Sipulitien adminin haastattelu

Vaikka Sipulitie on Tor-verkon suomalaisista kauppasivustoista uusin, on se jo vuoden vanha. Se ilmestyi linjoille helmikuussa 2023 eikä pitänyt itsestään suuremmin meteliä.

Huomasin kuitenkin nopeasti, että Sipulitie on äärimmäisen selkeä, helppokäyttöinen ja viimeistelty kokonaisuus. Lisäksi ylläpito tiedotti aktiivisesti sivustolla tehtävistä parannuksista ja varoitti mahdollisista riskeistä.

Tämä kaikki muistutti minua Sipulimarketista, joka aloitti toimintansa huhtikuussa 2019 ja jonka viranomaiset sulkivat joulukuussa 2020. Sipulimarketia on yleisesti pidetty kotimaisista kauppasivustoista parhaana, ja Sipulitie vaikutti olevan kuin kehittyneempi versio siitä. En kuitenkaan uskonut, että sivustoilla muuten olisi mitään tekemistä keskenään.

Olin Sipulimarketin ylläpitäjään aikanaan tiiviisti yhteydessä. Sivuston sulkeuduttua kirjoittelimme joitakin meilejä. Uskoin hänen jääneen eläkkeelle.

Kun lopulta otin yhteyttä Sipulitien adminiin pyytääkseni haastattelua, oli yllätykseni melkoinen, kun hän paljasti olevansa vanha tuttu. Hän vielä todisti asian minulle kertomalla yksityiskohtia keskusteluista, joita olimme aikaisemmin käyneet ja joita kukaan muu ei voinut tietää.

On kansainvälisestikin harvinaista, että viranomaisten sulkeman sivuston ylläpitäjä tekee paluun uudella sivustolla. Suomessa sellaista ei ole tapahtunut koskaan aikaisemmin.

Kirjoitin aiheesta jutun Suomen Kuvalehteen. Sipulitien admin oli vastannut kysymyksiini todella perusteellisesti, mutta pääsin käyttämään jutussa vain murto-osaa vastauksista. Niinpä julkaisen haastattelun tässä kokonaisuudessaan.

Kaikki Punaisen Kolmion lukijat eivät ole kärryillä skenen jokaisesta käänteestä. Kerrottakoon heille taustatiedoksi, että vielä Sipulimarketissa huumeita myytiin valtavasti, mutta sen jälkeen kotimainen nettihuumekauppa on ilmiönä kuihtunut huomattavasti pienemmäksi. Sekin on tärkeää tietää, että kun Sipulitie aloitti toimintansa, suomalaiset käyttivät Piilopuoti-nimistä kauppasivustoa.

Mennään sen pidemmittä puheitta haastatteluun.

Miksi perustit Sipulitien?

Sipulitie on jatkoa Sipulimarketille. Sipulimarketin elinkaari jäi harmittavan lyhyeksi, mutta tällä kertaa sivusto tulee olemaan linjoilla vuosia. Sipulimarketin palvelimen takavarikon jälkeen jäin seuraamaan tilannetta, mutta kun tuli kuluneeksi kaksi vuotta takavarikosta, päätin alkaa suunnittelemaan uutta darknet marketia.

Minulla ei ollut muuten mitään Piilopuotia vastaan, mutta en ollut tyytyväinen sen kehittymiseen. Sipulitietä suunnitellessa joulukuussa 2022 Piilopuodissa ainoa maksutapa oli bitcoin, kaksivaiheista kirjautumista ei ollut, eikä ostajien lähettämiä osoitetietoja kryptattu automaattisesti myyjän julkisella PGP-avaimella. Myyjät myös pystyivät myymään ilman PGP-avainta.

Nuo olivat mielestäni niin isoja epäkohtia, että pidin tarpeellisena luoda parempi kauppapaikka. Suomalaiset selvästi haluavat edelleen käyttää suomenkielistä darknet marketia.

Sipulitien koodissa ei ole käytetty yhtäkään riviä Sipulimarketin tai Eckmarin koodista, vaan sivusto on koodattu uudestaan, eikä minulla edes ole enää Sipulimarketin tietokantaa tai koodia. Pohjalla on jälleen Laravel web framework, jotta ei tarvitse niin sanotusti keksiä pyörää uudelleen.

Sipulitie avasi ovensa tilanteessa, jolloin suomalaisia jo palveli yksi darknet market, Piilopuoti. Miten se vaikutti toiminnan käynnistämiseen?

Uusien markettien on vaikea kilpailla jo olemassaolevien markettien kanssa, koska alussa kukaan ei tiedä, voiko uuteen kauppapaikkaan luottaa. Piilopuoti oli jo ollut toiminnassa jonkin aikaa, joten moni sen käyttäjä ei nähnyt syytä alkaa käyttämään uutta tuntematonta kauppapaikkaa. Sipulitie kuitenkin tarjosi vetonaulana mahdollisuuden käyttää moneroa, kun Piilopuoti ei vielä tukenut sitä.

Miten takaat Sipulitien käyttäjien turvallisuuden?

1) Sivusto kryptaa ostoksien toimitustiedot automaattisesti myyjän julkisella PGP-avaimella, joten osoitetietoja ei ikinä tallenneta palvelimelle selkokielisenä.

2) Tilauksien osoitetieto poistetaan heti, kun myyjä merkitsee tilauksen lähetetyksi.

3) Vanhat viestit, vastaanotetuksi/peruutetuksi merkityt ostokset ja lompakkotapahtumat poistetaan automaattisesti kahden viikon jälkeen. Kahden viikon viive on valittu sillä perusteella, että tarvitaan hieman aikaa asioiden selvittämiseen esim. jos joku käyttäjä hävittää tunnuksensa tai tapahtuu jokin virhetilanne.

4) Sivusto tukee kaksivaiheista sisäänkirjautumista PGP-avaimella, jolloin pelkkä salasanan tietäminen ei riitä tilille murtautumiseen. Kaksivaiheinen sisäänkirjautuminen on pakollinen kaikille myyjille, joten myyjät eivät voi myydä ilman PGP-avainta.

5) Sivusto kryptaa kaikki yksityisviestit eli ne eivät ole selkokielisenä tietokannassa, vaan viestien salaus puretaan aina niitä lukiessa. Jos tietokanta vuotaisi, hyökkääjä ei pystyisi lukemaan viestejä. Kannattaa kuitenkin salata omalla laitteella PGP:llä kaikki viestit, joissa on jotain tietoa, jolla henkilöllisyytesi voisi paljastua.

6) Käyttäjät voivat poistaa käyttäjätilinsä. Tili kuitenkin poistetaan lopullisesti vasta, kun kaikki tilin tilaukset ovat käsitelty loppuun eli kun viimeisimmän tilauksen perumisesta, vastaanotetuksi merkitsemisestä tai palautteen muokkaamisesta on kulunut kaksi viikkoa.

Edellämainituilla marketin ominaisuuksilla yritän suojella käyttäjiä mahdollisimman hyvin, mutta loppujen lopuksi käyttäjät itse ovat vastuussa siitä, että salaavat itse osoitetietonsa PGP:llä, eivätkä siirrä esim. bitcoinia suoraan suomalaisilta kryptovälittäjiltä, mistä on aiheutunut ennenkin ongelmia.

Toivon että kaikki käyttäisivät moneroa ja PGP:tä niin kenenkään ei tarvitsisi kuumotella, mitä jälkiä kaupankäynnistä jää markettiin.

Kun viranomaiset saivat haltuunsa Silkkitien palvelimen vuonna 2019, pystyivät he tunnistamaan 7500 sivuston käyttäjää, ja tuhannet saivat tuomion huumerikoksista. Myös Sipulimarketin palvelin päätyi viranomaisten haltuun, mutta tietooni ei ole tullut ketään, jolle siitä olisi koitunut seuraamuksia. Mistä tämä johtuu?

Sipulimarketissa kaikki palvelimella oleva tieto, mitä ei tarvittu enää, poistettiin tietokannasta automaattisesti. Silkkitiellä tilaukset ja viestit vain piilotettiin näkyvistä tietyn ajan jälkeen. Ehkä Kapteeni (Silkkitien ylläpitäjä) toteutti välinpitämättömyyden takia "poistamisen" helpoimmalla mahdollisella tavalla, koska kukaan ulkopuolinen ei voinut ennen takavarikon seurauksia tietää, poistettiinko tiedot oikeasti vai ei.

Sipulitie on ostajan näkökulmasta erittäin käyttäjäystävällinen. Mitkä ovat mielestäsi Sipulitien parhaat ominaisuudet?

