse kehitetty, ei millään valmiilla markettiskriptillä. PHP:llä koodattu, ja tietysti on oma paikallinen monero-node.

8. Kuinka työlästä marketin pystyttäminen ja ylläpito on?

Kyllä kehittelyyn sai työtunteja kulutettua melko runsaasti läpi kesän. Moderointi ei vaadi tällä hetkellä paljoakaan työtä. Vastaan tukipyyntöihin ja ratkaisen satunnaisesti riitautuksia. Suurin osa ajastani kuluu bugien korjaamiseen ja uusien ominaisuuksien kehittämiseen.

9. Mitä marketissa saa myydä ja mitä ei?

Vaikka edistämme vapaita markkinoita melko radikaalisti, kaikki ei ole täällä sallittua. Myymme pääasiassa päihdyttäviä aineita. Myyjämme ja asiakkaamme ovat ihmisiä, jotka uskovat oikeuteen päättää itse, mitä aineita he haluavat kehoonsa. Siksi tori.onion myy tuotteita, joita Suomen laki ei arvosta. Emme tue varkautta tai väkivaltaa, joten emme myy esimerkiksi aseita tai pankkikorttitietoja.

Emme pidä fentanyyleistä, koska yliannostusriski on valtava.

10. Mitkä ovat suunnitelmasi marketin tulevaisuuden suhteen?

Aika kuluu moderoinnin ja bugien selvittelemisen parissa näin alkuun. Tärkein tavoite on pysyä toiminnassa pitkään. Sanotaan vain, että olisi sääli, jos ensi kesä kuluisi kuulusteluissa eikä jalkapallon MM-kisoissa. Toinen tulevaisuuden tavoite on parantaa Suomen heikkoa työllisyystilannetta palkkaamalla työntekijöitä.

Tämä saattaa olla hyvä hetki julkistaa clearnet-sivumme (rumpujen pärinää): torionion.com!

11. Mitä voit kertoa itsestäsi?

Olen harrastanut tietokoneita enemmän tai vähemmän Amiga 500:n ajoista lähtien. Arvoni ovat libertaariset. Kesän parasta antia on mökillä vietetty aika. Lisää tästä, kun rikosten vanhentumisaika on kulunut umpeen.

12. Millaisena näet kotimaisen skenen tällä hetkellä?

Trendi on vihdoin kääntymässä nousuun vaikean ajanjakson jälkeen. Olemme vielä kaukana menneiden huippuvuosien tasosta, mutta ainakin tilanne on elpymässä uuden laudan ja marketin myötä!

F2F-kaupankäynnin osalta näyttää siltä, että Telegram-ryhmät ovat tulleet jäädäkseen, eikä lautakauppa välttämättä nouse samalle tasolle kuin Sipulikanavan aikana.

Kiitos ylläpidolle haastattelusta. Tori.onionin vastastessa kotimaisesta postimyynnistä Torlauta Reborn vastaa lautakaupasta. Laudalla on myös keskustelua, mutta suurin osa keskustelusta käydään Suomiskenessä, joka syksyllä täytti kunnioitettavat viisi vuotta. Kansainvälisestä Dreadista löytyy myös kotimaista sisältöä, pääasiassa myynti-ilmoituksia. Alla linkit.

Tori.onion: http://toritakovgnuwa22u4hpywilxqjludzhqqsuorevmcejltsxqspmj3id.onion/

Torlauta Reborn: http://gzbviedzcrzsek4kupks7ya3dgaya3osfpnftwkeezcib2fjhu56ljad.onion/

Suomiskene: http://suomidrm4jxoggzwe4ibav6e74xlx2qoriq33vyqe2gk2gaibngw3uyd.onion/

Dread /Finland/: https://dreadytofatroptsdj6io7l3xptbet6onoyno2yv7jicoxknyazubrad.onion/d/finland/

Jos pidät työtäni tärkeänä ja haluat tukea sitä, alla bitcoin- ja monero-osoitteeni tippiä varten.

