Haastattelussa tori.onionin ylläpito

"Kansalaiset,

Olemme avanneet uuden kotimaisen marketin. Tori.onion, se parempi Tori.fi. Paikalla on jo vanhoja tuttuja vendoreita, jotka tiedetään laadukkaiksi ja luotettaviksi."

Näin alkaa lanka, joka luotiin Suomiskene-sivustolle syyskuussa 2025. Vuoden tauon jälkeen suomalaisia alkoi palvella kotimainen marketti. Edellinen marketti Sipulitie oli suljettu syksyllä 2024 Tullin toimesta. Voit lukea aiheesta enemmän täältä.

Sain kutsun tutustua tori.onioniin ennen kuin se avasi ovensa. Minuun teki vaikutuksen sivuston helppokäyttöisyys ja äärimmäisen selkeä ulkoasu. Sen suhteen kynnys sivuston käyttämiseen on mahdollisimman matala.

Kuten langan aloituksesta kävi ilmi, marketissa oli jo valmiina vendoreita. Sellaista en muista Suomessa juurikaan tapahtuneen. Avajaiset oli suunniteltu huolella. Sen jälkeen vendoreita on tullut paljon lisää.

Tullin suljettua Sipulitien kotimainen nettihuumekauppa siirtyi englanninkielisille sivustoille, kuten Archetyp Marketiin. Kauppa ei kuitenkaan jatkunut yhtä vilkkaana, mikä tarkoittaa sitä, että suomalaiset haluavat kotimaisen marketin. Ehkä vaikutusta on silläkin, että kotimaisiin marketteihin tottunut voi pitää ulkomaisia sivustoja sekavina ja monimutkaisina.

Tori.onionin avajaisista on nyt kolme kuukautta, ja tässä vaiheessa on selvää, että sivusto on tullut jäädäkseen. Uusia myynti-ilmoituksia ja vendoreita ilmestyy sivustolle tasaista tahtia, mikä kertoo vendorien luottamuksesta sivustoa kohtaan. Itse pidän merkittävänä tunnustuksena sitä, että viime aikojen kenties kovatasoisin vendori Enterprise alkoi myydä Dark Matterin lisäksi myös tori.onionissa.

On korkea aika haastatella tori.onionin ylläpitoa.

1. Miksi perustit marketin?

Sipulitien sulkemisen jälkeen kotimainen postimyynti oli sekasorrossa. Myyjät hajaantuivat eri paikkoihin, eivätkä kuluttajat tienneet, mistä ostaa. Keskustelujen perusteella tulin siihen tulokseen, että suomalaiset ostajat haluavat kotimaisten myyjien olevan selkeästi yhdessä paikassa, joka ei ole alttiina jatkuville kyberhyökkäyksille kuten kansainväliset marketit.

Ajatuksena on, että kuka tahansa voi ostaa haluamansa päihteet turvallisesti. Ei yhteyksiä alamaailmaan, ei hämäräperäisiä kujia ja seteleitä.

Lisäksi on myös henkilökohtainen halu haastaa viranomaiset sekä uteliaisuus nähdä, mihin he pystyvät, kun leikitään Tor-verkon ja moneron kaltaisilla teknologioilla. Jokainen ylläpitäjä tekee lopulta virheitä, jos jatkaa tarpeeksi kauan. Hoksaavatko viranomaiset juuri minun virheeni?

2. Kuinka marketti on otettu vastaan?

Jo avajaisten jälkeisenä päivänä joku teki yli tuhannen euron tilauksen. Tämä anekdootti kuvaa hyvin, kuinka luottavaisesti marketti otettiin heti vastaan. Terveisiä kyseiselle asiakkaalle, jos luet tätä!

3. Miten marketti eroaa aikaisemmista kotimaisista kauppasivustoista?

Rehellisesti sanottuna, kyseessä on melko lailla sama vanha perinne, jota jatketaan ja kunnioitetaan. Ehkä merkittävin ero on se, että bitcoinia ei käytetä lainkaan, vaan ainoastaan turvallisempaa moneroa.

Myyjät voivat halutessaan tilata Sessioniin ilmoitukset uusista tilauksista, viesteistä ja riitautuksista. Tämä helpottaa myyjän työtä, sillä ei tarvitse olla jatkuvasti päivystämässä marketilla. Vastaava palvelu ostajille kehitetään myös lähitulevaisuudessa!

4. Miten takaat marketin käyttäjien turvallisuuden?

Luotamme edelleen tuttuun ja todistettuun teknologiaan. Bitcoinia ei suositella näihin tarkoituksiin, koska se on helposti jäljitettävissä. Monero puolestaan piilottaa automaattisesti lohkoketjun transaktiotiedot, eli tiedot lähettäjästä, vastaanottajasta ja lähetetyn kryptovaluutan määrästä. Tor-verkko ei ole täydellinen, mutta sipulireitityksen murtamista ei ole koskaan todistettu. PGP on myös melko hyvä (Pretty Good Privacy, heh). Toistaiseksi ei ole olemassa kvanttitietokonetta, joka pystyisi murtamaan sen.

Osoitetiedot salataan automaattisesti myyjän PGP-avaimella. Oman mielenrauhan vuoksi suositellaan kaksoissalausta. Tarkoitan tällä, että halutessasi voit salata omat tietosi myyjän PGP-avaimella itse jo ennen niiden syöttämistä markkinapaikkaan.

5. Viranomaiset ovat viime vuosina onnistuneet sulkemaan kauppasivustoja yllättävän tehokkaasti. Millaisia ajatuksia tämä herättää?

Suhtaudun suurella mielenkiinnolla. Onko heillä käytössään nollapäivähaavoittuvuuksia, vai tekeekö jokainen ylläpitäjä lopulta inhimillisen virheen? Terveiset viranomaisille: kun tulette jonain kauniina päivänä koputtamaan ovelleni, ottakaa rauhallisesti. Koira ei pure, ja vaimo keittää kahvit.

6. Marketti on ulkoasultaan hyvin selkeä ja käyttöliittymältään perinteinen. Miten tietoinen ratkaisu tämä oli?

Haha, kiitos kohteliaisuudesta :D Tuntien oman visuaalisen silmäni, ajattelin, että tästä ei välttämättä tulisi kaunista katseltavaa, mutta ainakin helppokäyttöinen ja selkeä.