Sipulitiellä on vaivatonta tehdä myyjältä useamman tuotteen tilaus kerralla ostoskoria käyttämällä. Ostaja maksaa koko tilauksesta vain yhden toimitusmaksun, ja tilauksen voi maksaa jälkikäteen tunnin sisällä tilauksen luomisesta.

Tilauksen maksun ei tarvitse edes saada lohkovarmistuksia tunnin aikarajan kuluessa, vaan kunhan siirto on pistetty edes liikkelle, sivusto jää odottamaan lohkovarmistuksia, kunnes maksu on saanut kaksi lohkovarmistusta, jolloin tilaus ilmestyy näkyviin myös myyjälle.

Joskus ostaja lähettää väärän määrän kryptovaluuttaa, joten sivusto antaa tilauksesta vaihtorahat saldoon, tai jos lähetetty määrä on liian pieni, tilaus peruuntuu, mutta ostaja saa automaattisesti lähettämänsä kryptovaluutat marketin tilin saldoonsa uutta tilausta tai lompakkonostoa varten.

Perinteinenkin tapa tilata on mahdollista: kryptovaluutan tallettaminen marketin saldoon ensin ja vasta sitten tilauksen tekeminen.

Myyjät pystyvät lisäämään tuotteisiin kymmenen eri määrä/hinta-paria, joten listausspämmiä ei ole eri määrien takia, vaan ne ovat selkeästi esillä yhdessä tuotelistauksessa. Myyjät voivat myös asettaa toimitustavoille tilauksen minimi- ja maksimiarvot, jolloin myyjä voi määrittää, että esim. haluaa tehdä maastokätköjä vain +1000 euron tilauksille.

Miten Sipulitie vertautuu aikaisempiin kotimaisiin darknet marketeihin?

Jokaisesta aikaisemmasta kotimaisesta darknet marketista on voinut oppia jotain, mitä voisi tehdä paremmin. Silkkitien takavarikko osoitti, että käyttäjien turvallisuutta pitää suojella niin hyvin kuin mahdollista. Tiedän myös, että Silkkitien palvelimen IP-osoite vuoti jossain vaiheessa myyjän tuotekuvan lähettämiseen liittyen, eikä sitä ongelmaa ole Sipulitiellä.

Silkkitietä ja Sipulimarketia vaivasivat koodin race condition -ongelmat, jotka johtivat varkauksiin. Sipulitiellä on heti alusta asti lukittu tietokanta oikealla tavalla kryptovaluuttoihin liittyvissä toiminnoissa, joten samaa ei tule tapahtumaan tällä kertaa.

Spurdomarketin ylläpitäjä väitti, että sulki sivuston, koska havaitsi jotain epäilyttävää toimintaa palvelimella. Oli se tekosyy tai ei, Sipulitietäkin on jo skannailtu esim Acunetix Vulnerability Scannerilla, eikä se ole mikään ongelma. Piilopuodin ongelmakohdista en tiedä tarkemmin, mutta sieltäkin tietääkseni varastettiin jonkin verran kryptovaluuttaa, ja sivusto oli pois linjoiltakin välillä. Virheistä on nyt opittu, ja nyt alkoi uusi kultainen Suomen darknet-skenen aikakausi.

Mitä Sipulitiellä saa myydä ja mitä ei?

Sipulitiellä saa myydä huumeita, lääkkeitä, ja dopingaineita. Mielestäni jokaisen terveen aikuisen ihmisen pitäisi pystyä päättämään mitä päihdettä haluaa käyttää vai käyttääkö mitään. Päihdeongelmat ovat kuitenkin ikäviä, ja toivon että päihdeongelmaiset ihmiset ainakin yrittäisivät hakea apua ongelmiinsa, eivätkä yrittäisi hoitaa niitä päihteillä. Ikärajojakin valvoisin tietenkin, jos se olisi mahdollista.

Aseita ja petoksiin liittyviä listauksia (kuten luottokorttitietoja) en hyväksy myytäväksi markettiin, koska en halua auttaa ketään aiheuttamaan niillä ihmisille ongelmia. Tietenkin laittomissa aineissakin on huonot puolensa, mutta ainakin niitä voi tavallinen työssäkäyvä ihminenkin käyttää kohtuudella ilman, että siitä aiheutuu väistämättä kenellekään ongelmia.

Fentanyyli ja muut yhtä vaaralliset aineet ovat kiellettyjä, koska en halua että huumekuolemien määrä kasvaisi niiden myötä.

Sipulitie on alkanut toimia myös englanninkielisenä nimellä Onion Road. Miten aiot tehdä Onion Roadia tunnetuksi ulkomailla?

Tavoitteena on ensin vakiinnuttaa Sipulitien asema suomalaisten suosikkimarkettina, ja sitten vähitellen haalia myös kansainvälisiä käyttäjiä esim. Dreadin avulla. Suunnitelmissa on, että sivustolla olisi vuoden päästä useita myyjiä eri maista.

Syyskuussa 2023 viranomaiset takavarikoivat Piilopuodin palvelimen. Mitä ajatuksia tämä herättää ja onko se vaikuttanut Sipulitien toimintaan?

Piilopuodin takavarikko oli tietenkin ikävä asia suomalaisen darknet-skenen kannalta. Ilman lisätietoja on vaikea tehdä mitään uusia toimenpiteitä, joilla voisi yrittää välttää vastaavaa ongelmaa. En kuitenkaan usko, että viranomaisilla on mitään uusia keinoja käytössään, joista pitäisi olla huolissaan.

Sipulimarketin palvelimen takavarikkoa olen pohtinut, ja tullut siihen lopputulokseen, että se oli yhdistelmä huonoa tuuria (laitteistovika) ja huono päätös ottaa yhteyttä palvelimen vuokraajaan ongelman korjaamiseksi. Jatkossa vaihdan heti sivuston palvelinta, jos siinä ilmenee jokin vika, jota en pysty itse ratkaisemaan. Se onnistuu, koska sivuston tietokannasta lähetetään tunnin välein PGP-kryptattu kopio toiselle palvelimelle, jolloin sivuston siirtäminen toiselle palvelimelle on helppoa, vaikka sivuston backendiin ei saisikaan enää yhteyttä.

Takavarikon varalta säilyttäisin mieluusti sivuston hot walletissa vähemmän kryptovaluuttaa nostettavissa, mutta ymmärrän kyllä että käyttäjät hätääntyvät heti, jos lompakkonostot eivät mene läpi yhden päivän ajan. Pidän nostettavissa aina sen verran kryptovaluuttoja, että käyttäjät pystyvät nostamaan varansa ulos, mutta viranomaiset eivät saa takavarikoitua liikaa, jos löytävät palvelimen.

Mahdollisen takavarikon sattuessa paikkaan itse kassaan takavarikoidut kryptovaluutat, ja aloitamme uudelta palvelimelta kuin mitään ei olisi tapahtunut. Toivon kuitenkin, että saamme useita rauhallisia vuosia ilman viranomaisten väliintuloa.

Viime vuosina suomalaisia sivustoja on häiritty paljon palvelunestohyökkäyksillä. Onko Sipulitie joutunut kärsimään tästä?

Sipulitie ei ole kärsinyt palvelunestohyökkäyksistä (eikä Sipulimarket). Jotain pientä yritystä olen nähnyt lokitiedoista, mutta hyökkääjällä ei ole ollut tarpeeksi resursseja aiheuttaa mitään ongelmaa.

Lokakuussa 2022 Tor-verkkoon perustettiin uudenlainen kotimainen sivusto nimeltä Tsätti. Siellä on jokaiselle kaupungille oma chat, ja ne ovat täyttyneet huumeiden osto- ja myynti-ilmoituksista. Mikä on suhteesi Tsättiin? Siellähän on linkki Sipulitielle.

Tsätti on oikeasti oma projektini. Alun perin sivustosta ei ollut tarkoitus tulla mitään vakavasti otettavaa, eikä edes huumekauppoihin tarkoitettua sivustoa, mutta sellaiseksi nämä Tor-verkon suomalaiset sivustot tuntuvat väistämättä ajautuvan, vaikka yrittäisi vain tarjota jotain anonymiteettiä tarjoavaa palvelua.

Torilaudan sulkeutuessa jo mainitsin sinulle, Aarno, että pohdin loisinko itse jotain paikkaamaan Torilaudan jättämää aukkoa. Se nyt sitten syntyi paljon myöhemmin. Osittain sivusto toimii Sipulitien mainoksena, eikä minulla valitettavasti ole aikaa tai motivaatiota yrittää edes moderoida sitä. Muumi siivoilee Tsättiä kiitettävän ahkerasti, vaikka ei hyödy moderoinnista itse mitenkään.