BTC: bc1qqmam78fe0nz30mq47g4yuhks59yx5h99ywrfrw

XMR: 86cPJCX9oyZgoHfRsmrNqfjDheetNXUD3FnsKGiEbQhCCsZyRP5GoQYW5Yq3ahC6w3U4Ku5JX1oTUFHXc4FGinad9ofh2nW

Sipulitien palvelimen ruumiinavaus

Viimeisin Tor-verkon suomenkielinen kauppasivusto Sipulitie sulkeutui syksyllä 2024 Tullin takavarikoitua sen palvelimen. Sen jälkeen moni Sipulitien vendori siirtyi kaupittelemaan huumeita englanninkieliseen Archetyp Marketiin. Suurista vendoreista näin tekivät muun muassa Länkkäri, Salemarket ja Vihreä Kolmio, mutta lyhyen ajan sisällä kolmikosta jokaisen toiminta loppui ilman selityksiä.

Sipulitien admin oli sama henkilö, joka vuosina 2019–2020 ylläpiti Sipulimarketia. Tulli takavarikoi Sipulimarketin palvelimen joulukuussa 2020, mutta ei onnistunut jäljittämään ylläpitäjää. Vielä tänäkään päivänä en ole kuullut kenestäkään, joka olisi takavarikon vuoksi joutunut poliisin kanssa tekemisiin, joten ilmeisesti palvelin oli hyvin kryptattu.

Entä miten hyvin Sipulitien palvelin oli kryptattu? Johtuiko Länkkärin, Salemarketin ja Vihreän Kolmion toiminnan loppuminen palvelimen takavarikosta?

Julkaisin Sipulitien adminin haastattelun helmikuussa 2024. Tuolloin hän sanoi sivustostaan, että se kryptaa yksityisviestit ja tilausten toimitustiedot ja että viestit, tilaukset ja lompakkotapahtumat "poistetaan automaattisesti kahden viikon jälkeen". Niinpä kun Tulli takavarikoi Sipulitien palvelimen, moni sivuston käyttäjä suhtautui asiaan huolettomasti.

Helmikuussa 2025 Tulli tiedotti, että sen hallussa oli Sipulitien käyttäjien välistä viestittelyä, maksuliikennetietoja, käyttäjien yhteystietoja sekä osto- ja myyntitietoja. Tiedotteen mukaan Tulli epäili itäsuomalaisen miehen olevan Sipulitien admin. Lisäksi Tulli kertoi tunnistaneensa Sipulitien asiakaspalvelijoiden henkilöllisyydet.

Tiedote oli Sipulitien käyttäjien näkökulmasta pahaenteinen, mutta siinä ei suoraan sanottu, että Tulli olisi päässyt käsiksi palvelimen sisältöön. Palvelimen kryptauksesta ei siis tässä vaiheessa voinut vetää johtopäätöksiä.

Pian sain meilin, jossa nimimerkillä esiintynyt henkilö sanoi, että hänellä oli sisäpiirin tietoa Sipulitien takavarikosta ja tutkinnasta sekä Länkkärin ja Salemarketin pidätyksistä. Kysyin, mistä hän oli tietonsa saanut, ja vastaus yllätti minut:

"Tiedän näistä, sillä olen Länkkäri ja nämä asiat ovat tulleet ilmi poliisin kuulusteluissa. Sipulitie oli lähes kryptaamaton sivusto, kaikki tiedot säästettiin servereillä. Poliisilla ja Tullilla on siis hallussa kaikki viestit ja tilaukset, mitkä on tehty Sipulitiellä."

Länkkäriksi esittäytynyt henkilö sanoi päässeensä tutkintavankeudesta. Hän väitti, että häneltä oli kuulusteluissa kyselty yli vuoden vanhoista viesteistä ja tilauksista, mikä tarkoitti sitä, ettei Sipulitie ollut poistanut niitä. Hänen mukaansa Salemarketin taustalla oli ollut usean hengen ryhmä, joka oli edelleen tutkintavankeudessa, ja hänen sekä Salemarketin tapauksia tultaisiin käsittelemään samassa oikeudenkäynnissä.

Minulla ei ollut keinoa varmistaa, oliko yhteydenottaja todella Länkkäri. Hän kuitenkin vaikutti uskottavalta, joten jatkoin keskustelua. Maaliskuussa poliisi tiedotti Länkkäriin ja Salemarketiin liittyvästä esitutkinnasta, ja tiedotteen sisältö täsmäsi sen kanssa, mitä yhteydenottaja oli minulle kertonut. Hän siis oli aito Länkkäri.

Myöhemmin sain todisteen myös siitä, että hänen väitteensä oli totta: Sipulitie ei ollut poistanut vanhoja tietoja.

Kun Sipulitie pimeni, Länkkäri siirtyi Archetyp Marketiin ja tiedotti asiasta Suomiskenessä.