En kiinnittänyt liikaa huomiota ulkoasuun. Katsotaan tulevaisuudessa, mihin suuntaan sivusto kehittyy. Jos joku lukijoista osaa suunnitella meille logon, ottakaa yhteyttä!

7. Miten marketti on toteutettu teknisesti?

Sivusto on itse kehitetty, ei millään valmiilla markettiskriptillä. PHP:llä koodattu, ja tietysti on oma paikallinen monero-node.

8. Kuinka työlästä marketin pystyttäminen ja ylläpito on?

Kyllä kehittelyyn sai työtunteja kulutettua melko runsaasti läpi kesän. Moderointi ei vaadi tällä hetkellä paljoakaan työtä. Vastaan tukipyyntöihin ja ratkaisen satunnaisesti riitautuksia. Suurin osa ajastani kuluu bugien korjaamiseen ja uusien ominaisuuksien kehittämiseen.

9. Mitä marketissa saa myydä ja mitä ei?

Vaikka edistämme vapaita markkinoita melko radikaalisti, kaikki ei ole täällä sallittua. Myymme pääasiassa päihdyttäviä aineita. Myyjämme ja asiakkaamme ovat ihmisiä, jotka uskovat oikeuteen päättää itse, mitä aineita he haluavat kehoonsa. Siksi tori.onion myy tuotteita, joita Suomen laki ei arvosta. Emme tue varkautta tai väkivaltaa, joten emme myy esimerkiksi aseita tai pankkikorttitietoja.

Emme pidä fentanyyleistä, koska yliannostusriski on valtava.

10. Mitkä ovat suunnitelmasi marketin tulevaisuuden suhteen?

Aika kuluu moderoinnin ja bugien selvittelemisen parissa näin alkuun. Tärkein tavoite on pysyä toiminnassa pitkään. Sanotaan vain, että olisi sääli, jos ensi kesä kuluisi kuulusteluissa eikä jalkapallon MM-kisoissa. Toinen tulevaisuuden tavoite on parantaa Suomen heikkoa työllisyystilannetta palkkaamalla työntekijöitä.

Tämä saattaa olla hyvä hetki julkistaa clearnet-sivumme (rumpujen pärinää): torionion.com!

11. Mitä voit kertoa itsestäsi?

Olen harrastanut tietokoneita enemmän tai vähemmän Amiga 500:n ajoista lähtien. Arvoni ovat libertaariset. Kesän parasta antia on mökillä vietetty aika. Lisää tästä, kun rikosten vanhentumisaika on kulunut umpeen.

12. Millaisena näet kotimaisen skenen tällä hetkellä?

Trendi on vihdoin kääntymässä nousuun vaikean ajanjakson jälkeen. Olemme vielä kaukana menneiden huippuvuosien tasosta, mutta ainakin tilanne on elpymässä uuden laudan ja marketin myötä!

F2F-kaupankäynnin osalta näyttää siltä, että Telegram-ryhmät ovat tulleet jäädäkseen, eikä lautakauppa välttämättä nouse samalle tasolle kuin Sipulikanavan aikana.

Kiitos ylläpidolle haastattelusta. Tori.onionin vastastessa kotimaisesta postimyynnistä Torlauta Reborn vastaa lautakaupasta. Laudalla on myös keskustelua, mutta suurin osa keskustelusta käydään Suomiskenessä, joka syksyllä täytti kunnioitettavat viisi vuotta. Kansainvälisestä Dreadista löytyy myös kotimaista sisältöä, pääasiassa myynti-ilmoituksia. Alla linkit.

Tori.onion: http://toritakovgnuwa22u4hpywilxqjludzhqqsuorevmcejltsxqspmj3id.onion/

Torlauta Reborn: http://gzbviedzcrzsek4kupks7ya3dgaya3osfpnftwkeezcib2fjhu56ljad.onion/

Suomiskene: http://suomidrm4jxoggzwe4ibav6e74xlx2qoriq33vyqe2gk2gaibngw3uyd.onion/

Dread /Finland/: https://dreadytofatroptsdj6io7l3xptbet6onoyno2yv7jicoxknyazubrad.onion/d/finland/

Jos pidät työtäni tärkeänä ja haluat tukea sitä, alla bitcoin- ja monero-osoitteeni tippiä varten.

BTC: bc1qqmam78fe0nz30mq47g4yuhks59yx5h99ywrfrw

XMR: 86cPJCX9oyZgoHfRsmrNqfjDheetNXUD3FnsKGiEbQhCCsZyRP5GoQYW5Yq3ahC6w3U4Ku5JX1oTUFHXc4FGinad9ofh2nW

Sipulitien palvelimen ruumiinavaus

Viimeisin Tor-verkon suomenkielinen kauppasivusto Sipulitie sulkeutui syksyllä 2024 Tullin takavarikoitua sen palvelimen. Sen jälkeen moni Sipulitien vendori siirtyi kaupittelemaan huumeita englanninkieliseen Archetyp Marketiin. Suurista vendoreista näin tekivät muun muassa Länkkäri, Salemarket ja Vihreä Kolmio, mutta lyhyen ajan sisällä kolmikosta jokaisen toiminta loppui ilman selityksiä.

Sipulitien admin oli sama henkilö, joka vuosina 2019–2020 ylläpiti Sipulimarketia. Tulli takavarikoi Sipulimarketin palvelimen joulukuussa 2020, mutta ei onnistunut jäljittämään ylläpitäjää. Vielä tänäkään päivänä en ole kuullut kenestäkään, joka olisi takavarikon vuoksi joutunut poliisin kanssa tekemisiin, joten ilmeisesti palvelin oli hyvin kryptattu.

Entä miten hyvin Sipulitien palvelin oli kryptattu? Johtuiko Länkkärin, Salemarketin ja Vihreän Kolmion toiminnan loppuminen palvelimen takavarikosta?

Julkaisin Sipulitien adminin haastattelun helmikuussa 2024. Tuolloin hän sanoi sivustostaan, että se kryptaa yksityisviestit ja tilausten toimitustiedot ja että viestit, tilaukset ja lompakkotapahtumat "poistetaan automaattisesti kahden viikon jälkeen". Niinpä kun Tulli takavarikoi Sipulitien palvelimen, moni sivuston käyttäjä suhtautui asiaan huolettomasti.

