Sipulitien adminin haastattelu

Vaikka Sipulitie on Tor-verkon suomalaisista kauppasivustoista uusin, on se jo vuoden vanha. Se ilmestyi linjoille helmikuussa 2023 eikä pitänyt itsestään suuremmin meteliä.

Huomasin kuitenkin nopeasti, että Sipulitie on äärimmäisen selkeä, helppokäyttöinen ja viimeistelty kokonaisuus. Lisäksi ylläpito tiedotti aktiivisesti sivustolla tehtävistä parannuksista ja varoitti mahdollisista riskeistä.

Tämä kaikki muistutti minua Sipulimarketista, joka aloitti toimintansa huhtikuussa 2019 ja jonka viranomaiset sulkivat joulukuussa 2020. Sipulimarketia on yleisesti pidetty kotimaisista kauppasivustoista parhaana, ja Sipulitie vaikutti olevan kuin kehittyneempi versio siitä. En kuitenkaan uskonut, että sivustoilla muuten olisi mitään tekemistä keskenään.

Olin Sipulimarketin ylläpitäjään aikanaan tiiviisti yhteydessä. Sivuston sulkeuduttua kirjoittelimme joitakin meilejä. Uskoin hänen jääneen eläkkeelle.

Kun lopulta otin yhteyttä Sipulitien adminiin pyytääkseni haastattelua, oli yllätykseni melkoinen, kun hän paljasti olevansa vanha tuttu. Hän vielä todisti asian minulle kertomalla yksityiskohtia keskusteluista, joita olimme aikaisemmin käyneet ja joita kukaan muu ei voinut tietää.

On kansainvälisestikin harvinaista, että viranomaisten sulkeman sivuston ylläpitäjä tekee paluun uudella sivustolla. Suomessa sellaista ei ole tapahtunut koskaan aikaisemmin.

Kirjoitin aiheesta jutun Suomen Kuvalehteen. Sipulitien admin oli vastannut kysymyksiini todella perusteellisesti, mutta pääsin käyttämään jutussa vain murto-osaa vastauksista. Niinpä julkaisen haastattelun tässä kokonaisuudessaan.

Kaikki Punaisen Kolmion lukijat eivät ole kärryillä skenen jokaisesta käänteestä. Kerrottakoon heille taustatiedoksi, että vielä Sipulimarketissa huumeita myytiin valtavasti, mutta sen jälkeen kotimainen nettihuumekauppa on ilmiönä kuihtunut huomattavasti pienemmäksi. Sekin on tärkeää tietää, että kun Sipulitie aloitti toimintansa, suomalaiset käyttivät Piilopuoti-nimistä kauppasivustoa.

Mennään sen pidemmittä puheitta haastatteluun.

Miksi perustit Sipulitien?

Sipulitie on jatkoa Sipulimarketille. Sipulimarketin elinkaari jäi harmittavan lyhyeksi, mutta tällä kertaa sivusto tulee olemaan linjoilla vuosia. Sipulimarketin palvelimen takavarikon jälkeen jäin seuraamaan tilannetta, mutta kun tuli kuluneeksi kaksi vuotta takavarikosta, päätin alkaa suunnittelemaan uutta darknet marketia.

Minulla ei ollut muuten mitään Piilopuotia vastaan, mutta en ollut tyytyväinen sen kehittymiseen. Sipulitietä suunnitellessa joulukuussa 2022 Piilopuodissa ainoa maksutapa oli bitcoin, kaksivaiheista kirjautumista ei ollut, eikä ostajien lähettämiä osoitetietoja kryptattu automaattisesti myyjän julkisella PGP-avaimella. Myyjät myös pystyivät myymään ilman PGP-avainta.

Nuo olivat mielestäni niin isoja epäkohtia, että pidin tarpeellisena luoda parempi kauppapaikka. Suomalaiset selvästi haluavat edelleen käyttää suomenkielistä darknet marketia.

Sipulitien koodissa ei ole käytetty yhtäkään riviä Sipulimarketin tai Eckmarin koodista, vaan sivusto on koodattu uudestaan, eikä minulla edes ole enää Sipulimarketin tietokantaa tai koodia. Pohjalla on jälleen Laravel web framework, jotta ei tarvitse niin sanotusti keksiä pyörää uudelleen.

Sipulitie avasi ovensa tilanteessa, jolloin suomalaisia jo palveli yksi darknet market, Piilopuoti. Miten se vaikutti toiminnan käynnistämiseen?

Uusien markettien on vaikea kilpailla jo olemassaolevien markettien kanssa, koska alussa kukaan ei tiedä, voiko uuteen kauppapaikkaan luottaa. Piilopuoti oli jo ollut toiminnassa jonkin aikaa, joten moni sen käyttäjä ei nähnyt syytä alkaa käyttämään uutta tuntematonta kauppapaikkaa. Sipulitie kuitenkin tarjosi vetonaulana mahdollisuuden käyttää moneroa, kun Piilopuoti ei vielä tukenut sitä.

Miten takaat Sipulitien käyttäjien turvallisuuden?

1) Sivusto kryptaa ostoksien toimitustiedot automaattisesti myyjän julkisella PGP-avaimella, joten osoitetietoja ei ikinä tallenneta palvelimelle selkokielisenä.

2) Tilauksien osoitetieto poistetaan heti, kun myyjä merkitsee tilauksen lähetetyksi.

3) Vanhat viestit, vastaanotetuksi/peruutetuksi merkityt ostokset ja lompakkotapahtumat poistetaan automaattisesti kahden viikon jälkeen. Kahden viikon viive on valittu sillä perusteella, että tarvitaan hieman aikaa asioiden selvittämiseen esim. jos joku käyttäjä hävittää tunnuksensa tai tapahtuu jokin virhetilanne.

4) Sivusto tukee kaksivaiheista sisäänkirjautumista PGP-avaimella, jolloin pelkkä salasanan tietäminen ei riitä tilille murtautumiseen. Kaksivaiheinen sisäänkirjautuminen on pakollinen kaikille myyjille, joten myyjät eivät voi myydä ilman PGP-avainta.

5) Sivusto kryptaa kaikki yksityisviestit eli ne eivät ole selkokielisenä tietokannassa, vaan viestien salaus puretaan aina niitä lukiessa. Jos tietokanta vuotaisi, hyökkääjä ei pystyisi lukemaan viestejä. Kannattaa kuitenkin salata omalla laitteella PGP:llä kaikki viestit, joissa on jotain tietoa, jolla henkilöllisyytesi voisi paljastua.

6) Käyttäjät voivat poistaa käyttäjätilinsä. Tili kuitenkin poistetaan lopullisesti vasta, kun kaikki tilin tilaukset ovat käsitelty loppuun eli kun viimeisimmän tilauksen perumisesta, vastaanotetuksi merkitsemisestä tai palautteen muokkaamisesta on kulunut kaksi viikkoa.

Edellämainituilla marketin ominaisuuksilla yritän suojella käyttäjiä mahdollisimman hyvin, mutta loppujen lopuksi käyttäjät itse ovat vastuussa siitä, että salaavat itse osoitetietonsa PGP:llä, eivätkä siirrä esim. bitcoinia suoraan suomalaisilta kryptovälittäjiltä, mistä on aiheutunut ennenkin ongelmia.

Toivon että kaikki käyttäisivät moneroa ja PGP:tä niin kenenkään ei tarvitsisi kuumotella, mitä jälkiä kaupankäynnistä jää markettiin.

Kun viranomaiset saivat haltuunsa Silkkitien palvelimen vuonna 2019, pystyivät he tunnistamaan 7500 sivuston käyttäjää, ja tuhannet saivat tuomion huumerikoksista. Myös Sipulimarketin palvelin päätyi viranomaisten haltuun, mutta tietooni ei ole tullut ketään, jolle siitä olisi koitunut seuraamuksia. Mistä tämä johtuu?

Sipulimarketissa kaikki palvelimella oleva tieto, mitä ei tarvittu enää, poistettiin tietokannasta automaattisesti. Silkkitiellä tilaukset ja viestit vain piilotettiin näkyvistä tietyn ajan jälkeen. Ehkä Kapteeni (Silkkitien ylläpitäjä) toteutti välinpitämättömyyden takia "poistamisen" helpoimmalla mahdollisella tavalla, koska kukaan ulkopuolinen ei voinut ennen takavarikon seurauksia tietää, poistettiinko tiedot oikeasti vai ei.

Sipulitie on ostajan näkökulmasta erittäin käyttäjäystävällinen. Mitkä ovat mielestäsi Sipulitien parhaat ominaisuudet?

Sipulitiellä on vaivatonta tehdä myyjältä useamman tuotteen tilaus kerralla ostoskoria käyttämällä. Ostaja maksaa koko tilauksesta vain yhden toimitusmaksun, ja tilauksen voi maksaa jälkikäteen tunnin sisällä tilauksen luomisesta.

Tilauksen maksun ei tarvitse edes saada lohkovarmistuksia tunnin aikarajan kuluessa, vaan kunhan siirto on pistetty edes liikkelle, sivusto jää odottamaan lohkovarmistuksia, kunnes maksu on saanut kaksi lohkovarmistusta, jolloin tilaus ilmestyy näkyviin myös myyjälle.