Mitkä ovat Sipulitien tulevaisuuden suunnitelmat?

Tavoite Sipulitielle on olla toiminnassa jopa pidempään kuin Silkkitie (joka toimi yli viisi vuotta), suojella käyttäjiä paremmin ja ylläpitää aktiivinen asiakaspalvelu suomeksi ja englanniksi alusta loppuun asti. Sivusto ei ole yksin minun varassa, vaan asiakaspalvelua hoitaa toinenkin moderaattori suomeksi ja englanniksi. Hankimme lisää työntekijöitä tarvittaessa, jotta asiakaspalvelu voi vastata viesteihin isommillakin käyttäjämäärillä ilman isompia viiveitä.

Sivusto tulee käyttämään Silkkitie/Valhalla-tapaan kumpaakin nimeä Sipulitie/Onion Road, vaikka sivuston kansainvälinen kauppa kasvaisikin merkittävästi.

Millaisena näet kotimaisen skenen tulevaisuuden?

Ennustan että nyt on alkanut pitkästä aikaa pitkä rauhallinen ajanjakso Suomen Tor-skenessä, jonka aikana Sipulitie ja Tsätti pysyvät linjoilla vuosia. Vaikka F2F-kauppa siirtyisi entistä enemmän Tor-verkosta pois erilaisiin sovelluksiin, niin Tsätistä voi aina vähintään tulla metsästämään kutsua niihin ryhmiin. Sipulitietä kehitetään edelleen, ja ehdotuksia voi aina laittaa asiakaspalveluun. Vaikka en lupaakaan, että kaikkia toteutettaisiin, niin ainakin mietitään mitkä ehdotuksista olisi syytä toteuttaa.

Sipulitie: http://sipulitiepbdalnatudqhfp3gngna37xylawfnk4ywk2ohm64c2mfayd.onion/

Onion Road: http://onionxsyeiqfjqrksdmaycpuh5cuc43gsx3wnw5dto7qgdp5udabroad.onion/

Tsätti: http://nw6li4fk4p3nxymrfv7giwvw524lxywnrk3d6jk4bvy55c4loqkwpzqd.onion/
(Tsätin osoite vaihtui syyskuussa 2024.)

Suomiskene: http://suomidrm4jxoggzwe4ibav6e74xlx2qoriq33vyqe2gk2gaibngw3uyd.onion/

Dread /Finland/: http://g66ol3eb5ujdckzqqfmjsbpdjufmjd5nsgdipvxmsh7rckzlhywlzlqd.onion/d/finland/

Koska nykyään kaikenlaiset sisällöntuottajat ottavat vastaan lahjoituksia, teen minäkin niin. Alla bitcoin- ja monero-osoitteeni tippiä varten.

BTC: bc1q5fnejpcp76tap7rw07czhy78ajann3sj2fdxxl

XMR: 42QRpoEJUNo7KyRF5q2bR961U75KY9tbS1PjAMj2oMoP4fAtpjrd3FP3ja9kyun7fWTiKh7Fvokhxay3ed1zC5rx5U43beQ

Haastattelussa Piilopuodin ylläpitäjä

Piilopuoti on pitkäikäisin kotimainen pimeän verkon kauppasivusto sitten Sipulimarketin, joka toimi vuosina 2019–2020. Piilopuoti täyttää toukokuussa 2023 yhden vuoden, joten on korkea aika haastatella sen ylläpitäjää. Mutta sitä ennen lyhyt kertaus viime aikojen tapahtumista.

Spurdomarket sulkeutui lokakuussa 2021. Sen jälkeen kului puoli vuotta, ennen kuin Tor-verkkoon perustettiin uusi kotimainen marketti. Se oli nimeltään KauppaX, ja siellä kävi maksuvälineenä vain Zcash. Tässä oli jo kaksi virhettä. KauppaX on huono nimi, koska se tuo mieleen pahamaineisen Kauppa-sivuston, ja Zcash on huono valinta maksuvälineeksi, koska suomalaisissa marketeissa sitä ei ole ennen käytetty.

KauppaX pyrki uudistamaan markettien perinteistä toimintatapaa. Tilausta tehdessä sai valita, haluaako tuotteen postitse, maastokätköön, F2F vai dronella. Kiinnostava uudistus, jolle ei koskaan tullut käyttöä. KauppaX poikkesi liikaa totutusta, eikä sitä mainostettu, joten sinne ei tullut yhtään myyjää. Kuukauden kuluttua se katosi Tor-verkosta.

Toukokuussa 2022 ovensa avasi Piilopuoti, jossa maksuväline on bitcoin. Tor-verkon kotimaisessa skenessä on ollut tuulista Sipulimarketin sulkeutumisen jälkeen. Sivustoja on tullut ja mennyt, joten moni povasi, ettei Piilopuotikaan kauaa pystyssä pysy. Toisin kävi.

Lokakuussa 2022 Tor-verkkoon perustettiin täysin uudenlainen kotimainen sivusto nimeltä Tsätti. Siellä on jokaiselle Suomen kaupungille oma chat, johon voi jättää osto- ja myynti-ilmoituksia. Tsätti on käytännössä korvannut huumekauppaan tarkoitetut kuvalaudat.

Helmikuussa 2023 ovensa avasi uusi kauppasivusto nimeltä Sipulitie, jossa käy maksuvälineenä sekä bitcoin että monero. Nyt Suomessa ollaan siis harvinaisessa tilanteessa, jossa meillä on kaksi kotimaista markettia, Piilopuoti ja Sipulitie. Saa nähdä, riittääkö myyjiä ja asiakkaita kumpaankin.

Maaliskuussa 2023 Dread palasi linjoille yli kolmen kuukauden tauon jälkeen. Dread ei ole kotimainen sivusto, mutta sen ylläpitäjä Paris kertoi viime vuoden lopulla, että aikoo tehdä suomalaisille oman osion F2F-kauppaa varten. Vielä ei ole sellaista näkynyt.

Maaliskuussa myös perustettiin Anonyymi keskustelupaikka, joka nimensä mukaisesti on foorumi kaikenlaiselle keskustelulle, myös tabuille, joista muilla suomenkielisillä alustoilla ei puhuta. Moderaattori tarkistaa viestit ennen julkaisua.

Sivustojen linkit löytyvät postauksen lopusta.

(EDIT 16. toukokuuta 2023: Poistin Anonyymin keskustelupaikan linkin, koska sain tietää, että siellä jaetaan lapsia koskevaa kyseenalaista kuvamateriaalia.)

Spurdomarketissa kannabiskauppa tyrehtyi lähes olemattomiin, mutta Piilopuodissa se on alkanut taas kukoistaa, joskin tarjonta on edelleen valovuoden päässä Silkkitien ajoista. Myös amfetamiinia on ollut Piilopuodissa hyvin tarjolla, ja stimulanteille aineryhmänä on kannabiksen jälkeen eniten myynti-ilmoituksia. Muissa aineryhmissä, kuten psykedeeleissä ja opioideissa, tarjonnasta on vastannut usein yksi myyjä.

Pidemmittä puheitta Piilopuodin ylläpitäjän haastatteluun.

Mikä sai sinut perustamaan suomenkielisen darknet marketin?

Spurdomarketin jälkeen ei tullut välittömästi uutta kotimaista markettia, joten päätin julkaista oman. Mielestäni kotimainen marketti on tärkeä. Käyttäjillä on mahdollisuus edes hieman laadukkaampiin tuotteisiin kuin mitä kadulta keskimäärin saa. Ulkomailta tilaamisessa on myös suurempi riski. Toivon, että Piilopuodista löytyy tulevaisuudessakin edustus suurimmalta osalta suomalaisista myyjistä.

Miten vertaisit Piilopuotia aikaisempiin kotimaisiin marketteihin?

En seurannut aikaisempien markettien kehitystä kovin tarkasti. Piilopuodin tavoitteena on olla sekä myyjiä että ostajia hyvin palveleva marketti.

Onko Piilopuoti rakennettu jonkin valmiin pohjan päälle vai onko se kokonaan omaa käsialaasi?

Piilopuoti on tehty alusta asti itse.

Miten takaat Piilopuodin käyttäjien turvallisuuden?

Melko tutuin keinoin. Toimitusosoite tuhotaan heti kun myyjä merkitsee tuotteen lähetetyksi. Järjestelmä tuhoaa automaattisesti tiedot viesteistä, tilauksista, tuotteista, kuvista, tietokannan varakopioista, lokitiedostoista jne. Ylläpito on aktiivinen ja valvonta manuaalista.