Helmikuussa 2025 Tulli tiedotti, että sen hallussa oli Sipulitien käyttäjien välistä viestittelyä, maksuliikennetietoja, käyttäjien yhteystietoja sekä osto- ja myyntitietoja. Tiedotteen mukaan Tulli epäili itäsuomalaisen miehen olevan Sipulitien admin. Lisäksi Tulli kertoi tunnistaneensa Sipulitien asiakaspalvelijoiden henkilöllisyydet.

Tiedote oli Sipulitien käyttäjien näkökulmasta pahaenteinen, mutta siinä ei suoraan sanottu, että Tulli olisi päässyt käsiksi palvelimen sisältöön. Palvelimen kryptauksesta ei siis tässä vaiheessa voinut vetää johtopäätöksiä.

Pian sain meilin, jossa nimimerkillä esiintynyt henkilö sanoi, että hänellä oli sisäpiirin tietoa Sipulitien takavarikosta ja tutkinnasta sekä Länkkärin ja Salemarketin pidätyksistä. Kysyin, mistä hän oli tietonsa saanut, ja vastaus yllätti minut:

"Tiedän näistä, sillä olen Länkkäri ja nämä asiat ovat tulleet ilmi poliisin kuulusteluissa. Sipulitie oli lähes kryptaamaton sivusto, kaikki tiedot säästettiin servereillä. Poliisilla ja Tullilla on siis hallussa kaikki viestit ja tilaukset, mitkä on tehty Sipulitiellä."

Länkkäriksi esittäytynyt henkilö sanoi päässeensä tutkintavankeudesta. Hän väitti, että häneltä oli kuulusteluissa kyselty yli vuoden vanhoista viesteistä ja tilauksista, mikä tarkoitti sitä, ettei Sipulitie ollut poistanut niitä. Hänen mukaansa Salemarketin taustalla oli ollut usean hengen ryhmä, joka oli edelleen tutkintavankeudessa, ja hänen sekä Salemarketin tapauksia tultaisiin käsittelemään samassa oikeudenkäynnissä.

Minulla ei ollut keinoa varmistaa, oliko yhteydenottaja todella Länkkäri. Hän kuitenkin vaikutti uskottavalta, joten jatkoin keskustelua. Maaliskuussa poliisi tiedotti Länkkäriin ja Salemarketiin liittyvästä esitutkinnasta, ja tiedotteen sisältö täsmäsi sen kanssa, mitä yhteydenottaja oli minulle kertonut. Hän siis oli aito Länkkäri.

Myöhemmin sain todisteen myös siitä, että hänen väitteensä oli totta: Sipulitie ei ollut poistanut vanhoja tietoja.

Kun Sipulitie pimeni, Länkkäri siirtyi Archetyp Marketiin ja tiedotti asiasta Suomiskenessä.

Länkkäri aloitti huumeiden kaupittelun 16.7.2023. Hänen tuotevalikoimaansa kuuluivat amfetamiini, kokaiini, ketamiini, Subutex, MDMA, ekstaasitabletit, Ksalolit, Rivotrilit ja Oxycontinit. Hän jäi kiinni 2.10.2024.

Länkkärin mukaan syksyllä 2024 hänen lähettämänsä paketti hajosi postissa ja sen sisältö paljastui. Poliisi selvitti, mistä paketti oli lähetetty, ja tunnisti Länkkärin valvontakameran kuvista. Kiinni jääminen ei siis liittynyt Sipulitien palvelimen takavarikkoon, ja ilmeisesti sama pätee Salemarketiin. Itä-Uudenmaan käräjäoikeuden tuomiosta käy ilmi, että ennen Salemarketin jäsenten pidätyksiä Tullin haaviin jäi ulkomailta tilattuja huumelähetyksiä, joihin oli liitetty ryhmän päätekijän puhelinnumero.

Länkkäri uskoo, että viranomaiset tulevat jättämään valtaosan Sipulitien käyttäjistä rauhaan. "Itseltäni takavarikoitiin parin asiakkaan paketit, joissa oli heidän tietonsa. Poliisi sanoi, että kyselevät heiltä, mutta eivät mene ostajien perään muuten, koska niitä vain on liikaa ja määrät ovat pieniä, joten rikokset ovat lieviä."

Entä millainen on Länkkärin tausta ja miksi hän ryhtyi vendoriksi? Länkkärin mukaan hän on seurannut skeneä lähes vuosikymmenen, mutta hänellä ei ole aikaisempaa kokemusta myyntityöstä. Vendoriksi hän ryhtyi rahantarpeen takia, ja oppi virheiden kautta, mikä työssä toimii ja mikä ei.

"Ei tämä mitään rakettitiedettä ole. Ideani oli saada nimeä hyvän palvelun avulla, sillä vuosien ajan yleisin palaute vendoreista oli se, että he ovat laiskoja postittamaan, ja vendorit syyttelivät postia. Aika nopeasti huomasin, että oikeasti posti toimii suht hyvin, kunhan paketit vaan vie sinne."

Itä-Uudenmaan käräjäoikeus tuomitsi Länkkärin toukokuussa 2025 viiden vuoden vankeusrangaistukseen ja menettämään valtiolle rikoksen tuottamana taloudellisena hyötynä noin 200 000 euroa. Salemarketin päätekijä sai yhdeksän vuotta linnaa ja joutuu maksamaan 180 000 euroa. Ryhmän neljä muuta jäsentä saivat pienempiä tuomioita. Kaikki muut ovat valittaneet tuomiostaan paitsi yksi Salemarketin jäsen.

Minulla ei ole hallussani Länkkärin ja Salemarketin esitutkintapöytäkirjoja, mutta Vihreän Kolmion on. Tilasin sen Sisä-Suomen poliisilaitokselta. Sen viimeisenä liitteenä mainitaan levy, joka pitää sisällään ääniviestejä ja Tullin laatiman raportin Sipulitiestä, Piilopuodista ja Silkkitiestä. Kyseessä on DVD-levy, joka pitää tilata erikseen ja josta pitää maksaa.