Joskus ostaja lähettää väärän määrän kryptovaluuttaa, joten sivusto antaa tilauksesta vaihtorahat saldoon, tai jos lähetetty määrä on liian pieni, tilaus peruuntuu, mutta ostaja saa automaattisesti lähettämänsä kryptovaluutat marketin tilin saldoonsa uutta tilausta tai lompakkonostoa varten.

Perinteinenkin tapa tilata on mahdollista: kryptovaluutan tallettaminen marketin saldoon ensin ja vasta sitten tilauksen tekeminen.

Myyjät pystyvät lisäämään tuotteisiin kymmenen eri määrä/hinta-paria, joten listausspämmiä ei ole eri määrien takia, vaan ne ovat selkeästi esillä yhdessä tuotelistauksessa. Myyjät voivat myös asettaa toimitustavoille tilauksen minimi- ja maksimiarvot, jolloin myyjä voi määrittää, että esim. haluaa tehdä maastokätköjä vain +1000 euron tilauksille.

Miten Sipulitie vertautuu aikaisempiin kotimaisiin darknet marketeihin?

Jokaisesta aikaisemmasta kotimaisesta darknet marketista on voinut oppia jotain, mitä voisi tehdä paremmin. Silkkitien takavarikko osoitti, että käyttäjien turvallisuutta pitää suojella niin hyvin kuin mahdollista. Tiedän myös, että Silkkitien palvelimen IP-osoite vuoti jossain vaiheessa myyjän tuotekuvan lähettämiseen liittyen, eikä sitä ongelmaa ole Sipulitiellä.

Silkkitietä ja Sipulimarketia vaivasivat koodin race condition -ongelmat, jotka johtivat varkauksiin. Sipulitiellä on heti alusta asti lukittu tietokanta oikealla tavalla kryptovaluuttoihin liittyvissä toiminnoissa, joten samaa ei tule tapahtumaan tällä kertaa.

Spurdomarketin ylläpitäjä väitti, että sulki sivuston, koska havaitsi jotain epäilyttävää toimintaa palvelimella. Oli se tekosyy tai ei, Sipulitietäkin on jo skannailtu esim Acunetix Vulnerability Scannerilla, eikä se ole mikään ongelma. Piilopuodin ongelmakohdista en tiedä tarkemmin, mutta sieltäkin tietääkseni varastettiin jonkin verran kryptovaluuttaa, ja sivusto oli pois linjoiltakin välillä. Virheistä on nyt opittu, ja nyt alkoi uusi kultainen Suomen darknet-skenen aikakausi.

Mitä Sipulitiellä saa myydä ja mitä ei?

Sipulitiellä saa myydä huumeita, lääkkeitä, ja dopingaineita. Mielestäni jokaisen terveen aikuisen ihmisen pitäisi pystyä päättämään mitä päihdettä haluaa käyttää vai käyttääkö mitään. Päihdeongelmat ovat kuitenkin ikäviä, ja toivon että päihdeongelmaiset ihmiset ainakin yrittäisivät hakea apua ongelmiinsa, eivätkä yrittäisi hoitaa niitä päihteillä. Ikärajojakin valvoisin tietenkin, jos se olisi mahdollista.

Aseita ja petoksiin liittyviä listauksia (kuten luottokorttitietoja) en hyväksy myytäväksi markettiin, koska en halua auttaa ketään aiheuttamaan niillä ihmisille ongelmia. Tietenkin laittomissa aineissakin on huonot puolensa, mutta ainakin niitä voi tavallinen työssäkäyvä ihminenkin käyttää kohtuudella ilman, että siitä aiheutuu väistämättä kenellekään ongelmia.

Fentanyyli ja muut yhtä vaaralliset aineet ovat kiellettyjä, koska en halua että huumekuolemien määrä kasvaisi niiden myötä.

Sipulitie on alkanut toimia myös englanninkielisenä nimellä Onion Road. Miten aiot tehdä Onion Roadia tunnetuksi ulkomailla?

Tavoitteena on ensin vakiinnuttaa Sipulitien asema suomalaisten suosikkimarkettina, ja sitten vähitellen haalia myös kansainvälisiä käyttäjiä esim. Dreadin avulla. Suunnitelmissa on, että sivustolla olisi vuoden päästä useita myyjiä eri maista.

Syyskuussa 2023 viranomaiset takavarikoivat Piilopuodin palvelimen. Mitä ajatuksia tämä herättää ja onko se vaikuttanut Sipulitien toimintaan?

Piilopuodin takavarikko oli tietenkin ikävä asia suomalaisen darknet-skenen kannalta. Ilman lisätietoja on vaikea tehdä mitään uusia toimenpiteitä, joilla voisi yrittää välttää vastaavaa ongelmaa. En kuitenkaan usko, että viranomaisilla on mitään uusia keinoja käytössään, joista pitäisi olla huolissaan.

Sipulimarketin palvelimen takavarikkoa olen pohtinut, ja tullut siihen lopputulokseen, että se oli yhdistelmä huonoa tuuria (laitteistovika) ja huono päätös ottaa yhteyttä palvelimen vuokraajaan ongelman korjaamiseksi. Jatkossa vaihdan heti sivuston palvelinta, jos siinä ilmenee jokin vika, jota en pysty itse ratkaisemaan. Se onnistuu, koska sivuston tietokannasta lähetetään tunnin välein PGP-kryptattu kopio toiselle palvelimelle, jolloin sivuston siirtäminen toiselle palvelimelle on helppoa, vaikka sivuston backendiin ei saisikaan enää yhteyttä.

Takavarikon varalta säilyttäisin mieluusti sivuston hot walletissa vähemmän kryptovaluuttaa nostettavissa, mutta ymmärrän kyllä että käyttäjät hätääntyvät heti, jos lompakkonostot eivät mene läpi yhden päivän ajan. Pidän nostettavissa aina sen verran kryptovaluuttoja, että käyttäjät pystyvät nostamaan varansa ulos, mutta viranomaiset eivät saa takavarikoitua liikaa, jos löytävät palvelimen.

Mahdollisen takavarikon sattuessa paikkaan itse kassaan takavarikoidut kryptovaluutat, ja aloitamme uudelta palvelimelta kuin mitään ei olisi tapahtunut. Toivon kuitenkin, että saamme useita rauhallisia vuosia ilman viranomaisten väliintuloa.

Viime vuosina suomalaisia sivustoja on häiritty paljon palvelunestohyökkäyksillä. Onko Sipulitie joutunut kärsimään tästä?

Sipulitie ei ole kärsinyt palvelunestohyökkäyksistä (eikä Sipulimarket). Jotain pientä yritystä olen nähnyt lokitiedoista, mutta hyökkääjällä ei ole ollut tarpeeksi resursseja aiheuttaa mitään ongelmaa.

Lokakuussa 2022 Tor-verkkoon perustettiin uudenlainen kotimainen sivusto nimeltä Tsätti. Siellä on jokaiselle kaupungille oma chat, ja ne ovat täyttyneet huumeiden osto- ja myynti-ilmoituksista. Mikä on suhteesi Tsättiin? Siellähän on linkki Sipulitielle.

Tsätti on oikeasti oma projektini. Alun perin sivustosta ei ollut tarkoitus tulla mitään vakavasti otettavaa, eikä edes huumekauppoihin tarkoitettua sivustoa, mutta sellaiseksi nämä Tor-verkon suomalaiset sivustot tuntuvat väistämättä ajautuvan, vaikka yrittäisi vain tarjota jotain anonymiteettiä tarjoavaa palvelua.

Torilaudan sulkeutuessa jo mainitsin sinulle, Aarno, että pohdin loisinko itse jotain paikkaamaan Torilaudan jättämää aukkoa. Se nyt sitten syntyi paljon myöhemmin. Osittain sivusto toimii Sipulitien mainoksena, eikä minulla valitettavasti ole aikaa tai motivaatiota yrittää edes moderoida sitä. Muumi siivoilee Tsättiä kiitettävän ahkerasti, vaikka ei hyödy moderoinnista itse mitenkään.

Mitkä ovat Sipulitien tulevaisuuden suunnitelmat?

Tavoite Sipulitielle on olla toiminnassa jopa pidempään kuin Silkkitie (joka toimi yli viisi vuotta), suojella käyttäjiä paremmin ja ylläpitää aktiivinen asiakaspalvelu suomeksi ja englanniksi alusta loppuun asti. Sivusto ei ole yksin minun varassa, vaan asiakaspalvelua hoitaa toinenkin moderaattori suomeksi ja englanniksi. Hankimme lisää työntekijöitä tarvittaessa, jotta asiakaspalvelu voi vastata viesteihin isommillakin käyttäjämäärillä ilman isompia viiveitä.

Sivusto tulee käyttämään Silkkitie/Valhalla-tapaan kumpaakin nimeä Sipulitie/Onion Road, vaikka sivuston kansainvälinen kauppa kasvaisikin merkittävästi.

Millaisena näet kotimaisen skenen tulevaisuuden?

Ennustan että nyt on alkanut pitkästä aikaa pitkä rauhallinen ajanjakso Suomen Tor-skenessä, jonka aikana Sipulitie ja Tsätti pysyvät linjoilla vuosia. Vaikka F2F-kauppa siirtyisi entistä enemmän Tor-verkosta pois erilaisiin sovelluksiin, niin Tsätistä voi aina vähintään tulla metsästämään kutsua niihin ryhmiin. Sipulitietä kehitetään edelleen, ja ehdotuksia voi aina laittaa asiakaspalveluun. Vaikka en lupaakaan, että kaikkia toteutettaisiin, niin ainakin mietitään mitkä ehdotuksista olisi syytä toteuttaa.