Onko Piilopuoti nyt valmis vai jatkuuko kehitystyö?

Kehitystyö jatkuu. Piilopuoti julkaistiin tarkoituksella puolivalmiina, jotta kehitystyötä ohjaisi käyttäjien tarpeet. Taustalla on tapahtunut alusta asti kehitystä. Työlista on pitkä, mutta marketti toimii jo nyt melko hyvin. Kaikkia isojen markettia toiminnallisuuksia ei edes tarvitse toteuttaa Suomen pienelle markkinalle.

Mitä uudistuksia on luvassa?

Kevään aikana olisi tarkoitus saada monero-tuki toteutettua. Myös 2FA on tulossa.

Sipulimarketin ylläpitäjä esiintyi aktiivisesti Torilaudalla ja Spurdomarketin ylläpitäjä monellakin eri alustalla. Sinä pidät matalaa profiilia. Miksi?

En henkilökohtaisesti kaipaa julkisuutta. Mielestäni tietoisuus Piilopuodista leviää tarpeeksi tyytyväisten käyttäjien kautta.

Millainen on Piilopuodin tulevaisuus?

Piilopuoti jatkaa toimintaansa toistaiseksi. Tavoitteena on vuosien toiminta-aika, mutta luonnollisesti kiinnijäämisen riski kasvaa ajan myötä.

Mitä terveisiä lähetät Punaisen Kolmion lukijoille?

Hyvää ja nautinnollista kesää kaikille Punaisen Kolmion lukijoille.

Piilopuoti: http://5pxhabjrtbk3itjmdy3yfauimnl4rfsvtzbgth66wsmq3udbizzez5ad.onion/

Sipulitie: http://sipulitiepbdalnatudqhfp3gngna37xylawfnk4ywk2ohm64c2mfayd.onion/

Tsätti: http://nw6li4fk4p3nxymrfv7giwvw524lxywnrk3d6jk4bvy55c4loqkwpzqd.onion/

(Tsätin osoite vaihtui syyskuussa 2024.)

Suomiskene: http://suomidrm4jxoggzwe4ibav6e74xlx2qoriq33vyqe2gk2gaibngw3uyd.onion/

Dread /Finland/: http://g66ol3eb5ujdckzqqfmjsbpdjufmjd5nsgdipvxmsh7rckzlhywlzlqd.onion/d/finland/

Silkkitie-tutkinnan jälkipyykki

Tulli, keskusrikospoliisi ja syyttäjälaitos pitivät joulukuussa 2019 valtavasti mediahuomiota saaneen tiedotustilaisuuden, jossa väittivät sulkeneensa Silkkitien. Oikeasti Silkkitie sulkeutui omia aikojaan ja kertoi sulkeutumisajankohdan etukäteen. Aiheesta lisää täältä.

Viranomaiset onnistuivat kuitenkin takavarikoimaan Silkkitien palvelimen kaksi kuukautta sulkeutumisen jälkeen. Tiedotustilaisuudessa he kertoivat tunnistaneensa palvelimelta löytyneiden tietojen perusteella 7 500 Silkkitien käyttäjää.

Julkisuudessa ei ole kerrottu, minkä verran käyttäjiä on tunnistettu tuon jälkeen.

Epäilemättä suurin osa tunnistetuista on jo saanut joko tuomion tai syyttämättäjättämispäätöksen, mutta eivät kaikki. Näyttelijä ja ohjaaja Jani Volanen sai tuomion maaliskuussa 2022, ja hän tuskin oli viimeinen.

Tor-verkon keskustelupalstoilla ja Ylilaudalla on paljon pohdittu, mitä tietoja viranomaiset tarkalleen ottaen saivat Silkkitien palvelimelta ja miten he selvittivät sivuston käyttäjien henkilöllisyyksiä.

Olen henkilökohtaisesti jutellut usean tutkinnan kohteeksi joutuneen kanssa, ja heidän kertomuksensa ovat olleet yhteneväisiä. Vahvistuksen asioille olen saanut esitutkintamateriaaleista, joita eräs Punaisen Kolmion lukija lähetti minulle omasta tapauksestaan.

Silkkitiellä oli sivu myös avoimessa verkossa. Silkkitien alkuaikoina sen ylläpitäjä Kapteeni maksoi kaikille, jotka mainostivat sivua esimerkiksi graffitein.

Viranomaisten mukaan Silkkitielle luotiin noin 400 000 käyttäjätunnusta. Palvelimelta löytyi runsaasti dataa huumeita ostaneista käyttäjistä, kuten tehdyt tilaukset, postitusajat, annetut palautteet, rahaliikenne, yksityisviestejä jne.

Hallussani olevassa esitutkintamateriaalissa data on tulostettu siisteiksi taulukoiksi ja siinä sanotaan, että "raportissa olevat tiedot on kopioitu suoraan Silkkitie palvelun tietokannasta niitä muuttamatta". Ohessa osa asianomaisen tekemistä tilauksista.

Myös tilatuista tuotteista on oma taulukkonsa.

Siihen on syynsä, miksi Silkkitie tallensi joitain käyttäjien tietoja. Kun ostaja esimerkiksi antoi julkisen palautteen myyjälle, näkyi hänen nimimerkkinsä perässä, miten monta tilausta hän oli tehnyt ja miten suurella summalla. Tämän oli tarkoitus auttaa muita arvioimaan palautteen luotettavuutta.

En kuitenkaan keksi, mitä hyötyä Silkkitielle oli ottaa talteen lähes kaikki data ostajista ikuisiksi ajoiksi.

Silkkitie väitti yksityisviestien tuhoutuvan kolme kuukautta lähettämisen jälkeen. Osa ehkä tuhoutuikin, mutta osa vain katosi näkyvistä. Ainakin ostajien viestittely Silkkitien ylläpitäjän Kapteenin kanssa oli palvelimella tallessa.

Kun Silkkitieltä tilasi huumeita postilaatikkoonsa, täytyi antaa yhteystietonsa. Tämä kriittinen tieto palvelimelta sentään puuttui. Viranomaiset kuitenkin keksivät keinon yhdistää nimimerkkejä todellisiin ihmisiin.

Suuri osa Silkkitien käyttäjistä osti bitcoinit suomalaiselta Prasos Oy:ltä (jonka nimi on nykyään Coinmotion Oy). Jotkut halusivat bitcoinit siirrettävän suoraan Silkkitien lompakkoonsa. Poliisi pyysi Prasokselta tiedot bitcoin-ostoista ja pystyi näin yhdistämään kryptovaluuttaa ostaneita henkilöitä Silkkitien nimimerkkeihin.

Jos siis osti bitcoinit jostain muualta kuin Prasokselta, todennäköisesti vältti tutkinnan. Hallussani olevassa esitutkintamateriaalissa sanotaan näin:

"Prasos Oy:ltä saatujen tietojen mukaan kyseiseen nimimerkkiin liittyen NN on vaihtanut bitcoineja pankkitiliään käyttäen (...). Lisäksi valuutan vaihdossa on annettu NN:n sähköpostiosoite ja valuutan vaihdossa ja Silkkitiellä tapahtuneissa huumausaineiden ostoissa on samat yhteneväiset deposit-osoitteet."

Tutkinnassa on ollut huomiota herättävää se, että käyttörikoksia on niputettu yhteen ja niistä on muodostettu huumausainerikoksia. Käyttörikos vanhenee kahdessa vuodessa, mutta huumausainerikos vasta viidessä. Huumausainerikoksesta saa luonnollisesti myös kovemman tuomion.

En tiedä, miten tyypillistä tällainen pienempien rikosten niputtaminen isommiksi on, mutta itselleni käytäntö tuli uutena.

Tilastokeskuksen mukaan vuonna 2021 käyttörikosten ja huumausainerikosten yhteenlaskettu määrä romahti peräti 24,6 prosenttia verrattuna edelliseen vuoteen. Tästä voinee päätellä, että vuoden 2020 korkeat luvut johtuivat Silkkitien palvelimelta paljastuneista rikoksista (jotka olivat siis tapahtuneet jo ennen vuotta 2020).

Silkkitien seuraaja Sipulimarket perustettiin huhtikuussa 2019. Sen palvelin päätyi viranomaisten haltuun joulukuussa 2020. En tiedä vieläkään ketään, joka olisi tapahtuneen vuoksi joutunut viranomaisten kanssa tekemisiin. Ilmeisesti Sipulimarketin ylläpitäjä oli kryptannut palvelimen hyvin.

Silkkitien palvelimella data sen sijaan vaikuttaa olleen kuin tarjottimella.