Kyllä vaan, DVD-levy. Enpä olisi uskonut, että joutuisin vielä vuonna 2025 käsittelemään DVD-levyä, kun tilaan poliisilta materiaalia. Aikaisemmin olen saanut materiaalit joko sähköisesti tai USB-tikulla. Onneksi harrastan vanhoja tietokonepelejä, joten olen pitänyt huolen, että tietokoneessani on edelleen levyasema.

Koska kyseessä on Vihreän Kolmion esitutkintapöytäkirjan liite, Tullin raportti Sipulitiestä keskittyy kyseiseen vendoriin. Se kuitenkin vahvistaa Länkkärin väitteen siitä, ettei Sipulitie poistanut vanhoja tietoja. Raportti pitää sisällään lähes kaiken mahdollisen datan Vihreän Kolmion koko toiminta-ajalta selkeästi taulukoituna. Tullilla on epäilemättä hallussaan yhtä kattava määrä dataa myös muista vendoreista.

Esimerkiksi myynneistä raportissa on seuraavat sarakkeet: Tilausnumero, Tuotennumero, Tuotteen nimi, Määrä, Ostaja, Vaihtokurssi EUR, Hinta XMR, Hinta BTC, Tilauksen tila, Tilaus luotu, Tilaus hyväksytty, Tilaus lähetetty ja Tilaus vastaanotettu.

Vihreän Kolmion viisi ensimmäistä myyntiä Sipulitiellä. Raportissa on taulukoituna yli tuhat myyntiä.

Yhtä yksityiskohtaisesti raportti esittelee vendorin saamat palautteet ja niihin liittyvät detaljit. Raportti pitää sisällään myös kaikki lähetetyt ja vastaanotetut yksityisviestit sekä bitcoin- ja monero-transaktiot. Osa yksityisviesteistä on luettavissa, osa on PGP-salattuja. Raportissa on 518 sivua.

Raportissa ei sanota mitään osoitetiedoista, jotka pitää antaa, kun tilaa huumeita. Kaikkea raportti siis ei paljasta. On kuitenkin selvää, että jos tilaaja on käyttänyt manuaalista PGP-salausta osoitetietoja antaessaan, ei Tulli ole voinut purkaa salausta, ellei se ole saanut haltuunsa vendorin PGP-avainta. Sama pätee yksityisviesteihin.

Länkkärin mukaan viranomaisilla ei ole hänen PGP-avaintaan.

DVD-levyllä on myös Tullin raportti Piilopuodista. Siitä käy ilmi, että Tulli on onkinut samat tiedot Piilopuodin palvelimelta. Raportissa on vain 69 sivua, koska Vihreä Kolmio ehti toimia Piilopuodissa ainoastaan pari kuukautta ennen kuin sivusto bustattiin. Tietääkseni Vihreä Kolmio jäi lopulta kiinni omien mokiensa seurauksena.

Tässä kaikki, mitä aiheesta tiedän. Kiitos Länkkärille siitä, että hän otti minuun yhteyttä ja vastasi kysymyksiini. Jossain hamassa tulevaisuudessa odottaa Sipulitie-oikeudenkäynti. Olen yrittänyt selvittää, milloin se alkaa, mutta turhaan. (Lisäys 29. syyskuuta 2025: Asia on nyt syyteharkinnassa Länsi-Suomen syyttäjäalueella.)

Skenen muista tapahtumista mainittakoon, että myös Archetyp Market bustattiin. Sieltä kotimaisia vendoreita siirtyi Abacus Marketiin, joka teki exit scamin. Nyt kotimaisia vendoreita on usealla eri sivustolla. Lisätietoa asiasta saat Suomiskenestä, jonka linkin löydät blogauksen lopusta.

Toukokuussa avattiin kotimainen kuvalauta nimeltä Torlauta Reborn, joka sallii kaupankäynnin. Lautakauppa on siis tehnyt paluun! Sivusto toimii oldschool-tyyliin ja sitä kehitetään aktiivisesti, joten tulee olemaan kiinnostavaa seurata sen taivalta. Linkin löydät blogauksen lopusta.

Dread oli joitakin vuosia sitten vielä ärsyttävän hidas ja vaati typerän captchan selvittämistä joka käänteessä. Nuo ongelmat ovat historiaa, ja nykyään Dread on kätevä alusta kansainväliselle keskustelulle ja tiedonhaulle. Linkin löydät blogauksen lopusta.

Punainen Kolmio on viime vuosina postaillut hyvin harvakseltaan. Jatkossa tulen olemaan aktiivisempi. Jos haluat tukea työtäni, alla on bitcoin- ja monero-tippiastiat.

BTC: bc1qqmam78fe0nz30mq47g4yuhks59yx5h99ywrfrw

XMR: 86cPJCX9oyZgoHfRsmrNqfjDheetNXUD3FnsKGiEbQhCCsZyRP5GoQYW5Yq3ahC6w3U4Ku5JX1oTUFHXc4FGinad9ofh2nW

Suomiskene: http://suomidrm4jxoggzwe4ibav6e74xlx2qoriq33vyqe2gk2gaibngw3uyd.onion/

Torlauta Reborn: http://gzbviedzcrzsek4kupks7ya3dgaya3osfpnftwkeezcib2fjhu56ljad.onion/

Dread /Finland/: https://dreadytofatroptsdj6io7l3xptbet6onoyno2yv7jicoxknyazubrad.onion/d/finland/

Rippistä skenelle?

Vuoden 2024 alkaessa Tor-verkon kotimainen huumeskene eli uutta nousukauttaan. Oli Sipulitie postimyyntiä varten ja Tsätti kaupunkikohtaiselle F2F-kaupalle. Sivustot toimivat erinomaisesti ja niiden suosio kasvoi. Vuoden lähestyessä loppuaan jäljellä ei ole yhtään kotimaista huumeiden kaupusteluun tarkoitettua sivustoa, eikä sellaista taida lähiaikoina olla tulossakaan, koska suomalaiset ovat siirtyneet ulkomaiselle sivustolle ja viihtyvät siellä. Miten tässä näin kävi?

Tältä Tsätti näyttää nyt.

Helmikuussa 2024 Suomen Kuvalehti julkaisi juttuni Sipulitiestä, uusimmasta suomalaisesta kauppasivustosta, joka tosin silloin täytti jo vuoden. Haastattelin Sipulitien adminia, mutta vain pieni osa haastattelusta mahtui juttuun, joten julkaisin sen kokonaisuudessaan blogauksessa.