Sipulitie: http://sipulitiepbdalnatudqhfp3gngna37xylawfnk4ywk2ohm64c2mfayd.onion/

Onion Road: http://onionxsyeiqfjqrksdmaycpuh5cuc43gsx3wnw5dto7qgdp5udabroad.onion/

Tsätti: http://nw6li4fk4p3nxymrfv7giwvw524lxywnrk3d6jk4bvy55c4loqkwpzqd.onion/
(Tsätin osoite vaihtui syyskuussa 2024.)

Suomiskene: http://suomidrm4jxoggzwe4ibav6e74xlx2qoriq33vyqe2gk2gaibngw3uyd.onion/

Dread /Finland/: https://dreadytofatroptsdj6io7l3xptbet6onoyno2yv7jicoxknyazubrad.onion/d/finland/

Koska nykyään kaikenlaiset sisällöntuottajat ottavat vastaan lahjoituksia, teen minäkin niin. Alla bitcoin- ja monero-osoitteeni tippiä varten.

BTC: bc1qqmam78fe0nz30mq47g4yuhks59yx5h99ywrfrw

XMR: 86cPJCX9oyZgoHfRsmrNqfjDheetNXUD3FnsKGiEbQhCCsZyRP5GoQYW5Yq3ahC6w3U4Ku5JX1oTUFHXc4FGinad9ofh2nW

Silkkitie-tutkinnan jälkipyykki

Tulli, keskusrikospoliisi ja syyttäjälaitos pitivät joulukuussa 2019 valtavasti mediahuomiota saaneen tiedotustilaisuuden, jossa väittivät sulkeneensa Silkkitien. Oikeasti Silkkitie sulkeutui omia aikojaan ja kertoi sulkeutumisajankohdan etukäteen. Aiheesta lisää täältä.

Viranomaiset onnistuivat kuitenkin takavarikoimaan Silkkitien palvelimen kaksi kuukautta sulkeutumisen jälkeen. Tiedotustilaisuudessa he kertoivat tunnistaneensa palvelimelta löytyneiden tietojen perusteella 7 500 Silkkitien käyttäjää.

Julkisuudessa ei ole kerrottu, minkä verran käyttäjiä on tunnistettu tuon jälkeen.

Epäilemättä suurin osa tunnistetuista on jo saanut joko tuomion tai syyttämättäjättämispäätöksen, mutta eivät kaikki. Näyttelijä ja ohjaaja Jani Volanen sai tuomion maaliskuussa 2022, ja hän tuskin oli viimeinen.

Tor-verkon keskustelupalstoilla ja Ylilaudalla on paljon pohdittu, mitä tietoja viranomaiset tarkalleen ottaen saivat Silkkitien palvelimelta ja miten he selvittivät sivuston käyttäjien henkilöllisyyksiä.

Olen henkilökohtaisesti jutellut usean tutkinnan kohteeksi joutuneen kanssa, ja heidän kertomuksensa ovat olleet yhteneväisiä. Vahvistuksen asioille olen saanut esitutkintamateriaaleista, joita eräs Punaisen Kolmion lukija lähetti minulle omasta tapauksestaan.

Silkkitiellä oli sivu myös avoimessa verkossa. Silkkitien alkuaikoina sen ylläpitäjä Kapteeni maksoi kaikille, jotka mainostivat sivua esimerkiksi graffitein.

Viranomaisten mukaan Silkkitielle luotiin noin 400 000 käyttäjätunnusta. Palvelimelta löytyi runsaasti dataa huumeita ostaneista käyttäjistä, kuten tehdyt tilaukset, postitusajat, annetut palautteet, rahaliikenne, yksityisviestejä jne.

Hallussani olevassa esitutkintamateriaalissa data on tulostettu siisteiksi taulukoiksi ja siinä sanotaan, että "raportissa olevat tiedot on kopioitu suoraan Silkkitie palvelun tietokannasta niitä muuttamatta". Ohessa osa asianomaisen tekemistä tilauksista.

Myös tilatuista tuotteista on oma taulukkonsa.

Siihen on syynsä, miksi Silkkitie tallensi joitain käyttäjien tietoja. Kun ostaja esimerkiksi antoi julkisen palautteen myyjälle, näkyi hänen nimimerkkinsä perässä, miten monta tilausta hän oli tehnyt ja miten suurella summalla. Tämän oli tarkoitus auttaa muita arvioimaan palautteen luotettavuutta.

En kuitenkaan keksi, mitä hyötyä Silkkitielle oli ottaa talteen lähes kaikki data ostajista ikuisiksi ajoiksi.

Silkkitie väitti yksityisviestien tuhoutuvan kolme kuukautta lähettämisen jälkeen. Osa ehkä tuhoutuikin, mutta osa vain katosi näkyvistä. Ainakin ostajien viestittely Silkkitien ylläpitäjän Kapteenin kanssa oli palvelimella tallessa.

Kun Silkkitieltä tilasi huumeita postilaatikkoonsa, täytyi antaa yhteystietonsa. Tämä kriittinen tieto palvelimelta sentään puuttui. Viranomaiset kuitenkin keksivät keinon yhdistää nimimerkkejä todellisiin ihmisiin.

Suuri osa Silkkitien käyttäjistä osti bitcoinit suomalaiselta Prasos Oy:ltä (jonka nimi on nykyään Coinmotion Oy). Jotkut halusivat bitcoinit siirrettävän suoraan Silkkitien lompakkoonsa. Poliisi pyysi Prasokselta tiedot bitcoin-ostoista ja pystyi näin yhdistämään kryptovaluuttaa ostaneita henkilöitä Silkkitien nimimerkkeihin.

Jos siis osti bitcoinit jostain muualta kuin Prasokselta, todennäköisesti vältti tutkinnan. Hallussani olevassa esitutkintamateriaalissa sanotaan näin:

"Prasos Oy:ltä saatujen tietojen mukaan kyseiseen nimimerkkiin liittyen NN on vaihtanut bitcoineja pankkitiliään käyttäen (...). Lisäksi valuutan vaihdossa on annettu NN:n sähköpostiosoite ja valuutan vaihdossa ja Silkkitiellä tapahtuneissa huumausaineiden ostoissa on samat yhteneväiset deposit-osoitteet."

Tutkinnassa on ollut huomiota herättävää se, että käyttörikoksia on niputettu yhteen ja niistä on muodostettu huumausainerikoksia. Käyttörikos vanhenee kahdessa vuodessa, mutta huumausainerikos vasta viidessä. Huumausainerikoksesta saa luonnollisesti myös kovemman tuomion.

En tiedä, miten tyypillistä tällainen pienempien rikosten niputtaminen isommiksi on, mutta itselleni käytäntö tuli uutena.

Tilastokeskuksen mukaan vuonna 2021 käyttörikosten ja huumausainerikosten yhteenlaskettu määrä romahti peräti 24,6 prosenttia verrattuna edelliseen vuoteen. Tästä voinee päätellä, että vuoden 2020 korkeat luvut johtuivat Silkkitien palvelimelta paljastuneista rikoksista (jotka olivat siis tapahtuneet jo ennen vuotta 2020).

Silkkitien seuraaja Sipulimarket perustettiin huhtikuussa 2019. Sen palvelin päätyi viranomaisten haltuun joulukuussa 2020. En tiedä vieläkään ketään, joka olisi tapahtuneen vuoksi joutunut viranomaisten kanssa tekemisiin. Ilmeisesti Sipulimarketin ylläpitäjä oli kryptannut palvelimen hyvin.

Silkkitien palvelimella data sen sijaan vaikuttaa olleen kuin tarjottimella.

Tor-verkon huumemaailmaa seurannut DeepDotWeb-sivusto suljettiin keväällä 2019 viranomaisten toimesta. Nykyään DeepDotWebin verkko-osoitteessa on vain FBI:n ilmoitus, mutta Wayback Machinella sivuston artikkeleita voi edelleen lukea.

Lokakuussa 2015 DeepDotWeb julkaisi Kapteenin haastattelun. Tuolloin Kapteeni sanoi vapaasti suomennettuna, että hänelle tärkeintä on Silkkitien käyttäjien turvallisuus ja anonymiteetti. Jos minä voisin nyt haastatella Kapteenia, esittäisin vain yhden kysymyksen:

"Miten meni noin niinku omasta mielestä?"

Haastattelussa Spurdomarketin ylläpitäjä

Viranomaiset sulkivat Sipulimarketin joulukuussa 2020. Kovin kauan ei suomalaisten tarvinnut olla ilman kotimaista markettia, sillä kymmenisen päivää myöhemmin ovensa avasi Spurdomarket.

Ensimmäisenä Spurdomarketissa kiinnittää huomiota nimi. Spurdo, koko nimeltään Spurdo Spärde, on meemi suomalaisessa lautakulttuurissa. Ulkopuolisen silmin kyseessä on rumasti piirretty nalle, joka solkottaa sekavia.

Spurdo on kieltämättä erikoinen valinta marketin nimeksi. Mutta ei nimi miestä pahenna, ellei mies nimeä, kuten sanonta kuuluu. Spurdomarketissa on jo lähes parikymmentä vendoria, joista osa on tuttuja Sipulimarketista. Luottoa uutta markettia kohtaan siis näyttää löytyvän, ja se onkin se olennainen asia.