Länkkäri aloitti huumeiden kaupittelun 16.7.2023. Hänen tuotevalikoimaansa kuuluivat amfetamiini, kokaiini, ketamiini, Subutex, MDMA, ekstaasitabletit, Ksalolit, Rivotrilit ja Oxycontinit. Hän jäi kiinni 2.10.2024.

Länkkärin mukaan syksyllä 2024 hänen lähettämänsä paketti hajosi postissa ja sen sisältö paljastui. Poliisi selvitti, mistä paketti oli lähetetty, ja tunnisti Länkkärin valvontakameran kuvista. Kiinni jääminen ei siis liittynyt Sipulitien palvelimen takavarikkoon, ja ilmeisesti sama pätee Salemarketiin. Itä-Uudenmaan käräjäoikeuden tuomiosta käy ilmi, että ennen Salemarketin jäsenten pidätyksiä Tullin haaviin jäi ulkomailta tilattuja huumelähetyksiä, joihin oli liitetty ryhmän päätekijän puhelinnumero.

Länkkäri uskoo, että viranomaiset tulevat jättämään valtaosan Sipulitien käyttäjistä rauhaan. "Itseltäni takavarikoitiin parin asiakkaan paketit, joissa oli heidän tietonsa. Poliisi sanoi, että kyselevät heiltä, mutta eivät mene ostajien perään muuten, koska niitä vain on liikaa ja määrät ovat pieniä, joten rikokset ovat lieviä."

Entä millainen on Länkkärin tausta ja miksi hän ryhtyi vendoriksi? Länkkärin mukaan hän on seurannut skeneä lähes vuosikymmenen, mutta hänellä ei ole aikaisempaa kokemusta myyntityöstä. Vendoriksi hän ryhtyi rahantarpeen takia, ja oppi virheiden kautta, mikä työssä toimii ja mikä ei.

"Ei tämä mitään rakettitiedettä ole. Ideani oli saada nimeä hyvän palvelun avulla, sillä vuosien ajan yleisin palaute vendoreista oli se, että he ovat laiskoja postittamaan, ja vendorit syyttelivät postia. Aika nopeasti huomasin, että oikeasti posti toimii suht hyvin, kunhan paketit vaan vie sinne."

Itä-Uudenmaan käräjäoikeus tuomitsi Länkkärin toukokuussa 2025 viiden vuoden vankeusrangaistukseen ja menettämään valtiolle rikoksen tuottamana taloudellisena hyötynä noin 200 000 euroa. Salemarketin päätekijä sai yhdeksän vuotta linnaa ja joutuu maksamaan 180 000 euroa. Ryhmän neljä muuta jäsentä saivat pienempiä tuomioita. Kaikki muut ovat valittaneet tuomiostaan paitsi yksi Salemarketin jäsen.

Minulla ei ole hallussani Länkkärin ja Salemarketin esitutkintapöytäkirjoja, mutta Vihreän Kolmion on. Tilasin sen Sisä-Suomen poliisilaitokselta. Sen viimeisenä liitteenä mainitaan levy, joka pitää sisällään ääniviestejä ja Tullin laatiman raportin Sipulitiestä, Piilopuodista ja Silkkitiestä. Kyseessä on DVD-levy, joka pitää tilata erikseen ja josta pitää maksaa.

Kyllä vaan, DVD-levy. Enpä olisi uskonut, että joutuisin vielä vuonna 2025 käsittelemään DVD-levyä, kun tilaan poliisilta materiaalia. Aikaisemmin olen saanut materiaalit joko sähköisesti tai USB-tikulla. Onneksi harrastan vanhoja tietokonepelejä, joten olen pitänyt huolen, että tietokoneessani on edelleen levyasema.

Koska kyseessä on Vihreän Kolmion esitutkintapöytäkirjan liite, Tullin raportti Sipulitiestä keskittyy kyseiseen vendoriin. Se kuitenkin vahvistaa Länkkärin väitteen siitä, ettei Sipulitie poistanut vanhoja tietoja. Raportti pitää sisällään lähes kaiken mahdollisen datan Vihreän Kolmion koko toiminta-ajalta selkeästi taulukoituna. Tullilla on epäilemättä hallussaan yhtä kattava määrä dataa myös muista vendoreista.