Sipulitie oli äärimmäisen selkeä ja helppokäyttöinen kauppasivusto.

Paljastin jutussa, että Sipulitien admin oli sama henkilö, joka ylläpiti vuosina 2019–2020 toiminutta Sipulimarketia. Joulukuussa 2020 viranomaiset takavarikoivat Sipulimarketin palvelimen ja sulkivat sivuston, mutta sen ylläpitäjää he eivät saneet kiinni. Suomessa ei ole koskaan aikaisemmin tapahtunut sellaista, että viranomaisten sulkeman sivuston ylläpitäjä tekisi paluun uudella sivustolla. Kaiken huipuksi hän kertoi olevansa myös Tsätin perustaja.

Tor-verkon suomenkielinen huumekauppa siis käytännössä lepäsi yhden miehen harteilla. Se ei Tor-kansaa haitannut, koska mies oli erittäin kokenut ja vaikutti osaavan asiansa. Niinpä kaikille tuli yllätyksenä, kun syyskuun 3. päivänä 2024 Sipulitie ja Tsätti katosivat linjoilta ilman ennakkovaroitusta. Niiden CAPTCHA vielä toimi, mutta sen jälkeen sivustot löivät tyhjää. Tämän jälkeen Tsätti toimi välillä, ja se jopa siirtyi hetkeksi toiseen osoitteeseen, kunnes pimeni lopullisesti. Lokakuun 15. päivä Suomen tulli tiedotti sulkeneensa Sipulitien ja Tsätin.

Tältä Tsätti näytti viimeisenä päivänä, jolloin se toimi.

Palataanpa vielä joulukuuhun 2020, jolloin viranomaiset sulkivat Sipulimarketin. Tuolloin sivuston ylläpitäjä pahoitteli asiaa avoimessa verkossa, kirjoitti tapahtuneesta Torilaudan chattiin ja lähetti minulle meilin. Mutta sen jälkeen, kun Sipulitie ja Tsätti katosivat, kukaan ei ole kuullut miehestä mitään.

Tullin tiedotteen mukaan viranomaiset ovat saaneet selville hänen henkilöllisyytensä. Tulli ei ole kertonut pidättäneensä ketään tapaukseen liittyen, joten ilmeisesti hän on edelleen pakosalla. Käyn välillä katsomassa Europolin most wanted -listaa, mutta sinne ei ole ilmestynyt tapaukseen sopivaa henkilöä.

Sitä en käsitä, miten on mahdollista tyriä OPSEC niin perusteellisesti, että paljastaa henkilöllisyytensä Tor-verkossa. Mitä ihmettä on tapahtunut?

En ole tähän päivään mennessä kuullut kenestäkään, joka olisi päätynyt viranomaisten kanssa tekemisiin Sipulimarketin palvelimen takavarikon takia. Ilmeisesti sen sisältö oli todella hyvin kryptattu. Jää nähtäväksi, johtaako Sipulitien palvelimen takavarikko kuulusteluihin ja tuomioihin.

Syyskuussa 2023 viranomaiset takavarikoivat Piilopuodin palvelimen. Sen jälkeen netissä alkoi liikkua väitteitä käräjille joutuneista Piilopuodin käyttäjistä, mutta suhtauduin niihin epäluuloisesti, koska todisteet puuttuivat. Heinäkuussa 2024 minuun otti yhteyttä henkilö, joka kertoi saaneensa syytteen huumausainerikoksesta Piilopuodin tilausten takia. Hän lähetti minulle käräjäoikeuden tuomion todisteeksi. En voi kertoa tapauksesta tarkemmin kyseisen henkilön kuumotusten takia.

En edelleenkään tiedä Piilopuodista varmuudella kuin sen, että viranomaiset ovat onnistuneet onkimaan palvelimelta osan tilaustiedoista esille. Mikäli sinulla on Piilopuodin tai Sipulitien bustiin liittyviä omia kokemuksia, pyydän ottamaan yhteyttä osoitteeseen aarno.malin@tutanota.com

Vaikka kotimaiset kauppasivustot ovat poissa, kotimainen nettihuumekauppa jatkuu. Sipulitien sulkeuduttua moni vendori siirtyi englanninkieliseen Archetyp Marketiin, joka on tällä hetkellä Tor-verkon suurin kauppasivusto.

Suomalaisten vendorien myynti-ilmoituksia Archetyp Marketissa.

Archetyp Market voi Sipulitiehen verrattuna vaikuttaa sekavalta, mutta se on käyttöliittymältään looginen ja toimii isoksi sivustoksi yllättävän nopeasti. Aluksi Archetyp Marketiin pystyi rekisteröitymään käyttäjäksi ilman PGP-avainta, mutta nykyään se ei enää onnistu. Uusille käyttäjille kaksivaiheinen tunnistautuminen on pakollinen, joten rekisteröityminen on aika monimutkainen prosessi suomalaisiin sivustoihin tottuneelle.

Kaupankäynti suomalaisten kesken on lähtenyt käyntiin niin vilkkaasti Archetyp Marketissa, että jos joku nyt perustaisi kotimaisen kauppasivuston, voisi olla vaikeaa houkutella sinne vendoreita. Archetyp Marketilla on eräs merkittävä etu verrattuna kotimaisiin vaihtoehtoihin. Jos sen palvelin joskus päätyy virkavallan haltuun, keskittyvät kansainväliset poliisiviranomaiset taatusti johonkin ihan muuhun kuin suomalaisten piripäiden jäljittämiseen.

Tor-verkon kotimainen alakulttuuri olisi henkitoreissaan ilman Suomiskeneä, syksyllä 2020 perustettua keskustelupalstaa. Muita sivustoja on tullut ja mennyt, mutta Suomiskene on pysynyt. Moni alakulttuurin näkyvä hahmo, kuten Sipulitien admin, on kirjoittanut Suomiskeneen omalla tunnuksellaan.

Suomiskenessä on kielletty sellainen sisältö, joka on yksiselitteisen laitonta. Joskus on vaikea määritellä, missä kulkee laillisen ja laittoman sisällön raja. Tämän blogin kirjoittajana olen monesti joutunut miettimään asiaa, ja tiedän, että Suomiskenen ylläpito on joutunut miettimään samaa. Mielestäni Suomiskenen linjaus on hyvä, koska sen vuoksi viranomaisilla tuskin on tarvetta sulkea sivustoa.