Olen ollut yhteydessä Spurdomarketin ylläpitäjään marketin perustamispäivästä saakka. Nyt market on noin kuukauden ikäinen, mistä voinee päätellä, että se on tullut jäädäkseen. Niinpä on oikea aika julkaista marketin ylläpitäjän haastattelu.

Spurdomarket tekee monet asiat eri tavalla kuin sen edeltäjät Sipulimarket ja Silkkitie. Lisäksi luvassa on paljon sellaista, mitä kotimaisessa skenessä ei ole ennen nähty. Pidemmittä lätinöittä siirrytään kysymyksiin ja vastauksiin.

Miksi juuri Spurdomarket?

Spurdomarket sopii Suomalaiseen nettikulttuuriin ja tulee kuulostamaan hauskalta lehtien otsikoissa.

Milloin aloit tehdä markettia ja mikä ratkaisi julkaisuajankohdan?

Ensimmäiset commitit Git repossa on jo kesältä 2017, mutta tämä projekti on edistynyt äärimmäisen hitaasti. Sipulimarketin sulkeutuminen motivoi pienen loppuspurtin.

Olet nyt kuukauden ajan ollut aktiivinen kirjoittelija Tor-verkon foorumeilla, Ylilaudalla ja jopa Twitterissä. Koskaan aikaisemmin ei suomalainen nettihuumekaupan toimija ole tehnyt tiliä sosiaaliseen mediaan. Miksi perustit Twitter-tilin?

Tulemme hakemaan näkyvyyttä keinoja kaihtamatta. Tänään Twitter-tili, huomenna kaupallinen yhteistyö julkisuuden henkilöiden kanssa. Etsimme tälläkin hetkellä kiinnostuneita henkilöitä jakamaan mainoslehtisiämme pääkaupunkiseudun postiluukkuihin.

Millaista kaupallista yhteistyötä suunnittelet?

Pääasiassa sponsoroituja Instagram-postauksia, mutta olisi ihan kiva, jos saataisiin joku muusikko ottamaan Spurdomarket lyriikoihinsa. Yhdysvalloissahan tälläistä musiikkia on paljon, esimerkiksi tämä:

https://www.youtube.com/watch?v=OiEym3XTCBw&feature=emb_logo&ab_channel=PerfectPlug

Olet kertonut, että asut ulkomailla, tietokoneesi on ikkunattomassa huoneessa ja pihallasi on kamerat. Mitä muuta voit kertoa itsestäsi ja kodistasi?

Kamerat hälyttävät ja antavat hyvin aikaa valmistautua, jos joku lähestyy kotiani. Työhuoneen oven avaaminen saattaa aktivoida tiettyjä varotoimia :) Työstän Spurdomarkettia vain tästä huoneesta varmistaakseni, etten koskaan tule tekemään virhettä, joka sallisi ulkopuolisen tahon pääsyn koneelleni sen ollessa salaamattomana päällä. Niin kutsuttuihin evil maid -hyökkäyksiin on varauduttu akullisilla kameroilla, ja jos kamerajärjestelmissä esiintyy odottamattomia ongelmia, menee tietokone heti vaihtoon. Nämä ovat hyvin yksinkertaisia varotoimia, joita odottaisin keneltä tahansa, joka tälläiseen leikkiin ryhtyy.

Mitä minuun tulee, olen seitsemän proxyn takana elävä vainoharhainen tietoturvaosaaja, joka on käyttänyt aivan liikaa aikaa sipuliverkon kanssa pelailuun jo yli vuosikymmenen ajan. Olen vuosien kuluessa obsessiivisesti selvittänyt kaiken mahdollisen tähän mennessä suljetuista piilopalveluista ja pidätetyistä sipuliverkon henkilöistä, enkä aio toistaa samoja virheitä.

Miten Spurdomarket eroaa Sipulimarketista teknisesti?

Sipulimarket perustui Eckmarin julkiseen markettimoottoriin. Eckmar-viritys näyttää nätiltä, mutta kärsii useista tietoturvaongelmista. Spurdomarket on rakennettu Pythonilla Flaskia ja Jinjaa käyttäen. Kyseessä on lähinnä henkilökohtainen preferenssi eikä mikään merkittävä yksityiskohta. Oleelliset tekniset erot keskittyvät enemmän tietoturvapuolelle.

Miten olet panostanut tietoturvaan?

Spurdomarketin moottori on rakennettu puhtaalta pöydältä, ensisijaisena tavoitteena sivun ja sen asiakkaiden tietoturva. Käyttämämme teknologiat takaavat ettei sivuilta tule löytymään mitään yksinkertaisia SQL-injektio tai XSS-aukkoja. Olemme myös varautuneet muita suomalaisia marketteja piinanneisiin TOCTOU-aukkoihin, jotka johtivat ryöstöihin Silkkitiellä ja Sipulimarketissa.

Tallennamme asiakkaistamme paljon vähemmän tietoja kuin edeltäjämme, tilaukset katoavat tietokannastamme välittömästi palautteen antamisen jälkeen. Emme säilytä bitcoin-siirtohistoriaa Sipulimarketin tavoin. Kaikki tilausosoitteet ja viestit salataan automaattisesti myyjän PGP-avaimella, eikä selkotekstisiä tilaustietoja koskaan tallenneta palvelimillemme. Vaikka viranomaiset saisivat tietokantamme käsiin, ei sieltä irtoaisi tietoja, joiden varassa pystyttäisiin nostamaan syytteitä.

Ehkä suurin "innovaatiomme" on erotella sivu kahteen osaan. Meillä on erikseen tietoja väliaikaisesti välimuistissa sälyttävä frontend-palvelin, johon asiakkaiden liikenne ohjautuu, ja salainen backend-palvelin, jolla kaikki varsinainen bisneslogiikka tapahtuu. Jos viranomaiset takavarikoivat frontend-palvelimemme, voivat he pahimmassa tapauksessa saada välimuistista käsiinsä tietoja vain viimeisen parin tunnin aikana sisään kirjautuneista käyttäjistä.

Kommunikaatio frontend- ja backend-palvelinten välillä tapahtuu Tor-verkon ylitse, joten päästäkseen käsiksi sivun oikeaan tietokantaan viranomaisten pitäisi pystyä deanonymisoimaan backend-palvelimen piilopalvelu, jonka osoitetta he eivät tiedä. Tämä on käytännössä mahdotonta.

Onionbalancen ansiosta frontend-palvelimellamme ei myöskään ole pääsyä Spurdomarketin sipuliosoitteen avaimiin, joten mahdollisen takavarikon sattuessa emme joudu katselemaan Tullin takavarikkosivua, vaan kauppa tulee jatkumaan parin tunnin sisällä.

Viranomaiset saivat haltuunsa Sipulimarketin palvelimen ja sulkivat sivuston. Voiko sama tapahtua Spurdomarketille?

Kaikki on mahdollista, mutta pidän tätä äärimmäisen epätodennäköisenä. Jotta viranomaiset pystyisivät todella sulkemaan Spurdomarketin, tulisi heidän löytää Spurdomarketin salaisen piilopalvelun takana oleva tietokantapalvelin. Viranomaiset eivät tiedä palvelimen onion-osoitetta, joten tätä palvelinta on lähes mahdoton alkaa etsimään takavarikoimatta ensiksi Spurdomarketin frontend-palvelinta. Jos näin kävisi, vaihtaisimme heti tietokantapalvelimen osoitteen ja jatkaisimme toimintaa.

Palvelimemme myös sijaitsevat paikassa, josta Suomen viranomaisten tulee olemaan hyvin vaikea saada oikeusapua, mutta en luota tähän sokeasti.

Spurdomarketissa ei voi antaa kirjallista palautetta. Miksi?

Yksinkertaistettu palautesysteemi oli paljon pyydetty ominaisuus kun kyselin Keskustorilla. Voi olla, että myöhemmin laitetaan kirjalliset palautteet päälle, jos niille näyttää olevan tarvetta.

Olet kertonut, että Spurdomarket alkaa palvella myös englanniksi. Miksi näin ja millä aikataululla?

Tällä hetkellä noin puolet sivusta on englanniksi, koska kehitän englanniksi ja käännän vasta jälkikäteen. Useat myyjämme ovat englanninkielisiä, joten en ole kiirehtinyt käännösten kanssa. Parin viikon sisällä lisään kielivalinnat ja viimeistelen käännökset. Aiomme laajentua muihinkin maihin, joten kielivalinnoille tulee olemaan tarvetta.

Suomalaisissa marketeissa on aina käytetty vain bitcoineja. Olet kertonut, että tulevaisuudessa Spurdomarketissa voi maksaa bitcoinin lisäksi myös monerolla. Miksi tällainen lisäys?

Bitcoin-siirrot ovat kaikille julkisia, monero-siirrot eivät.

Tammikuun 2. päivä alkoi palvelunestohyökkäys Suomilautaa, Keskustoria ja Spurdomarketia kohtaan. Suomilauta kaatui ilmeisesti lopullisesti ja Keskustori halvaantui tilapäisesti, mutta Spurdomarketiin hyökkäys ei vaikuttanut. Mistä tämä johtuu?