Esimerkiksi myynneistä raportissa on seuraavat sarakkeet: Tilausnumero, Tuotennumero, Tuotteen nimi, Määrä, Ostaja, Vaihtokurssi EUR, Hinta XMR, Hinta BTC, Tilauksen tila, Tilaus luotu, Tilaus hyväksytty, Tilaus lähetetty ja Tilaus vastaanotettu.

Vihreän Kolmion viisi ensimmäistä myyntiä Sipulitiellä. Raportissa on taulukoituna yli tuhat myyntiä.

Yhtä yksityiskohtaisesti raportti esittelee vendorin saamat palautteet ja niihin liittyvät detaljit. Raportti pitää sisällään myös kaikki lähetetyt ja vastaanotetut yksityisviestit sekä bitcoin- ja monero-transaktiot. Osa yksityisviesteistä on luettavissa, osa on PGP-salattuja. Raportissa on 518 sivua.

Raportissa ei sanota mitään osoitetiedoista, jotka pitää antaa, kun tilaa huumeita. Kaikkea raportti siis ei paljasta. On kuitenkin selvää, että jos tilaaja on käyttänyt manuaalista PGP-salausta osoitetietoja antaessaan, ei Tulli ole voinut purkaa salausta, ellei se ole saanut haltuunsa vendorin PGP-avainta. Sama pätee yksityisviesteihin.

Länkkärin mukaan viranomaisilla ei ole hänen PGP-avaintaan.

DVD-levyllä on myös Tullin raportti Piilopuodista. Siitä käy ilmi, että Tulli on onkinut samat tiedot Piilopuodin palvelimelta. Raportissa on vain 69 sivua, koska Vihreä Kolmio ehti toimia Piilopuodissa ainoastaan pari kuukautta ennen kuin sivusto bustattiin. Tietääkseni Vihreä Kolmio jäi lopulta kiinni omien mokiensa seurauksena.

Tässä kaikki, mitä aiheesta tiedän. Kiitos Länkkärille siitä, että hän otti minuun yhteyttä ja vastasi kysymyksiini. Jossain hamassa tulevaisuudessa odottaa Sipulitie-oikeudenkäynti. Olen yrittänyt selvittää, milloin se alkaa, mutta turhaan. (Lisäys 29. syyskuuta 2025: Asia on nyt syyteharkinnassa Länsi-Suomen syyttäjäalueella.)

Skenen muista tapahtumista mainittakoon, että myös Archetyp Market bustattiin. Sieltä kotimaisia vendoreita siirtyi Abacus Marketiin, joka teki exit scamin. Nyt kotimaisia vendoreita on usealla eri sivustolla. Lisätietoa asiasta saat Suomiskenestä, jonka linkin löydät blogauksen lopusta.

Toukokuussa avattiin kotimainen kuvalauta nimeltä Torlauta Reborn, joka sallii kaupankäynnin. Lautakauppa on siis tehnyt paluun! Sivusto toimii oldschool-tyyliin ja sitä kehitetään aktiivisesti, joten tulee olemaan kiinnostavaa seurata sen taivalta. Linkin löydät blogauksen lopusta.

Dread oli joitakin vuosia sitten vielä ärsyttävän hidas ja vaati typerän captchan selvittämistä joka käänteessä. Nuo ongelmat ovat historiaa, ja nykyään Dread on kätevä alusta kansainväliselle keskustelulle ja tiedonhaulle. Linkin löydät blogauksen lopusta.

Punainen Kolmio on viime vuosina postaillut hyvin harvakseltaan. Jatkossa tulen olemaan aktiivisempi. Jos haluat tukea työtäni, alla on bitcoin- ja monero-tippiastiat.

BTC: bc1qqmam78fe0nz30mq47g4yuhks59yx5h99ywrfrw

XMR: 86cPJCX9oyZgoHfRsmrNqfjDheetNXUD3FnsKGiEbQhCCsZyRP5GoQYW5Yq3ahC6w3U4Ku5JX1oTUFHXc4FGinad9ofh2nW

Suomiskene: http://suomidrm4jxoggzwe4ibav6e74xlx2qoriq33vyqe2gk2gaibngw3uyd.onion/

Torlauta Reborn: http://gzbviedzcrzsek4kupks7ya3dgaya3osfpnftwkeezcib2fjhu56ljad.onion/

Dread /Finland/: https://dreadytofatroptsdj6io7l3xptbet6onoyno2yv7jicoxknyazubrad.onion/d/finland/