Alakulttuurin uutiset kerrotaan ensimmäisenä Suomiskenessä, ja kerrotaan siellä muutakin. Kaikkea ei kannata uskoa, mistä esimerkkinä alla oleva kuvakaappaus. Tor-verkon keskustelupalstoille hakeutuu aina erikoispersoonia, kuten valotyöntekijöitä ja lättymaauskovaisia, joten joskus sisältö on sen mukaista.

Dread on Tor-verkossa toimiva kansainvälinen keskustelupalsta, joka on keskittynyt nettihuumekauppaan ja kryptovaluuttoihin. Dreadissa on oma osionsa suomalaisille, ja Tsätin poismenon jälkeen sinne on tullut paljon huumeiden myynti-ilmoituksia. Saisi sinne tulla keskusteluakin. Omalla tavallaan Dread tukee Tor-verkon suomalaista alakulttuuria.

Sipulitien admin kirjoitti Dreadiin viimeisen kerran kesäkuussa 2024.

Tämän blogauksen lopusta löytyvät Suomiskenen ja Dreadin osoitteet. Archetyp Marketista on liikkeellä paljon feikkiosoitteita, joilla kalastellaan käyttäjien tunnuksia. En halua kenenkään menettävän rahojaan huijarille, joten blogauksen lopussa on myös Archetyp Marketin oikea osoite.

Sitten henkilökohtaisiin kuulumisiini. Teen tällä hetkellä kolmatta tietokirjaani. Sen nimi on Ransom Man – Vastaamon tapaus ja Aleksanteri Kivimäen hakkerihistoria. Kirja julkaistaan toukokuussa 2025.

Huhtikuussa 2024 kirjoitin Suomen Kuvalehteen jutun, jossa paljastin Kivimäen tienanneen miljoonia huijauksilla Tor-verkossa. Kaiken muun verkkorikollisuuden ohella kirja tulee käsittelemään myös pimeän verkon kotimaista skeneä.

Kirjan tekeminen on todella työlästä ja aikaa vievää. Hain viideltä eri taholta puolen vuoden työskentelyapurahaa, mutta turhaan. En tiedä, onko kirjan aiheessa jotain vikaa, vai onko kirjoittajassa. Jos haluat tukea työtäni, alla on bitcoin- ja monero-osoitteeni tippiä varten.

Sitten vain jännityksellä odottamaan, mitä kaikkea vuosi 2025 tuo mukanaan.

BTC: bc1qqmam78fe0nz30mq47g4yuhks59yx5h99ywrfrw

XMR: 86cPJCX9oyZgoHfRsmrNqfjDheetNXUD3FnsKGiEbQhCCsZyRP5GoQYW5Yq3ahC6w3U4Ku5JX1oTUFHXc4FGinad9ofh2nW

Suomiskene: http://suomidrm4jxoggzwe4ibav6e74xlx2qoriq33vyqe2gk2gaibngw3uyd.onion/

Dread /Finland/: https://dreadytofatroptsdj6io7l3xptbet6onoyno2yv7jicoxknyazubrad.onion/d/finland/

Archetyp Market: http://4pt4axjgzmm4ibmxplfiuvopxzf775e5bqseyllafcecryfthdupjwyd.onion/

Sipulimarketin tilinpäätös

Vuosi 2020 sai yllättävän lopun Tor-verkon huumeskenessä, kun 11. joulukuuta Tulli tiedotti takavarikoineensa Sipulimarketin palvelimen. Tullin mukaan se takavarikoi myös bitcoineja.

Huhtikuussa 2019 perustettu Sipulimarket oli yli viisi vuotta toimineen Silkkitien seuraaja. Kukaan tuskin arvasi, että sen taival päättyisi näin nopeasti. Sipulimarket tunnettiin luotettavana ja hyvin toimivana kauppapaikkana, jonka ylläpitäjä kuunteli käyttäjien toiveita ja kehitti aktiivisesti sivustoaan.

Mitä tapahtui? Miten viranomaiset jäljittivät palvelimen?

Sipulimarketin ylläpitäjä otti minuun yhteyttä sähköpostitse pian sen jälkeen, kun Tulli oli sulkenut marketin. Hän itse pohdiskeli palvelimen takavarikkoa näin:

"Aika varmasti se liittyi siihen noin päivänmittaiseen katkokseen noin 1,5kk sitten. Market oli palvelimella datakeskuksessa Puolassa, ja sieltä ainakin heidän mukaansa kärähti koneen virtalähde. Heidän piti sitten kuulemma vaihtaa palvelimen alle uutta rautaa ja siinä sitten ilmeni uusi ongelma, koska olin alkanut vuokraamaan isompaa kiintolevytilaa, eikä palvelinta saatu siirrettyä oikein ilman heidän manuaalisesta säätöä. Luultavasti he tässä vaiheessa sitten huomasivat että palvelimella voi olla jotain epäilyttävää. Tai sitten Tulli huomasi katkoksen ja lähti selvittelemään missä datakeskuksessa on ollut häiriöitä kyseiseen aikaan."

Julkisuudessa ei ole kerrottu, kuinka paljon bitcoineja Tulli takavarikoi. Kysyin asiaa Sipulimarketin ylläpitäjältä.

"Tulli vei 3,1 bitcoinia. Yleensä pidin palvelimella vain sen verran että kaikki saavat varmasti nostot tehtyä välittömästi, vaikka en kävisi marketissa noin viikkoon. Eli jäi mulle talteen osa escrowista ja tilien saldoista, mutta tätä sotkua en ala enää selvittelemään. Kahdesta varkaudesta alkuvuonna maksoin jo omista bitcoineista."

Sipulimarketin ylläpitäjä ei pidä mahdollisena, että hän perustaisi uuden kauppasivuston.

"Varmaan jokainen ymmärtää, että mun kannattaa nyt kadota Tor-verkosta lopullisesti, koska todistetusti Tulli, Europol, Eurojust ja Puolan poliisi yrittää jahdata mua. Varmaan KRP:n kaverit ja ties ketkä myös. Täysin järjetöntä olisi enää jatkaa näitä puuhia."

Viimeisen meilinsä minulle Sipulimarketin ylläpitäjä päätti lämminhenkisesti.