Meillä taitaa olla enemmän palvelinkapasiteettia kuin laudoilla. Palvelimiin menee noin tonni kuussa, tuolla rahalla saadaan yhteensä 128 CPU ydintä. Veikkaisin, että laudoilla on ehkä kymmenesosa tästä käytettävissä. Hyökkäys söi pahimmilaan lähes kaiken meidän palvelinkapasiteetin, muttei kuitenkaan riittänyt kaatamaan sivuja.

Olet kertonut, että tulet avaamaan F2F-kaupankäyntiin pohjautuvan sivuston. Mitä voit kertoa siitä?

F2F-alustallamme mainostaminen tulee olemaan maksullista, todennäköisesti noin 20e/pvä pk-seudulla ja halvempaa vähemmän aktiivisilla alueilla. Maksulliset mainokset on helpoin tapa vähentää rottailua, mistä on tullut harmittavan yleistä katukaupassa.

Mitä terveisiä lähetät Punaisen Kolmion lukijoille?

Turvallisia kauppoja! Pitäkää itsestänne huoli ja ottakaa ainakin PGP käyttöön.

Spurdomarketin osoite: http://leholhxqh5zsjblyhhjc6oqztjxb74pkv642rcsfaz76vsk2tk3gkpqd.onion

Spurdomarketin Twitter-tilin löydät täältä.

Edesmenneen Torilaudan parhaat palat

Minulla on Torilaudasta lämpimiä muistoja. Siellä minua uhkailtiin, kiristettiin, yksityisviestini vuodettiin, henkilötietojani leviteltiin, ihmisiä yllytettiin hakkaamaan minut ja minua yritettiin leimata vasikaksi, KRP:n kätyriksi ja milloin miksikin.

Tein tämän meemin, kun Suomi voitti jääkiekon maailmanmestaruuden vuonna 2019.

No joo, eiväthän nuo tarkemmin ajatellen kovin lämpöisiä muistoja ole. Ne vaan tulivat ensimmäisenä mieleen.

Kun oikein pinnistelen, niin kyllä niitä ihan oikeasti lämpöisiäkin muistoja tulee mieleen. Aloitetaan laudan alkuhämärästä, tai oikeastaan sitäkin kauempaa.

Kirjoitin Sipulikanavalle custom-trippikoodillani !AarnoMalin. Olin ainoa, joka kirjoitti sinne omalla nimellään. Kaikki muut custom-trippikoodin käyttäjät olivat joko Silkkitien vendoreita tai muita pimeän verkon huumemaailmassa vaikuttavia nimimerkkejä.

Kirjoitin omalla nimelläni, koska arvelin sen lisäävän luottamusta skenen sisällä ja uskottavuutta skenen ulkopuolella. Ja niinhän siinä kävi. Skenen sisällä minuun suhtauduttiin myönteisesti, skenen ulkopuolella lehtijuttuni ja blogini saivat paljon huomiota.

Asialla on toki kääntöpuolensa. Pimeässä verkossa on hulluja enemmän kuin populaatiossa keskimäärin. Minä olen ollut heille helppo maalitaulu.

Sipulikanava suljettiin viranomaisten toimesta loka-marraskuun vaihteessa 2017. Sen tilalle tuli Torilauta, jossa kyllä oli alusta saakka trippikoodit, mutta ei customeita. Trippikoodit olivat ##-alkuisia kirjainsekamelskoja, kuten vaikka psykoterapiakeskus Vastaamoa kiristäneellä Ransom_manilla:

Tuollainen trippikoodi on toki parempi kuin ei mitään, mutta sitä on lukijan vaikea muistaa. Niinpä luovuin ajatuksesta käyttää trippikoodia Torilaudalla ja päätin yksikertaisesti kirjoittaa viestin nimikenttään oman nimeni.

Tämä johti tietysti siihen, etteivät ihmiset aina uskoneet minun olevan minä. Kerran jouduin todistamaan henkilöllisyyteni allaolevalla valokuvalla:

Kuvan taustalla näkyy Torilauta sekä viestittelyäni Deep Dot Webin kanssa. Deep Dot Web oli avoimessa verkossa toimiva uutissivusto, joka seurasi Tor-verkon huumekauppaa ja kryptovaluuttoja. Viranomaiset sulkivat sen keväällä 2019. Viranomaisten mukaan Deep Dot Webin ylläpitäjät tienasivat miljoonia yhteistyössä darknet marketien kanssa.

Aina säännöllisin väliajoin joku sekopää ottaa minut tähtäimeensä. Marraskuussa 2017 eräs henkilö lähetti minulle viestin, jossa kertoi, että aikoi tuhota maineeni Tor-verkossa. Operaatiotaan hän toteutti kirjoittamalla Torilaudalle kaikenlaista paskaa minun nimissäni.

Minulla ei ollut muuta vaihtoehtoa kuin ilmoittaa julkisesti, että lopetan Torilaudalle kirjoittamisen, ja jos siellä joku esiintyy minuna, on hän huijari.

Tämäkään muisto ei tunnu kovin lämpöiseltä vielä tässä vaiheessa, mutta tarinalla on onnellinen loppu. Nimittäin helmikuussa 2018, kolmisen kuukautta myöhemmin, Torilaudan ylläpitäjä Sysop lähestyi minua sähköpostitse.

Sysop kertoi kehitelleensä uutta sivustoa nimeltä Rottaverkko, johon toivoi minun tutustuvan, ennen kuin se julkistetaan. (Tein Rottaverkosta blogauksen, jonka löydät täältä. Jostain syystä se kerää edelleen lukijoita tasaista tahtia. Nyt lukukertoja on jo 36 300. Tätä menoa se on pian Punaisen Kolmion suosituin blogaus.)

Sysop kertoi kehitelleensä myös custom-trippikoodit Torilaudalle ja ottavansa ne pian käyttöön. Hän tarjosi minulle laudan ensimmäistä customia ##AarnoMalin ja toivoi minun palaavan sivustolle.

Sekös ilahdutti. Totta kai palasin aktiiviseksi kirjoittelijaksi Torilaudalle, ja näin tarina sai onnellisen lopun.

Torilaudalla lehtijuttujani ja blogauksiani kehuttiin paljon. Toisaalta minua myös haukuttiin paljon, mikä kuuluu asiaan. Joskus haukut lähinnä huvittivat, ja usein huvittivat myös paljastukset salaisesta identiteetistäni.

Silkkitien ylläpitäjäksi Kapteeniksi minua epäiltiin aika montakin kertaa Torilaudan elinaikana. Liberaaliksi lesboksi sentään vain kerran.

Kirjoitin lokakuussa 2020 ilmestyneeseen Image-lehteen laajan artikkelin Torilaudasta ja pimeän verkon huumekaupasta. Siinä kerroin, että Torilaudalla oli sekalaisia myynti-ilmoituksia, jollaisiin ei voinut törmätä missään muualla. Mainitsin lehdessä niistä mieleenpainuvimman, ja tässä se on alkuperäisenä:

Myös Torilaudan työnhakuilmoituksista voi sanoa, ettei sellaisia nähnyt missään muualla. Joskus niiden aihekentässä luki luottamusta herättävästi "röitä". Alla harvinaisempi "tötiä". Huomatkaa hyvin torilautamainen Wickr-tunnus:

Ihan paras muisto Torilaudasta on se, kun sain tietää kuolleeni:

Voin vakuuttaa, että huhut kuolemastani ovat vahvasti liioiteltuja. (Olen aina halunnut päästä sanomaan tämän Mark Twainin legendaarisen lauseen, ja nyt se vihdoin onnistui!)

Maaliskuussa 2020 tuli pandemia ja tyhjensi kaupat vessapaperista. Tähän reagoitiin myös Torilaudalla:

Loppuun vielä Maximarketin hinnasto keväältä 2019. Tuolloin Maximarket mainosti Torilaudalla JitJat-kauppaansa, joka oli uusi ilmiö Suomessa. Jokaisen narkkarin mieltä varmasti lämmittää nähdä Maximarketin vaikuttava tuotevalikoima ja alhaiset hinnat:

Näihin tunnelmiin on hyvä päättää tämä blogaus. Kuvituksena minulla on enää jäljellä Torilaudan etusivu sulkeutumisen jälkeen (jossa muuten kehotetaan ostamaan edellä mainittu Image-lehti). Torilaudan etusivulta löytyvät linkit Tor-verkon huumekauppasivustoille.

PS. Tor-verkossa on uusi sivusto nimeltä Suomiskene, joka on tarkoitettu pelkkään keskusteluun. Sen linkki on tässä: http://suomiscnsomndibh.onion/

PPS. Vaikka Torilautaa ei enää ole, sen chat toimii edelleen. Linkki tässä: http://hss33mlbykbsxmug.onion:1488/qAZW0geIS8tmltve/

Haastattelussa Torilaudan ylläpitäjä Sysop

Torilauta on pimeän verkon huumemaailman sydän. Sunnuntaina 1.11.2020 sivusto täyttää kolme vuotta ja sulkeutuu lopullisesti.

"1 päivää 3 tuntia jäljellä ..."

Juhlan kunniaksi kirjoitin Imageen syväluotaavan artikkelin Torilaudasta ja pimeän verkon huumeskenestä. Haastattelin sitä varten muun muassa Torilaudan ylläpitäjää, joka tunnetaan nimimerkillä Sysop.