Tor-verkon huumemaailmaa seurannut DeepDotWeb-sivusto suljettiin keväällä 2019 viranomaisten toimesta. Nykyään DeepDotWebin verkko-osoitteessa on vain FBI:n ilmoitus, mutta Wayback Machinella sivuston artikkeleita voi edelleen lukea.

Lokakuussa 2015 DeepDotWeb julkaisi Kapteenin haastattelun. Tuolloin Kapteeni sanoi vapaasti suomennettuna, että hänelle tärkeintä on Silkkitien käyttäjien turvallisuus ja anonymiteetti. Jos minä voisin nyt haastatella Kapteenia, esittäisin vain yhden kysymyksen:

"Miten meni noin niinku omasta mielestä?"

Keskustori pysyy alhaalla – kuoleeko lautahuumekauppa?

Keskustori on jälleen palvelunestohyökkäyksen kohteena, eikä siksi toimi. Dossaus alkoi 26. maaliskuuta 2021, eikä kukaan tiedä, milloin se loppuu. Vai loppuuko koskaan.

Keskustorin etusivu.

Toista vastaavaa sivustoa ei ole. Sipulikanava (2014–2017) loi lautahuumekaupan, ja Torilauta (2017–2020) teki siitä massivisen ilmiön, joka korvasi katukaupan. Keskustorin (2020–?) oli tarkoitus jatkaa edeltäjiensä viitoittamalla tiellä, mutta nyt sen tulevaisuus on hämärän peitossa.

Lautahuumekauppa eli Tor-verkkopohjainen F2F-kauppa korisee kuoleman kielissä. Vielä viime vuonna en olisi mitenkään osannut kuvitella tällaista tapahtuvan, eikä todennäköisesti kukaan muukaan. Sivustojen dossaus on toki arkea Tor-verkossa, mutta yleensä kohteena on kaupallinen toimija, jolta yritetään kiristää rahaa tai jota kilpailijat häiritsevät.

Keskustorin ylläpitäjä BlueAmp ei tienaa työstään senttiäkään, joten kiristyksestä ei voi olla kyse, eikä Keskustorilla ole kilpailijoita.

Jotkut sanovat, että Spurdomarket on dossauksen takana. Todisteita siitä ei kuitenkaan ole, enkä muutenkaan pidä sitä todennäköisenä. Suomessa lautahuumekauppa ja darknet marketit ovat perinteisesti eläneet toisiaan täydentäen, eivät keskenään kilpaillen. Molemmat palvelevat täysin erilaista käyttäjäkuntaa.

Edesmenneen Sipulimarketin ylläpitäjä kertoi minulle, että eniten rahaa markettiin virtasi pirin myynnistä, ja tuohon aikaan lähes kaikki vendorit panostivat tukkumyyntiin. Viime vuoden suurin vendori Autobahn sanoi Imageen kirjoittamassani jutussa, että merkittävä osa heidän tukkumyynnistään päätyy Torilaudan vähittäiskauppiaille. Toimiva lautahuumekauppa siis tietää hyvää tukkumyyntiä marketille, ja siksi en usko Spurdomarketin dossaavan Keskustoria.

Torilauta sulkeutui 1. marraskuuta 2020 täytettyään kolme vuotta. Sen jälkeen Tor-verkon huumemaailmassa on tapahtunut niin paljon, että kaikki se on syytä käydä läpi kronologisessa järjestyksessä, ennen kuin palataan takaisin tähän hetkeen.

(Olen muuten varma, että tulevaisuudessa teksteihini tullaan suhtautumaan Tor-verkon huumemaailman historiankirjoituksena. Ja hyvä niin. Olisi sääli, jos tästä täysin ainutlaatuisesta alakulttuurista ei jäisi dokumentaatiota jälkipolville.)

Vähän ennen Torilaudan sulkeutumista Tor-verkkon ilmestyi kolme uutta sivustoa: Keskustori, Suomilauta ja Suomiskene.

Keskustori ja Suomilauta olivat Torilaudan seuraajia. Niiden tarkoituksena oli turvata lautahuumekaupan jatkuminen, ja ne tarjosivat myös alustan keskusteluun. Suomiskene taas teki heti selväksi, että se on vain keskustelua varten. Huumekauppa on siellä kiellettyä.

Tor-verkon huumemaailmassa elo jatkui ilman suurempaa draamaa Torilaudan sulkeutumisen jälkeen. Torilaudan chat toimi edelleen, ja siellä oli poikkeuksellisen vilkasta. Chatistä muodostui ikään kuin skenen ilmoitustaulu ja keskusradio.

Draama alkoi 11. joulukuuta 2020, kun Tulli ilmoitti takavarikoineensa Sipulimarketin palvelimen ja erän bitcoineja. Tämä oli kova isku darknet marketien ystäville, sillä Silkkitien palvelimen päätyminen viranomaisten haltuun keväällä 2019 oli jo kylvänyt epäluottamusta kryptovaluutoilla käytävää postimyyntiä kohtaan.

Sipulimarketin ylläpitäjä otti minuun pian yhteyttä ja kertoi muun muassa, että aikoo kadota Tor-verkosta lopullisesti ja että Tulli oli saanut haltuunsa tarkalleen ottaen 3,1 bitcoinia.

Kauan ei suomalaisten tarvinnut olla ilman kotimaista darknet marketia, sillä 20. joulukuuta ovensa avasi Spurdomarket. Se tekee monet asiat toisin kuin sen edeltäjät Sipulimarket ja Silkkitie. Spurdomarketin ylläpitäjä muun muassa kirjoittelee avoimen verkon sivustoille, kuten Twitteriin, Redditiin ja Ylilaudalle. Tämä kertoo paljon hänen itsevarmuudestaan, ja toistaiseksi on näyttänyt siltä, että itsevarmuudelle on katetta.

Spurdo tiedottaa Twitterissä.

Vuosi vaihtui.

Vuotta 2021 saatiin elää rauhanomaisesti peräti päivän verran, kunnes 2. tammikuuta Suomilauta, Keskustori ja Spurdomarket joutuivat palvelunestohyökkäyksen kohteiksi. Koskaan aikaisemmin ei kaikkia suomalaisia huumekauppasivustoja ole dossattu yhtä aikaa.

Suomilauta kaatui saman tien, eikä enää noussut. Keskustori otti osumaa ja pääsi pystyyn vain hetkittäin. Spurdomarketin palvelinkapasiteetti on niin suuri, että se pystyi jatkamaan toimintaansa ongelmitta. Spurdomarketin ylläpitäjän mukaan hän käyttää marketin palvelimiin noin tonnin kuussa. Lautojen ylläpitäjillä ei ole resursseja samaan.

Suomilaudan ylläpitäjä kertoi Torilaudan chatissä perustavansa pian sivustolleen jatkajan. Suomilauta 2.0 ei kuitenkaan koskaan nähnyt päivänvaloa.

Suomilaudan ylläpitäjä Torilaudan chatissä.

Keskustorin ja Suomilaudan käyttäjäksi ilmoittautunut henkilö perusti 15. tammikuuta uuden sivuston nimeltä Varalauta, mutta se dossattiin pysyvästi nurin jo kolme päivää myöhemmin.

Kun laudat olivat poissa pelistä, F2F-kauppa halvaantui ja kaikki keskustelu siirtyi Suomiskeneen. Torilaudan chat täyttyi spämmistä ja huumeiden osto- ja myynti-ilmoituksista.

Keskustorin piinaa kesti vajaat kolme viikkoa. Sitten hyökkäys loppui ja sivusto jatkoi toimintaansa normaalisti. Spurdomarketin ylläpitäjä kertoi minulle, että markettia dossattiin vain pari päivää. Sitten hyökkääjä ilmeisesti kyllästyi, koska hyökkäyksellä ei ollut mitään vaikutusta. 

Tammi-helmikuun vaihteessa Torilaudan chat katosi. Siihen tuskin liittyy mitään draamaa. Todennäköisesti Torilaudan ylläpitäjä sysop oli maksanut palvelimen vuokran enää tammikuun ajaksi.

Helmikuussa Suomiskene avasi oman chattinsä.

Maaliskuun 26. päivä alkoi taas palvelunestohyökkäys, tällä kertaa ainoaa jäljellä olevaa lautaa eli Keskustoria kohtaan. Suomiskenen chat täyttyi huumeiden osto- ja myynti-ilmoituksista. Koska huumekauppa on sivustolla kiellettyä, chat sulkeutui.