"Oli hauska seurata sun blogia, ja jutella market-asioista."

Jep, oli kyllä hauska jutella. Yhteydenpitomme alkoi toukokuussa 2019, kun julkaisin Sipulimarketin ylläpitäjän haastattelun. Hänen ja Silkkitien Kapteenin suurin ero oli se, että hän oli tavoitettavissa. Hän vastasi aina kysymyksiini ja usein kirjoitti minulle oma-aloitteisesti siitä, miten oli markettia kehittänyt ja mitä haasteita oli kohdannut. Opin häneltä valtavasti Tor-verkon huumekaupasta ja marketin pyörittämisestä. Pääsin kulissien taakse ja sain tietää skenestä asioita, joita en voi kertoa julkisesti.

Sipulimarketin ylläpitäjä ehdotti, että hän voisi laittaa marketin etusivulle linkin blogiini. Sinnehän se sitten ilmestyi vasempaan alakulmaan.

Sipulimarketin ylläpitäjältä sain myös tietoa marketin myynnistä, ja se johti mielenkiintoiseen havaintoon.

Tein vuonna 2020 kaksi blogausta koronapandemian vaikutuksesta Sipulimarketin myyntiin (tässä niistä ensimmäinen ja tässä toinen). Samana vuonna julkaistut jätevesitutkimukset osoittivat, että Sipulimarketin myynti heijastui koko Suomen huumeiden käyttöön. Toisin sanoen jos jotain ainetta myytiin marketissa paljon, käytettiin sitä runsaasti koko maassa, ja jos jonkin aineen tarjonta heikkeni marketissa, väheni sen käyttö koko maassa.

Seuraavaa jätevesitutkimusta odotellessa muutama havainto viime vuoden lopulta. Ilmeisesti koronapandemian toinen aalto vaikutti huumeiden maahantuontiin, sillä kokaiini loppui Sipulimarketista lokakuussa. Myös MDMA:n tarjonta väheni selkeästi. Marras-joulukuussa sitä oli myynnissä vain yhdellä vendorilla, ja aina ei silläkään. Piriä oli tarjolla runsaasti.

Subutexia ja LSD:tä ei jätevesitutkimus huomioi, mutta niistä on sanottava, että subua oli loppuvuodesta jatkuvasti tarjolla ja happoa yllättävän hyvin, usein kolmella vendorilla.

Kun Sipulimarket suljettiin, monet vendorit siirtyivät ulkomaisiin marketteihin. Esimerkiksi PohjolanBudit myy nyt Cannazon Marketissa ja Puhdas DarkFox Marketissa.

Kovin kauaa ei tarvinnut odottaa uutta suomalaista markettia, sillä 20. joulukuuta ovensa avasi Spurdomarket. Ensimmäisenä Spurdomarketissa herättää huomiota erikoinen nimi ja jokseenkin karu (mutta toisaalta selkeä) ulkoasu. Kaikki muu Spurdomarketissa vaikuttaa kuitenkin olevan kunnossa. Tämän voi päätellä siitä, että kauppaa siellä käy jo kymmenen vendoria, joista osa on tuttuja Sipulimarketista.

Lienee vain ajan kysymys, milloin loputkin ulkomaisiin marketteihin siirtyneet vendorit tekevät tilin Spurdomarkettiin.

Spurdomarketin ylläpitäjä on vastannut kysymyksiin ja keskustellut aktiivisesti Keskustorilla ja Suomiskenessä. Näiden Tor-verkon foorumien lisäksi hän käyttää myös Twitteriä. Kyllä vain, Spurdomarketilla on Twitter-tili. Koskaan aikaisemmin ei suomalainen nettihuumekaupan toimija ole tehnyt tiliä sosiaaliseen mediaan. Twitter-tilin löydät täältä.

Olen ollut yhteydessä Spurdomarketin ylläpitäjään sivuston aukeamispäivästä saakka ja tulen julkaisemaan hänen haastattelunsa tämän kuun aikana.

Sipulimarketin ylläpitäjään minulla ei enää ole yhteyttä, sillä hän poisti sähköpostiosoitteensa. Ehkä hän joskus vielä ottaa yhteyttä ja kertoo kuulumisiaan.

Lopuksi haluan mainostaa Herrasmieshakkerit-podcastin viimeisintä jaksoa, jossa minä olen vieraana. Vuonna 2020 media haastatteli minua usein Tor-verkon rikollisuuden asiantuntijana. Vuosi huipentui kutsuun Herrasmieshakkerit-podcastiin, jota vetävät F-Securen tietoturvagurut Mikko Hyppönen ja Tomi Tuominen. Jakso kannattaa kuunnella, mikäli painava asia Tor-verkosta ja huumekaupasta vähänkään kiinnostaa. Löydät podcastin täältä.

Jos käytät Facebookia, käyhän tykkäämässä Punaisen kolmion sivusta. Se onnistuu täältä.

Hyvää alkanutta vuotta 2021!

Viesti Sipulimarketin ylläpidolta

Eilen Tulli tiedotti takavarikoineensa Sipulimarketin palvelimen. Tor-verkossa marketin verkko-osoitteessa on nyt ilmoitus piilopalvelun sulkemisesta.

Sipulimarketilla on sivu myös avoimessa verkossa. Sinne ilmestyi tänään viesti marketin ylläpidolta. Saman viestin ylläpito jätti Tor-verkossa toimivalle Suomiskene-keskustelusivustolle.

Viestissä sanotaan näin:

"Tullilla on nyt hallussa tilauksien perustiedot noin kuukauden ajalta. Osoitetiedot ovat kuitenkin PGP-salattuja myyjien avaimilla, joita palvelimella ei tietenkään ollut. Vastaanotetuiksi merkityistä tilauksista salattukin osoite on varmuuden vuoksi poistettu. Kuumottelun aiheeksi jää lähinnä kuukauden sisällä Prasos OY:n (Bittiraha/Coinmotion) kanssa tehdyt bitcoin-siirrot.