Sysop antoi kysymyksiini hyvin perusteelliset vastaukset. Koska lehtijutuissa tila on aina rajallinen, pystyin hyödyntämään haastattelusta vain murto-osaa. Se oli mielestäni sääli. Niinpä ehdotin Imagen päätoimittajalle ja Sysopille, että julkaisisin haastattelun kokonaisuudessaan blogissani sen jälkeen, kun juttu on tullut ulos.

Kumpikin näytti vihreää valoa.

Torilautaan on viime aikoina kohdistunut ennennäkemätön huomio psykoterapiakeskus Vastaamon tietomurron vuoksi, koska Vastaamon kiristäjä on kertonut vaatimuksistaan Torilaudalla. Haastattelu on tehty ennen Vastaamon tapausta, joten emme käsittele aihetta.

Mikäli sinulla ei ole juurikaan taustatietoa Tor-verkon huumekaupasta, suosittelen lukemaan Imagen jutun ensin. Mikäli haluat lukea edellisen tekemäni Sysopin haastattelun (maaliskuu 2018), löytyy se täältä.

Tässä Imagen haastattelun kysymykset ja vastaukset kokonaisuudessaan:

Miksi perustit Torilaudan?

Torilauta perustettiin Sipulikanavan /tori/-osion jatkajaksi samana päivänä kun KRP ja Tulli sulkivat Sipulikanavan lautahuumekaupan takia. Lautahuumekauppa oli siihen aikaan vielä suhteellisen nuori ilmiö, jolla näin huumeaktivistina paljon arvoa kaupankäynnin helppouden ja nopeuden vuoksi (ostaja saa tuotteet käsiinsä parhaimmillaan jopa alle 30 minuutissa yhteydenotosta). Myös pienemmät riskit verrattuna perinteiseen huumeiden katukauppaan olivat mielestäni tärkeä lautahuumekaupan ominaisuus.

Vaikka tuote vaihtaakin omistajaa kasvotusten (F2F, Face-to-Face) ja väkivallan, ryöstöjen sekä poliisien valeostojen riski on edelleen olemassa, niin ostaja ei tarvitse entuudestaan kontakteja alamaailmaan hankkiakseen huumeita. Lisäksi Torilaudan myyntilankojen palautteet toimivat eräänlaisena vertaisarviointina, minkä perusteella voi tehdä johtopäätelmiä tuotteiden laadusta ja myyjien luotettavuudesta paremmin kuin tavallisessa "katukaupassa".

Torilauta selvästi parantaa huumeiden saatavutta ja lisää huumekaupan määrää, mikä on kiistanalaisempi aihe moraalisesti. Huumeaktivistina pidän huumeiden saatavuuden parantamista hyvänä asiana ja Torilaudan ensisijaisena tavoitteena, koska paremmin saatavilla olevat huumeet normalisoivat huumeiden asemaa suomalaisessa kulttuurissa. Huumemyönteisempi asenneilmapiiri on askel kohti vapaampaa, humaanimpaa ja tieteeseen perustuvaa huumausainepolitiikkaa nykyisen tuhoontuomitun kieltolakipoliitikan sijasta. Huumeilla on toki negatiiviset vaikutuksensa ja niillä saa elämänsä pilattua, mutta aikuisen itsemääräämisoikeus painaa vaakakupissa enemmän.

Torilaudan toisena päätavoitteena on ollut huumeiden ja niiden käyttöä sekä kauppaa ympäröivän huumekulttuurin ohjaaminen entistä turvallisemmaksi minimoimalla riskejä ja haittoja. Esimerkkinä A-klinikkasäätiön Verkko-Vinkin asiantuntijoiden kanssa yhteistyönä järjestetty terveysneuvonta Torilaudalla huumeiden käyttöön liittyvien terveyshaittojen torjumiseksi. Torilaudan ainutlaatuisen aseman ansiosta on myös ollut mahdollista ehkäistä ryöstöjä ja valeostoja teknisillä ratkaisuilla kuten esimerkiksi paremman palautejärjestelmän avulla, mutta tämän suhteen ei kuitenkaan tehty merkittäviä läpimurtoja yrittämisestä huolimatta.

Miksi Torilauta lopettaa oltuaan kolme vuotta toiminnassa?

Virkavallan sulkemien Tor-piilopalvelujen pohjalta oli selvää, että ikuisuusprojektina Torilauta päättyisi ennen pitkää kiinnijäämiseen. Kolme vuotta tuntui realistiselta tavoitteelta, joten se lyötiin lukkoon pian perustamisen jälkeen. Suunniteltu lopettaminen jättää myös positiivisen viestin mahdollisille Torilaudan seuraajille.

Kolme vuotta tuntuu nyt jälkikäteen juuri oikealta valinnalta. Lautahuumekaupan kehittäminen nykyistä edistyneemmäksi ja turvallisemmaksi vaatisi mielestäni kuvalautaformaatista siirtymistä johonkin Tori.fi- tai eBay-tyyliseen F2F-huumekaupoille kehitettyyn järjestelmään, joka sallisi esimerkiksi paremman tuotehaun ja säilyvät käyttäjäkohtaiset palautteet. Torilaudan kuvalautapohjaisuuden rikkominen ja kehittäminen kohti tällaista F2F-huumekaupoille erikoistunutta järjestelmää tuntuisi kuitenkin väärältä, joten Torilaudan päättäminen tähän pisteeseen on luonnollista. Lautahuumekaupan siirto Torilaudalta seuraavalle alustalle (laudalle, F2F-kauppapaikalle, tai muulle) on toivottavasti siis kehitysaskel kohti turvallisempaa Tor-verkon huumekauppaa pitkässä juoksussa.

Miten Tor-verkon huumeskene on muuttunut tämän kolmen vuoden aikana?

Pidän merkittävimpänä muutoksena Suomen Tor-verkon huumeskenessä luottamuksen romahtamista kryptovaluutoilla tapahtuvaan huumeiden postimyyntiin darknet-kauppapaikoilla, mikä näkyy niukkana tarjontana nykyisessä Sipulimarketissa. Tähän on kriittisesti vaikuttanut Silkkitien palvelimen päätyminen virkavallan haltuun viime vuoden lopulla ja siitä seuranneet tuhannet kuulustelut, kiinniotot ja pidätykset ympäri Suomea. Seurauksena suomalainen Tor-verkon välityksellä käytävä huumekauppa on painottunut entistä enemmän Torilaudalla käytävään F2F-lautahuumekauppaan.

Torilaudan tasainen kasvu vuosittaisissa viestitiloissa on ollut hieman yllättävää. Viestimäärät ovat kasvaneet tasaisesti ~30% joka vuosi, eikä ole syytä olettaa kasvun olevan kääntymässä laskuun.

Torilauta kehittyi käyttäjien toiveiden ja sinun näkemyksesi mukaan. Mistä laudan ominaisuudesta olet erityisen ylpeä? Mikä on ollut pahin huti?

Pitkän kehityksen tuloksena syntynyt SuomiCAPTCHA on mielestäni ainutlaatuinen ja onnistunut ratkaisu estämään ulkomailta lähetettyä spämmiä (valtava ongelma Torilaudalla pitkään). Tavallisen CAPTCHA-kuvan lisäksi SuomiCAPTCHA testaa suomen kielen taitoa pyytämällä valitsemaan suomenkieliset lauseet viidestä vaihtoehdosta, joista osa ovat eestinkielisiä lauseita. SuomiCAPTCHA on helppo ja kevyt ratkaista suomenkielisille, mutta tehokas rajoittamaan ulkomailta tulevaa spämmiä.

Pahin huti tapahtui akuutissa päihtymystilassa kun yritin sammuttaa tietokonettani, mutta kirjoitin sammutuskomennon väärälle komentoriville ja sammutinkin Torilaudan palvelimen huomaamattani. Tajusin virheeni vasta parin päivän päästä rajumman illanvieton ja muistinmenetyksen jälkeen, mistä aiheutui Torilaudan historian pisin katko (~50 tuntia). Muuten Torilauta on palvellut vakaasti ja luotettavasti koko 3-vuotisen olemassaolonsa ajan lukuunottamatta lyhyitä huoltokatkoja (>99% uptime).

Laudalla esiintyy lieveilmiöitä, joista palkkamurhaaja Mustakolmio lienee järkyttävin. Mitä ajatuksia se herättää?

Torilaudan lautahuumekauppa kärsii monista samoista ongelmista (kuten ryöstöt, valeostot ja huijaukset) kuin perinteinen huumeiden katukauppa, sillä rahat ja tuotteet vaihdetaan edelleen kasvotusten kadulla. Uskon, että näihin negatiivisiin lieveilmiöihin on mahdollista puuttua teknisillä ratkaisuilla kuten paremman palautejärjestelmän avulla.

Mustakolmion ilmoitusta palkkamurhapalveluista oli vaikeaa ottaa todesta ennen kuin oli liian myöhäistä. Toisaalta ilmoituksen moderointi pois olisi voinut olla väärä liike, koska KRP aloitti tutkinnan nettivinkin perusteella 3 päivän jälkeen ilmoituksen lähettämisestä Torilaudalle. Jos ilmoitus olisi poistettu parin ekan vuorokauden aikana, niin KRP ei olisi välttämättä aloittanut tutkintaa lainkaan ja silloin palkkamurhan estämiseen ei olisi ollut mitään mahdollisuutta (olettaen, että palkkamurhan tilaaja olisi kuitenkin ehtinyt näkemään ilmoituksen). Palkkamurhia on tapahtunut Suomessa ennen Torilautaakin, eikä ole syytä olettaa, että Mustakolmio ei olisi löytänyt palkkamurhalleen tilaajaa jotain muuta kautta.