Pari päivää myöhemmin Suomiskeneen ilmestyi seuraava viesti:

BlueAmp ei ole koskaan ennen kirjoittanut Suomiskeneen trippikoodilla, joten viestin aitoutta ei voi vahvistaa. Lisäksi Keskustori on edelleen olemassa, vaikkakin dossauksen takia sivustolle on lähes mahdotonta päästä. Jotkut sinnikkäät ja onnekkaat sinne ovat päässeet, ja sinne on jopa jätetty uusia myynti-ilmoituksia.

Eräs Punaisen Kolmion lukija lähetti minulle seuraavan kuvakaappauksen:

Kyseinen pirin ja Ksalolien myynti-ilmoitus on siis jätetty Keskustorille 6. huhtikuuta.

Tilanne Tor-verkon huumemaailmassa on nyt lautakaupan osalta katastrofaalinen. Keskustori on ainoa F2F-kaupalle tarkoitettu alusta, ja sen dossaus voi jatkua loputtomiin. Uutta alustaa ei kenenkään kannata perustaa, koska sekin dossataan nurin saman tien.

Kun edellinen palvelunestohyökkäys alkoi tammikuussa, Dread-keskustelufoorumin /finland/-osioon ilmestyi huumeiden osto- ja myynti-ilmoituksia. Dread tunnetaan "Tor-verkon Redditinä". Hyökkäyksen loputtua Dread hiljeni.

Dossauksen alettua uudestaan maaliskuussa Dread jälleen aktivoitui. Dreadia ei kuitenkaan ole tarkoitettu huumekauppaa varten, ja se on monien mielestä siihen liian kömpelö. Se on silti tällä hetkellä ainoa Tor-verkon sivusto, jossa kauppaa voi käydä.

Toinen vaihtoehto F2F-kaupalle on kaupunkikohtaiset Wickr-ryhmät. Niihin päästäkseen täytyy tuntea joku ryhmäläinen. Jotkut ovat kyselleet ryhmiä Suomiskenessä, mutta ylläpito on poistanut langat.

Huhtikuun 7. päivä Dreadin /finland/-osio sulkeutui, koska sinne tuli ylläpidon mielestä liikaa Wickr-tunnuksilla varustettuja ilmoituksia, vaikka sivusto on tarkoitettu keskustelulle. Seuraavana päivänä se aukesi taas, ja ilmoitukset oli siirretty uuteen /wickrfinland/-osioon.

Dossaajan henkilöllisyydestä ja motiivista ei kukaan voi varmuudella sanoa mitään. Itse veikkaan viranomaisia. Toistan vielä, etten usko Spurdon olevan syyllinen. Olen seurannut Tor-verkon suomalaista huumekauppaa vuodesta 2014 ja ollut osallisena sen tapahtumissa välillä liiankin paljon, enkä kaiken näkemäni ja kokemani perusteella pidä mahdollisena, että Spurdo dossaisi.

Suomessa darknet marketit ovat aina hyötyneet laudoista ja eläneet symbioosissa niiden kanssa. Nyt näyttää siltä, että lautojen aika voi olla ohi.

Dread/wickrfinland/: http://dreadytofatroptsdj6io7l3xptbet6onoyno2yv7jicoxknyazubrad.onion/d/wickrfinland/

Suomiskene: http://suomidrm4jxoggzwe4ibav6e74xlx2qoriq33vyqe2gk2gaibngw3uyd.onion/?/ukko/

Sipulikanavan YP:n haastattelun löydät täältä.

Torilaudan sysopin haastattelun löydät täältä.

Sipulimarketin ylläpidon haastattelun löydät täältä.

Spurdomarketin ylläpitäjän haastattelun löydät täältä.

Haastattelussa Spurdomarketin ylläpitäjä

Viranomaiset sulkivat Sipulimarketin joulukuussa 2020. Kovin kauan ei suomalaisten tarvinnut olla ilman kotimaista markettia, sillä kymmenisen päivää myöhemmin ovensa avasi Spurdomarket.

Ensimmäisenä Spurdomarketissa kiinnittää huomiota nimi. Spurdo, koko nimeltään Spurdo Spärde, on meemi suomalaisessa lautakulttuurissa. Ulkopuolisen silmin kyseessä on rumasti piirretty nalle, joka solkottaa sekavia.

Spurdo on kieltämättä erikoinen valinta marketin nimeksi. Mutta ei nimi miestä pahenna, ellei mies nimeä, kuten sanonta kuuluu. Spurdomarketissa on jo lähes parikymmentä vendoria, joista osa on tuttuja Sipulimarketista. Luottoa uutta markettia kohtaan siis näyttää löytyvän, ja se onkin se olennainen asia.

Olen ollut yhteydessä Spurdomarketin ylläpitäjään marketin perustamispäivästä saakka. Nyt market on noin kuukauden ikäinen, mistä voinee päätellä, että se on tullut jäädäkseen. Niinpä on oikea aika julkaista marketin ylläpitäjän haastattelu.

Spurdomarket tekee monet asiat eri tavalla kuin sen edeltäjät Sipulimarket ja Silkkitie. Lisäksi luvassa on paljon sellaista, mitä kotimaisessa skenessä ei ole ennen nähty. Pidemmittä lätinöittä siirrytään kysymyksiin ja vastauksiin.

Miksi juuri Spurdomarket?

Spurdomarket sopii Suomalaiseen nettikulttuuriin ja tulee kuulostamaan hauskalta lehtien otsikoissa.

Milloin aloit tehdä markettia ja mikä ratkaisi julkaisuajankohdan?

Ensimmäiset commitit Git repossa on jo kesältä 2017, mutta tämä projekti on edistynyt äärimmäisen hitaasti. Sipulimarketin sulkeutuminen motivoi pienen loppuspurtin.

Olet nyt kuukauden ajan ollut aktiivinen kirjoittelija Tor-verkon foorumeilla, Ylilaudalla ja jopa Twitterissä. Koskaan aikaisemmin ei suomalainen nettihuumekaupan toimija ole tehnyt tiliä sosiaaliseen mediaan. Miksi perustit Twitter-tilin?

Tulemme hakemaan näkyvyyttä keinoja kaihtamatta. Tänään Twitter-tili, huomenna kaupallinen yhteistyö julkisuuden henkilöiden kanssa. Etsimme tälläkin hetkellä kiinnostuneita henkilöitä jakamaan mainoslehtisiämme pääkaupunkiseudun postiluukkuihin.

Millaista kaupallista yhteistyötä suunnittelet?

Pääasiassa sponsoroituja Instagram-postauksia, mutta olisi ihan kiva, jos saataisiin joku muusikko ottamaan Spurdomarket lyriikoihinsa. Yhdysvalloissahan tälläistä musiikkia on paljon, esimerkiksi tämä:

https://www.youtube.com/watch?v=OiEym3XTCBw&feature=emb_logo&ab_channel=PerfectPlug

Olet kertonut, että asut ulkomailla, tietokoneesi on ikkunattomassa huoneessa ja pihallasi on kamerat. Mitä muuta voit kertoa itsestäsi ja kodistasi?

Kamerat hälyttävät ja antavat hyvin aikaa valmistautua, jos joku lähestyy kotiani. Työhuoneen oven avaaminen saattaa aktivoida tiettyjä varotoimia :) Työstän Spurdomarkettia vain tästä huoneesta varmistaakseni, etten koskaan tule tekemään virhettä, joka sallisi ulkopuolisen tahon pääsyn koneelleni sen ollessa salaamattomana päällä. Niin kutsuttuihin evil maid -hyökkäyksiin on varauduttu akullisilla kameroilla, ja jos kamerajärjestelmissä esiintyy odottamattomia ongelmia, menee tietokone heti vaihtoon. Nämä ovat hyvin yksinkertaisia varotoimia, joita odottaisin keneltä tahansa, joka tälläiseen leikkiin ryhtyy.

Mitä minuun tulee, olen seitsemän proxyn takana elävä vainoharhainen tietoturvaosaaja, joka on käyttänyt aivan liikaa aikaa sipuliverkon kanssa pelailuun jo yli vuosikymmenen ajan. Olen vuosien kuluessa obsessiivisesti selvittänyt kaiken mahdollisen tähän mennessä suljetuista piilopalveluista ja pidätetyistä sipuliverkon henkilöistä, enkä aio toistaa samoja virheitä.

Miten Spurdomarket eroaa Sipulimarketista teknisesti?

Sipulimarket perustui Eckmarin julkiseen markettimoottoriin. Eckmar-viritys näyttää nätiltä, mutta kärsii useista tietoturvaongelmista. Spurdomarket on rakennettu Pythonilla Flaskia ja Jinjaa käyttäen. Kyseessä on lähinnä henkilökohtainen preferenssi eikä mikään merkittävä yksityiskohta. Oleelliset tekniset erot keskittyvät enemmän tietoturvapuolelle.