Palkkamurhien ja kouluammuntauhkausten sun muiden tapauksessa sananvapaus/julkisuus on mielestäni parempi kuin sensuuri.

Arveletko, että Torilaudan tilalle tulee uusi lauta, jossa huumekauppa jatkuu?

Ensimmäinen lupaava käyttövalmis lauta on jo ilmoittautunut kiinnostuneeksi jatkamaan lautahuumekauppaa Torilaudan jälkeen. Lisäksi muutama muu kiinnostunut jatkaja on ottanut yhteyttä, mutta ilman näyttöä valmiista laudasta. Todennäköisesti sulkeutumispäivään mennessä on pystyssä kilpailevia uusia lautoja jotka sallivat huumekaupan. Torilaudan etusivulle kerättän sulkemispäivänä linkit uusille laudoille.

Entä jos sellaista ei tule, mitä arvelet silloin tapahtuvan? Siirtyykö huumekauppa kaduille?

Tor-verkossa tapahtuvasta lautahuumekaupasta on kasvanut Suomessa niin valtava ilmiö, että se tuskin tulee katoamaan enää.

Tuletko jäämään kiinni?

Tavoite on tietenkin saattaa Torilauta aktivismiprojektina kunnialla loppuun jäämättä kiinni. Kiinnijäämiseen lopettaminen olisi moraalinen tappio, mikä harmittaisi henkilökohtaisesti enemmän kuin mahdollinen vankeusrangaistus.

Mitä voit kertoa itsestäsi? Aiotko koskaan paljastaa todellista henkilöllisyyttäsi?

Poliittisesti olen naiivi sananvapausfundamentalisti kryptoanarkisti, minkä saattoikin jo päätellä toimenkuvasta Torilaudan ylläpitäjänä. Ykistyishenkilönä en ole tärkeä eikä identiteetilläni ole väliä.

Netti on pursunnut huumeita kesän notkahduksen jälkeen

Koronaepidemian ensimmäinen aalto niukensi Tor-verkon huumetarjontaa Suomessa, mutta paljon suuremmalla viiveellä kuin kukaan osasi ennakoida. Aluksi tarjonta tuntui jopa lisääntyvän, kuten kerroin kesäkuun postauksessani.

Pitkin kevättä huumetavaratalo Sipulimarketin tuotevalikoima oli runsas ja hinnat alhaisia, mutta toukokuun lopussa tuli romahdus. Myös Torilaudalla oli kesäkuussa selvästi nähtävissä, että varsinkin opioideista ja bentsoista oli pulaa.

Pahin oli ohi nopeasti. Kesäkuun loppua kohden sekä Sipulimarketin että Torilaudan tarjonta alkoi osoittaa elpymisen merkkejä.

Nyt on syksy jo pitkällä, ja epidemian toinen aalto on täällä. Mikä on Sipulimarketin tilanne tällä hetkellä?

Se on hyvä, ja on ollut sellainen jo pitkään. Ja kun tilanne on hyvä Sipulimarketissa, on se hyvä myös Torilaudalla, sillä merkittävä osa marketin tuotteista päätyy laudan vähittäiskauppiaille.

Sipulimarketin ylläpitäjä kertoi minulle lokakuun alussa, että edellisen 30 päivän aikana vendoreille vapautui marketista ennätysmäärä rahaa. Toisin sanoen marketin kuukausimyynti oli syyskuussa suurempi kuin koskaan aikaisemmin.

Kesäkuun alussa marketin tarjonta oli historiallisen kehno. Esimerkiksi amfetamiinia ei tuolloin ollut lainkaan myynnissä, mikä oli ennennäkemätöntä. Kesäkuun jälkipuoliskolla pari vendoria toi sitä myyntiin, ja pimeän verkon huumeskene huokaisi helpotuksesta. Pian muidenkin tuotteiden valikoima alkoi palautua ennalleen. Tällä hetkellä piriä myy kahdeksan vendoria.

Yksi kesäkuussa piriä tarjolle tuonut vendori oli Autobahn, joka oli aiemmin keväällä luonut maineen hinta-laatusuhteeltaan erinomaisen porskeen myyjänä. Tilauksia tuli heti niin valtava vyöry, että Autobahnin piti ottaa tuote tilapäisesti pois myynnistä, koska toimitus ruuhkautui tukkoon.

Autobahn ratkaisi ongelman hankkimalla yhteistyökumppanin. Pian Sipulimarketiin ilmestyi vendori nimeltä Länsimetro, joka myy vain Autobahnin tuotteita. Sen jälkeen Länsimetro on hoitanut pienten tilausten toimittamiseen, Autobahn isojen.

Tällä hetkellä Autobahn (ja Länsimetro) myy amfetamiinia, kokaiinia, MDMA:ta, ekstaasipillereitä, kristallimetaa ja ketamiinia. (Paitsi että eipäs myy enää metukkaa ja ketkua, sillä ne poistuivat myynnistä tätä kirjoittaessani. No, Autobahnin tuntien ne saattavat ilmestyä takaisin milloin vain.)

En ole koskaan ennen nähnyt suomalaisessa marketissa vendoria, joka myy vain bulkkina ja jolla kauppa käy jatkuvasti. Autobahnin käsien kautta kulkee selvästi valtavat määrät huumeita.

Autobahnin hinnoittelu kertoo paljon. Esimerkiksi ekstaasitabletteja täytyy ostaa kerralla vähintään 50, jolloin kappalehinta on 8,30 euroa. Mitä enemmän ostaa, sitä halvemmalla saa. Jos ostaa viisi tuhatta nipsua, on kappalehinta enää 3,50 euroa. Piriä pitää ostaa vähintään 35 grammaa kerralla, ja grammahinta tippuu puoleen, mikäli ostaa kilon.

Täysin ennenäkemätön ilmiö on myös "Starter packit", joita Autobahn myy. Niitä on neljä erilaista, ja ne on tarkoitettu alemman portaan huumekauppiaille tai sellaisiksi aikoville. Kukin Starter pack sisältää useaa eri huumetta varsin mojovan pläjäyksen, ja kallein pakkauksista maksaa 37 500 euroa. Sattumoisin myös ne katosivat valikoimasta juuri tätä kirjoittaessani, mutta eipä hätää, sillä minulla on niistä kuvakaappauksia.

Sipulimarketin valikoimissa on kesäkuun jälkeen ollut kaikkia yleisimpiä huumeita. Esimerkiksi Subutexia on ollut tarjolla melkein koko ajan. Tällä hetkellä sitä myy kolme vendoria. Muista opioideista tarjolla on oksikodonia ja heroiinia.

Psykedeeleistä myynnissä on happoa, taikatatteja ja DMT:tä. Mämmiä on yleensä ollut myynnissä usealla vendorilla, mutta tällä hetkellä vain Autobahnilla ja Länsimetrolla. Kannabista on luonnollisesti ollut koko ajan tarjolla yllin kyllin.

Bentsojakin riittää. Tällä hetkellä on myynnissä kahdeksaa eri ainetta kolmelta vendorilta. Erikoisin on etitsolaami, jota saa jauheena ja nesteenä. (Jotta kukaan lukija ei alkaisi viilaamaan pilkkua niin tarkennettakoon, että etitsolaami on bentsojohdannainen.)

Etitsolaamista, kuten muistakin marketin merkittävistä erikoisuuksista, vastaa vendori nimeltä Vendor11, jonka kataloogista löytyvät muun muassa stimulantit alfa-PHiP ja MDPHP.

Marketin tilanteessa on huomiotaherättävää se, miten dominoivassa asemassa Autobahn on ollut koko kesän ja syksyn. Autobahnin varastot ovat massiiviset, tuotevalikoima monipuolinen ja suosiosta päätellen hinta-laatusuhde kohdillaan. Ei silti ole poikkeuksellista, että yksi vendori nousee myynnissä reilusti ylitse muiden. Esimerkiksi vuoden 2017 jälkipuoliskolla Silkkitietä dominoi Keisari Julius, jonka haastattelun löydät täältä.

Lopuksi vielä asiaa blogini yleisöstä. Ei tarvitse olla Einstein tajutakseen, että suurin osa lukijoistani on huumeiden käyttäjiä. Erityisen paljon tekstejäni luetaan Tor-verkon huumeskenessä. Jo vuosia vendorit ovat aina tienneet minut, jos olen ottanut heihin yhteyttä, ja usein he ovat kehuneet työtäni. Myös sivustojen ylläpitäjät ovat aina tienneet minut, joten haastattelujen saaminen on ollut helppoa. Kiven sisälläkin blogiani luetaan, terveisiä vaan sinne.

Tuntuu hyvältä, että työni tunnetaan, sitä arvostetaan, ja minuun luotetaan.

Uudelle tasolle työni arvostus nousi kesäkuussa 2020, kun Yle julkaisi jutun koronapandemian vaikutuksesta huumekauppaan. Jutussa on linkki blogiini, jota myös käytetään lähteenä. Tästä on kiittäminen Terveyden ja hyvinvoinnin laitoksen tutkimusprofessori Pekka Hakkaraista, joka suositteli blogiani toimittajalle.

Perustin blogini helmikuussa 2014. Ensimmäisessä postauksessani haukuin Ylen uutisen, jossa väitettiin opiskelijan vaipuneen koomaan syötyään kannabiskakkua. Enpä tuolloin arvannut, että jonain päivänä THL:n tutkimusprofessori suosittelisi blogiani lähteeksi Ylen uutistoimittajalle.

Viime aikoina Punainen Kolmio on viettänyt hiljaiseloa. Se on nyt takanapäin, sillä Torilauta sulkeutuu 1. marraskuuta, ja siihen liittyen minulta on tulossa iso lehtijuttu ja ainakin kaksi blogausta. Juttu julkaistaan 29. lokakuuta ilmestyvässä Imagessa. Stay tuned!

Punaisen Kolmion Facebook-sivun löydät täältä ja henkilökohtaisen Twitter-tilini täältä.

Hädän yllättäessä pimeän verkon huumemaailma ojentaa auttavan kätensä

Koronaviruksen aiheuttama raivokas vessapaperin hamstraaminen on todellisuutta Suomessakin. Ihmisten epätoivosta kertoo jotain se, että jopa X-tran WC-paperi on tilapäisesti loppunut monista kaupoista.

Kun hätä on suurin, apu löytyy Tor-verkosta. Sipulimarketissa vendori nimeltä Autobahn myy nykyään amfetamiinin, kokaiinin ja muiden huumeiden lisäksi vessapaperia. Alla näkymä Sipulimarketin etusivulta.

Vessapaperin hinta on 20 euroa rullalta. Se voi nyt tuntua kalliilta, mutta lähitulevaisuuden Mad Max -maailmassa se tulee olemaan halpa hinta, varsinkin Lotus Soft Embon kaltaisesta laatupaperista. Koska vessapaperirulla ei mahdu postiluukusta, toimittaa Autobahn tuotetta asiakkaille ainoastaan maastokätköihin.

Tuotesivulla Autobahn kertoo, että Embo liukenee veteen erinomaisesti. Yleisin käyttötapa silti lienee plugaaminen.

Myös Torilaudalla on haistettu vessapaperirullan mentävä markkinarako. Hinta on halvempi kuin Sipulimarketissa, ja tarjolla väitetään olevan peräti ekstrapehmeää Lambia.

Torilaudalla väitteisiin hyvästä laadusta kannattaa aina suhtautua varauksella. Siksi suosittelenkin ostajia vaatimaan tuotteen avaamattomassa alkuperäispakkauksessaan.

Koronan aiheuttama ihmiskunnan tuho on jo sinällään harmillinen asia, mutta vielä enemmän se harmittaa, jos huomaakin ostaneensa joltain rotalta Lambin sijaan karkeinta Serlaa.

Utopia on jotain ihan uutta

Sipulikansan iloksi ja hyödyksi on avattu täysin uudenlainen piilopalvelu Utopia. Se on Torilaudan ja edesmenneen Rottaverkon hengenheimolainen siinä mielessä, ettei sen ylläpito saa työstään taloudellista hyötyä, vaan toiminnan taustalla on aktivismi huumeskenen hyväksi.

Utopian etusivu

Joulukuun alussa avattu Utopia jakautuu neljään osaan. Ensimmäinen ja toinen osa ovat valmiita, kolmas tekeillä ja neljäs vielä lähtökuopissa. Minulla ei ole tapana kirjoittaa keskeneräisistä sivustoista, mutta Utopian tapauksessa teen poikkeuksen, koska ensimmäinen ja toinen osa ovat jo itsessään blogauksen arvoisia.

Utopian ensimmäinen osa "Sivustot & Kauppapaikat" tarjoaa linkit suomalaisiin piilopalveluihin. Se myös kertoo, mikäli jokin piilopalveluista on alhaalla ja kuinka kauan se on ollut alhaalla.

Toinen osa "Myyjät & Tuotteet" tarjoaa monipuolista ja ajantasaista tietoa Sipulimarketista, Suomen ainoasta darknet marketista. Se myös arkistoi kaiken tiedon. Utopian käyttäjä voi siis matkustaa ajassa taaksepäin vaikka katselemaan Sipulimarketin vendorien vanhoja myynti-ilmoituksia.

Utopian ensimmäinen ja toinen osa toimivat moitteettomasti ja ovat erinomaisia palveluja. Kolmannesta ja neljännestä osasta en uskalla sanoa mitään, koska ne ovat vielä keskeneräisiä. Niistä, kuten koko sivustosta, voi kertoa enemmän Utopian ylläpito.

Mikä on Utopia?

Utopia on uusi suomalainen piilopalvelu, jonka ideana on levittää sensuroimatonta tietoa erilaisista huumausaineista, niiden myyjistä ja kauppapaikoista.

Utopia jakautuu neljään osaan. Millaisia nämä osat ovat ja mitä sivuston käyttäjä niistä hyötyy?

Ensimmäinen osa "Sivustot & Kauppapaikat" sisältää vahvistetut linkit suomalaisten käyttämiin piilopalveluihin. Yleinen ongelma Tor-verkossa on se, että linkit ovat usein vaikeita muistaa ulkoa. Se saattaa johtaa siihen, että varkaat levittävät niin sanottuja phishing-linkkejä, joiden avulla käyttäjän tunnukset tai varat yleensä viedään välistä kirjautumisen tai maksutapahtuman yhteydessä.

Sivustot & Kauppapaikat

Toinen osa "Myyjät & Tuotteet" sisältää päivittäin kasvavan arkiston Sipulimarketista. Tallennamme siihen tietoja Sipulimarketin myyjistä ja heidän tuotteistaan. Utopian avulla on muun muassa mahdollista tarkistaa vanhojen tuotteiden kuvauksia. Yleisenä esimerkkinä voimme käyttää ekstaasipilleriä, joka on tilattu jonkin aikaa sitten, mutta tuotetta ei löydy enää Sipulimarketista. Jos käyttäjä haluaa löytää kyseisen tuotteen alkuperäisen postauksen jossa mainitaan pillerin MDMA-pitoisuus, hän voi käyttää siihen Utopian arkistoa.

Myyjät & Tuotteet

Kolmas osa "Huumeet & Riskienehkäisy" jakautuu kahteen osaan: sekakäyttöohjeeseen ja päihdewikiin. Sekakäyttöohjeen avulla voi tarkastaa pikaisesti eri yhdistelmien vaikutuksia toisiensa kanssa. On kuitenkin tärkeä muistaa, ettei ota ohjeistuksessa mainittuja asioita raakana totuutena. Huumeiden vaikutukset on aina jossain määrin yksilöllisiä, joten kokemukset ja olotilat vaihtelevat henkilöittäin. Ohjeet antavat yhden tai useamman todennäköisen skenaarion listattujen aineiden yhteisvaikutuksesta.

Päihdewiki tulee sisältämään artikkeleita yksittäisistä aineista. Artikkelit kertovat muun muassa käyttöannokset ja -tavat, aineeseen liittyvistä riskeistä, yleiset olotilat ja muuta yleistä mutta tärkeää tietoa. Päihdewiki on suomen sipuliskenelle erityisesti tärkeä, koska sen sisältämää tietoa ei löydy mistään muualta suomenkielisenä. Jos yritämme etsiä esimerkiksi GBL:n annostuksesta tietoa, löydämme vain keskustelualueita joissa annostus ehdotuksissa on hurjia eroja, ja sivustoja kuten Päihdelinkki jossa annostuksesta ei ole minkäänlaista tietoa. Jo muutaman millilitran ero annostuksessa saattaa johtaa kuolemaan.

Neljäs osa "Ohjeistukset & Tuki" tulee sisältämään artikkeleja riskienehkäisyyn, turvallisuuteen ja palautumiseen liittyen. En voi sanoa tästä osasta enempää, sillä sen sisältö saattaa vielä muuttua kehittämisen aikana.

Mistä sait idean Utopiaan?

Sivuston nimi tulee siitä, että Utopia tarkoittaa ihanneyhteiskuntaa. Toivon, että Suomen päihdepolitiikka lähtee parempaan suuntaan, jonka avulla saadaan enemmän apua ja resursseja päihteiden käyttäjille. Sain yhtenä iltana idean ja inspiraatiota Utopian tekemiseen katsoessani dokumenttia Portugalin huomattavasti paremmasta tilanteesta huumeiden dekriminalisoinnin jälkeen.

Et saa työstäsi taloudellista hyötyä. Miksi teit Utopian?

Tein Utopian koska uskon että jokaisella päihteiden käyttäjällä kuuluisi olla mahdollisuus löytää järkevää sensuroimatonta tietoa päihteistä suomenkielellä. En välitä rahasta, vaikka elänkin huonoissa olosuhteissa.

Yleisö tietää sinusta vain sen, että kirjoittelet Torilaudalle trippikoodilla ##Sinful. Mitä voit kertoa itsestäsi?

En halua kertoa itsestäni julkisesti.

Miten Utopia on otettu vastaan?

Yleisesti ottaen hyvin, tosin käyttäjiä on tässä vaiheessa todella vähän puuttuvan promootion ja sivuston keskeneräisyyden takia.

Utopia on tosiaan vielä kesken. Mitä teet sitten, kun se on valmis?

Jatkan sivuston ylläpitämistä ja kehittämistä. Utopia ei tule koskaan olemaan "valmiina", sillä jokaista sivuston osaa voi aina kehittää ja parantaa.

Utopian osoite: utopiaenjoycwvvp.onion