Miten olet panostanut tietoturvaan?

Spurdomarketin moottori on rakennettu puhtaalta pöydältä, ensisijaisena tavoitteena sivun ja sen asiakkaiden tietoturva. Käyttämämme teknologiat takaavat ettei sivuilta tule löytymään mitään yksinkertaisia SQL-injektio tai XSS-aukkoja. Olemme myös varautuneet muita suomalaisia marketteja piinanneisiin TOCTOU-aukkoihin, jotka johtivat ryöstöihin Silkkitiellä ja Sipulimarketissa.

Tallennamme asiakkaistamme paljon vähemmän tietoja kuin edeltäjämme, tilaukset katoavat tietokannastamme välittömästi palautteen antamisen jälkeen. Emme säilytä bitcoin-siirtohistoriaa Sipulimarketin tavoin. Kaikki tilausosoitteet ja viestit salataan automaattisesti myyjän PGP-avaimella, eikä selkotekstisiä tilaustietoja koskaan tallenneta palvelimillemme. Vaikka viranomaiset saisivat tietokantamme käsiin, ei sieltä irtoaisi tietoja, joiden varassa pystyttäisiin nostamaan syytteitä.

Ehkä suurin "innovaatiomme" on erotella sivu kahteen osaan. Meillä on erikseen tietoja väliaikaisesti välimuistissa sälyttävä frontend-palvelin, johon asiakkaiden liikenne ohjautuu, ja salainen backend-palvelin, jolla kaikki varsinainen bisneslogiikka tapahtuu. Jos viranomaiset takavarikoivat frontend-palvelimemme, voivat he pahimmassa tapauksessa saada välimuistista käsiinsä tietoja vain viimeisen parin tunnin aikana sisään kirjautuneista käyttäjistä.

Kommunikaatio frontend- ja backend-palvelinten välillä tapahtuu Tor-verkon ylitse, joten päästäkseen käsiksi sivun oikeaan tietokantaan viranomaisten pitäisi pystyä deanonymisoimaan backend-palvelimen piilopalvelu, jonka osoitetta he eivät tiedä. Tämä on käytännössä mahdotonta.

Onionbalancen ansiosta frontend-palvelimellamme ei myöskään ole pääsyä Spurdomarketin sipuliosoitteen avaimiin, joten mahdollisen takavarikon sattuessa emme joudu katselemaan Tullin takavarikkosivua, vaan kauppa tulee jatkumaan parin tunnin sisällä.

Viranomaiset saivat haltuunsa Sipulimarketin palvelimen ja sulkivat sivuston. Voiko sama tapahtua Spurdomarketille?

Kaikki on mahdollista, mutta pidän tätä äärimmäisen epätodennäköisenä. Jotta viranomaiset pystyisivät todella sulkemaan Spurdomarketin, tulisi heidän löytää Spurdomarketin salaisen piilopalvelun takana oleva tietokantapalvelin. Viranomaiset eivät tiedä palvelimen onion-osoitetta, joten tätä palvelinta on lähes mahdoton alkaa etsimään takavarikoimatta ensiksi Spurdomarketin frontend-palvelinta. Jos näin kävisi, vaihtaisimme heti tietokantapalvelimen osoitteen ja jatkaisimme toimintaa.

Palvelimemme myös sijaitsevat paikassa, josta Suomen viranomaisten tulee olemaan hyvin vaikea saada oikeusapua, mutta en luota tähän sokeasti.

Spurdomarketissa ei voi antaa kirjallista palautetta. Miksi?

Yksinkertaistettu palautesysteemi oli paljon pyydetty ominaisuus kun kyselin Keskustorilla. Voi olla, että myöhemmin laitetaan kirjalliset palautteet päälle, jos niille näyttää olevan tarvetta.

Olet kertonut, että Spurdomarket alkaa palvella myös englanniksi. Miksi näin ja millä aikataululla?

Tällä hetkellä noin puolet sivusta on englanniksi, koska kehitän englanniksi ja käännän vasta jälkikäteen. Useat myyjämme ovat englanninkielisiä, joten en ole kiirehtinyt käännösten kanssa. Parin viikon sisällä lisään kielivalinnat ja viimeistelen käännökset. Aiomme laajentua muihinkin maihin, joten kielivalinnoille tulee olemaan tarvetta.

Suomalaisissa marketeissa on aina käytetty vain bitcoineja. Olet kertonut, että tulevaisuudessa Spurdomarketissa voi maksaa bitcoinin lisäksi myös monerolla. Miksi tällainen lisäys?

Bitcoin-siirrot ovat kaikille julkisia, monero-siirrot eivät.

Tammikuun 2. päivä alkoi palvelunestohyökkäys Suomilautaa, Keskustoria ja Spurdomarketia kohtaan. Suomilauta kaatui ilmeisesti lopullisesti ja Keskustori halvaantui tilapäisesti, mutta Spurdomarketiin hyökkäys ei vaikuttanut. Mistä tämä johtuu?

Meillä taitaa olla enemmän palvelinkapasiteettia kuin laudoilla. Palvelimiin menee noin tonni kuussa, tuolla rahalla saadaan yhteensä 128 CPU ydintä. Veikkaisin, että laudoilla on ehkä kymmenesosa tästä käytettävissä. Hyökkäys söi pahimmilaan lähes kaiken meidän palvelinkapasiteetin, muttei kuitenkaan riittänyt kaatamaan sivuja.

Olet kertonut, että tulet avaamaan F2F-kaupankäyntiin pohjautuvan sivuston. Mitä voit kertoa siitä?

F2F-alustallamme mainostaminen tulee olemaan maksullista, todennäköisesti noin 20e/pvä pk-seudulla ja halvempaa vähemmän aktiivisilla alueilla. Maksulliset mainokset on helpoin tapa vähentää rottailua, mistä on tullut harmittavan yleistä katukaupassa.

Mitä terveisiä lähetät Punaisen Kolmion lukijoille?

Turvallisia kauppoja! Pitäkää itsestänne huoli ja ottakaa ainakin PGP käyttöön.

Spurdomarketin osoite: http://leholhxqh5zsjblyhhjc6oqztjxb74pkv642rcsfaz76vsk2tk3gkpqd.onion

Spurdomarketin Twitter-tilin löydät täältä.

Sipulimarketin tilinpäätös

Vuosi 2020 sai yllättävän lopun Tor-verkon huumeskenessä, kun 11. joulukuuta Tulli tiedotti takavarikoineensa Sipulimarketin palvelimen. Tullin mukaan se takavarikoi myös bitcoineja.

Huhtikuussa 2019 perustettu Sipulimarket oli yli viisi vuotta toimineen Silkkitien seuraaja. Kukaan tuskin arvasi, että sen taival päättyisi näin nopeasti. Sipulimarket tunnettiin luotettavana ja hyvin toimivana kauppapaikkana, jonka ylläpitäjä kuunteli käyttäjien toiveita ja kehitti aktiivisesti sivustoaan.

Mitä tapahtui? Miten viranomaiset jäljittivät palvelimen?

Sipulimarketin ylläpitäjä otti minuun yhteyttä sähköpostitse pian sen jälkeen, kun Tulli oli sulkenut marketin. Hän itse pohdiskeli palvelimen takavarikkoa näin:

"Aika varmasti se liittyi siihen noin päivänmittaiseen katkokseen noin 1,5kk sitten. Market oli palvelimella datakeskuksessa Puolassa, ja sieltä ainakin heidän mukaansa kärähti koneen virtalähde. Heidän piti sitten kuulemma vaihtaa palvelimen alle uutta rautaa ja siinä sitten ilmeni uusi ongelma, koska olin alkanut vuokraamaan isompaa kiintolevytilaa, eikä palvelinta saatu siirrettyä oikein ilman heidän manuaalisesta säätöä. Luultavasti he tässä vaiheessa sitten huomasivat että palvelimella voi olla jotain epäilyttävää. Tai sitten Tulli huomasi katkoksen ja lähti selvittelemään missä datakeskuksessa on ollut häiriöitä kyseiseen aikaan."

Julkisuudessa ei ole kerrottu, kuinka paljon bitcoineja Tulli takavarikoi. Kysyin asiaa Sipulimarketin ylläpitäjältä.

"Tulli vei 3,1 bitcoinia. Yleensä pidin palvelimella vain sen verran että kaikki saavat varmasti nostot tehtyä välittömästi, vaikka en kävisi marketissa noin viikkoon. Eli jäi mulle talteen osa escrowista ja tilien saldoista, mutta tätä sotkua en ala enää selvittelemään. Kahdesta varkaudesta alkuvuonna maksoin jo omista bitcoineista."

Sipulimarketin ylläpitäjä ei pidä mahdollisena, että hän perustaisi uuden kauppasivuston.

"Varmaan jokainen ymmärtää, että mun kannattaa nyt kadota Tor-verkosta lopullisesti, koska todistetusti Tulli, Europol, Eurojust ja Puolan poliisi yrittää jahdata mua. Varmaan KRP:n kaverit ja ties ketkä myös. Täysin järjetöntä olisi enää jatkaa näitä puuhia."

Viimeisen meilinsä minulle Sipulimarketin ylläpitäjä päätti lämminhenkisesti.

"Oli hauska seurata sun blogia, ja jutella market-asioista."

Jep, oli kyllä hauska jutella. Yhteydenpitomme alkoi toukokuussa 2019, kun julkaisin Sipulimarketin ylläpitäjän haastattelun. Hänen ja Silkkitien Kapteenin suurin ero oli se, että hän oli tavoitettavissa. Hän vastasi aina kysymyksiini ja usein kirjoitti minulle oma-aloitteisesti siitä, miten oli markettia kehittänyt ja mitä haasteita oli kohdannut. Opin häneltä valtavasti Tor-verkon huumekaupasta ja marketin pyörittämisestä. Pääsin kulissien taakse ja sain tietää skenestä asioita, joita en voi kertoa julkisesti.

Sipulimarketin ylläpitäjä ehdotti, että hän voisi laittaa marketin etusivulle linkin blogiini. Sinnehän se sitten ilmestyi vasempaan alakulmaan.

Sipulimarketin ylläpitäjältä sain myös tietoa marketin myynnistä, ja se johti mielenkiintoiseen havaintoon.

Tein vuonna 2020 kaksi blogausta koronapandemian vaikutuksesta Sipulimarketin myyntiin (tässä niistä ensimmäinen ja tässä toinen). Samana vuonna julkaistut jätevesitutkimukset osoittivat, että Sipulimarketin myynti heijastui koko Suomen huumeiden käyttöön. Toisin sanoen jos jotain ainetta myytiin marketissa paljon, käytettiin sitä runsaasti koko maassa, ja jos jonkin aineen tarjonta heikkeni marketissa, väheni sen käyttö koko maassa.

Seuraavaa jätevesitutkimusta odotellessa muutama havainto viime vuoden lopulta. Ilmeisesti koronapandemian toinen aalto vaikutti huumeiden maahantuontiin, sillä kokaiini loppui Sipulimarketista lokakuussa. Myös MDMA:n tarjonta väheni selkeästi. Marras-joulukuussa sitä oli myynnissä vain yhdellä vendorilla, ja aina ei silläkään. Piriä oli tarjolla runsaasti.

Subutexia ja LSD:tä ei jätevesitutkimus huomioi, mutta niistä on sanottava, että subua oli loppuvuodesta jatkuvasti tarjolla ja happoa yllättävän hyvin, usein kolmella vendorilla.

Kun Sipulimarket suljettiin, monet vendorit siirtyivät ulkomaisiin marketteihin. Esimerkiksi PohjolanBudit myy nyt Cannazon Marketissa ja Puhdas DarkFox Marketissa.

Kovin kauaa ei tarvinnut odottaa uutta suomalaista markettia, sillä 20. joulukuuta ovensa avasi Spurdomarket. Ensimmäisenä Spurdomarketissa herättää huomiota erikoinen nimi ja jokseenkin karu (mutta toisaalta selkeä) ulkoasu. Kaikki muu Spurdomarketissa vaikuttaa kuitenkin olevan kunnossa. Tämän voi päätellä siitä, että kauppaa siellä käy jo kymmenen vendoria, joista osa on tuttuja Sipulimarketista.

Lienee vain ajan kysymys, milloin loputkin ulkomaisiin marketteihin siirtyneet vendorit tekevät tilin Spurdomarkettiin.

Spurdomarketin ylläpitäjä on vastannut kysymyksiin ja keskustellut aktiivisesti Keskustorilla ja Suomiskenessä. Näiden Tor-verkon foorumien lisäksi hän käyttää myös Twitteriä. Kyllä vain, Spurdomarketilla on Twitter-tili. Koskaan aikaisemmin ei suomalainen nettihuumekaupan toimija ole tehnyt tiliä sosiaaliseen mediaan. Twitter-tilin löydät täältä.

Olen ollut yhteydessä Spurdomarketin ylläpitäjään sivuston aukeamispäivästä saakka ja tulen julkaisemaan hänen haastattelunsa tämän kuun aikana.

Sipulimarketin ylläpitäjään minulla ei enää ole yhteyttä, sillä hän poisti sähköpostiosoitteensa. Ehkä hän joskus vielä ottaa yhteyttä ja kertoo kuulumisiaan.

Lopuksi haluan mainostaa Herrasmieshakkerit-podcastin viimeisintä jaksoa, jossa minä olen vieraana. Vuonna 2020 media haastatteli minua usein Tor-verkon rikollisuuden asiantuntijana. Vuosi huipentui kutsuun Herrasmieshakkerit-podcastiin, jota vetävät F-Securen tietoturvagurut Mikko Hyppönen ja Tomi Tuominen. Jakso kannattaa kuunnella, mikäli painava asia Tor-verkosta ja huumekaupasta vähänkään kiinnostaa. Löydät podcastin täältä.

Jos käytät Facebookia, käyhän tykkäämässä Punaisen kolmion sivusta. Se onnistuu täältä.

Hyvää alkanutta vuotta 2021!

Viesti Sipulimarketin ylläpidolta

Eilen Tulli tiedotti takavarikoineensa Sipulimarketin palvelimen. Tor-verkossa marketin verkko-osoitteessa on nyt ilmoitus piilopalvelun sulkemisesta.

Sipulimarketilla on sivu myös avoimessa verkossa. Sinne ilmestyi tänään viesti marketin ylläpidolta. Saman viestin ylläpito jätti Tor-verkossa toimivalle Suomiskene-keskustelusivustolle.

Viestissä sanotaan näin:

"Tullilla on nyt hallussa tilauksien perustiedot noin kuukauden ajalta. Osoitetiedot ovat kuitenkin PGP-salattuja myyjien avaimilla, joita palvelimella ei tietenkään ollut. Vastaanotetuiksi merkityistä tilauksista salattukin osoite on varmuuden vuoksi poistettu. Kuumottelun aiheeksi jää lähinnä kuukauden sisällä Prasos OY:n (Bittiraha/Coinmotion) kanssa tehdyt bitcoin-siirrot.

Yksityisviestit olivat myös kryptattuja vaikka ei olisi erikseen käyttänyt PGP. Ne myös poistettiin automaattisesti viikon päästä lukemisesta tai kahden viikon päästä lähettämisestä, jos viestiä ei luettu. Ylläpito tallensi väliaikaisesti viesteistä ylläpidon PGP-avaimella kryptatun kopion, mutta Tullilla ei ole ylläpidon PGP-avainta eli he eivät voi purkaa kyseisiä viestejä. Tulli pystyy lukemaan asiakaspalveluun parin viikon sisään lähetetyt viestit ja tilauksien riitautuksien viestit noin kuukauden ajalta.

Bitcoin siirroista historia löytyy heinäkuulta lähtien, mutta Tulli ei voi selvittää mitä tiliä talletus tai lompakkonosto koski, jos siirrosta ehti kulua yli kuukausi. Marketin käyttö pelkkänä bitcoin-lompakkona ei ole laitonta.

Sipulimarketin ylläpito ei aio pystyttää markettia takaisin ylös, joten seuraavaksi kannattaa siirtyä johonkin ulkomaiseen markettiin, ja toivoa parasta. Kiitoksia kaikille sivustoa käyttäneille, ja pahoittelut fobbakeissistä."

Sipulimarketin palvelimen takavarikkoa on mediassa verrattu Silkkitien palvelimen takavarikkoon. Silkkitien palvelimella käyttäjien tiedot olivat ainakin osittain kuin tarjottimella, ja viranomaiset ovatkin paljastaneet tuhansien käyttäjien henkilöllisyyden.

Mikäli Sipulimarketin ylläpidon väitteet marketin tietoturvasta pitävät paikkansa, ei vertailuun ole syytä. Silloin viranomaiset eivät tule palvelimen sisällöstä paljoakaan hyötymään. Silloin tulee myös todistetuksi, että piilopalvelu voi olla käyttäjilleen turvallinen, vaikka palvelin päätyisi viranomaisten haltuun.

Aika näyttää, onko näin.