Yksityisviestit olivat myös kryptattuja vaikka ei olisi erikseen käyttänyt PGP. Ne myös poistettiin automaattisesti viikon päästä lukemisesta tai kahden viikon päästä lähettämisestä, jos viestiä ei luettu. Ylläpito tallensi väliaikaisesti viesteistä ylläpidon PGP-avaimella kryptatun kopion, mutta Tullilla ei ole ylläpidon PGP-avainta eli he eivät voi purkaa kyseisiä viestejä. Tulli pystyy lukemaan asiakaspalveluun parin viikon sisään lähetetyt viestit ja tilauksien riitautuksien viestit noin kuukauden ajalta.

Bitcoin siirroista historia löytyy heinäkuulta lähtien, mutta Tulli ei voi selvittää mitä tiliä talletus tai lompakkonosto koski, jos siirrosta ehti kulua yli kuukausi. Marketin käyttö pelkkänä bitcoin-lompakkona ei ole laitonta.

Sipulimarketin ylläpito ei aio pystyttää markettia takaisin ylös, joten seuraavaksi kannattaa siirtyä johonkin ulkomaiseen markettiin, ja toivoa parasta. Kiitoksia kaikille sivustoa käyttäneille, ja pahoittelut fobbakeissistä."

Sipulimarketin palvelimen takavarikkoa on mediassa verrattu Silkkitien palvelimen takavarikkoon. Silkkitien palvelimella käyttäjien tiedot olivat ainakin osittain kuin tarjottimella, ja viranomaiset ovatkin paljastaneet tuhansien käyttäjien henkilöllisyyden.

Mikäli Sipulimarketin ylläpidon väitteet marketin tietoturvasta pitävät paikkansa, ei vertailuun ole syytä. Silloin viranomaiset eivät tule palvelimen sisällöstä paljoakaan hyötymään. Silloin tulee myös todistetuksi, että piilopalvelu voi olla käyttäjilleen turvallinen, vaikka palvelin päätyisi viranomaisten haltuun.

Aika näyttää, onko näin.

Tulli ei sulkenut Silkkitietä – mitä oikeasti tapahtui?

Seuraan päivittäin Tor-verkon huumemaailmaa, joten Tullin tiedotustilaisuus 4. joulukuuta 2019 oli minulle hämmentävä kokemus. Tai pikemminkin ahdistava. Minua ahdistaa, kun viranomaiset valehtelevat.

Tullin mukaan se sulki Silkkitien. Tullin valvontajohtaja Hannu Sinkkonen sanoi tiedotustilaisuudessa, että alla oleva Tullin ja Europolin ilmoitus piilopalvelun sulkemisesta laitettiin Silkkitien verkko-osoitteeseen 1. maaliskuuta 2019.

Oikeasti Silkkitie sulkeutui omia aikojaan helmi-maaliskuun vaihteessa ja tiedotti siitä etukäteen, ja Tullin ja Europolin ilmoitus ilmestyi Silkkitien verkko-osoitteeseen vasta toukokuussa.

Mennäänpä ajassa hieman taaksepäin. Vuodenvaihteen 2018–19 tienoilla Torilaudalle kirjoitti viestin henkilö, joka kertoi olevansa Silkkitien asiakaspalvelu.

Silkkitiellä oli Kapteenina tunnetun ylläpitäjän lisäksi asiakaspalvelu, johon sivuston käyttäjät saattoivat olla yhteydessä, mikäli kaupankäynnissä esiintyi ongelmia. Torilauta on Tor-verkossa pyörivä huumekauppasivusto, joka toimii myös keskustelufoorumina.

Silkkitien aspaksi esittäytynyt henkilö kertoi Torilaudalla, että Silkkitien palvelimen vuokra oli maksettu helmikuun loppuun saakka, eikä sitä tultaisi pidemmälle maksamaan. Silkkitie tulisi siis sulkeutumaan helmi-maaliskuun vaihteessa 2019.

Silkkitien henkilökunta ei ollut koskaan aikaisemmin kirjoittanut Torilaudalle, joten viestin kirjoittajaa epäiltiin trolliksi. Mutta niin vaan tapahtui, että maaliskuun 1. päivä Silkkitiehen ei saanut enää yhteyttä. Sivusto oli alhaalla.

Ja alhaalla se myös pysyi. Mitään ilmoitusta sen tilalla ei ollut, sivu vaan ei latautunut.

Toukokuun 3. päivä, eli reilut kaksi kuukautta myöhemmin, Tulli tiedotti takavarikoineensa Silkkitien palvelimen. Tarkkaa ajankohtaa takavarikolle Tulli ei paljastanut, vaan sanoi sen tapahtuneen "aikaisemmin tänä vuonna". Tullin ja Europolin ilmoitus piilopalvelun sulkemisesta ilmestyi Silkkitien verkko-osoitteeseen vasta tiedotteen julkaisun aikoihin.

Kirjoitin Suomen Kuvalehteen artikkelin, jossa kerroin omat tietoni Silkkitien sulkeutumisesta. Tullissa artikkelini selvästi luettiin, koska Sinkkonen väitti tuoreessa tiedotustilaisuudessa Tullin ja Europolin laittaneen ilmoituksen Silkkitien verkko-osoitteeseen juuri 1. maaliskuuta.

Omien tietojeni valossa tapahtumien todennäköisin kulku oli seuraava:

Kapteeni ei enää syystä tai toisesta maksanut Silkkitien palvelimen vuokraa, mikä tarkoitti sivuston loppua. Silkkitien asiakaspalvelu kertoi sulkeutumisesta etukäteen Torilaudalla. Silkkitie poistui keskuudestamme 1. maaliskuuta 2019, aivan kuten aspa oli kertonut. Myöhemmin Tulli onnistui kansainvälisen yhteistyön avulla jäljittämään ja takavarikoimaan palvelimen. Toukokuun alussa Tullin ja Europolin ilmoitus ilmestyi Silkkitien verkko-osoitteeseen.

Tullin tarina on tyystin erilainen. Sen mukaan Silkkitie ei suinkaan sulkeutunut omia aikojaan, vaan Tulli sulki sen, ja Tullin ja Europolin ilmoitus ilmestyi Silkkitien verkko-osoitteeseen jo 1. maaliskuuta.

Nyt minun täytyisi todistaa, että Tulli valehtelee. Parastahan olisi, jos minulla olisi kuvakaappaus Silkkitien aspan Torilaudalle kirjoittamasta viestistä. Ei kuitenkaan ole, eikä ole tietääkseni kenelläkään muullakaan. Luulin monien muiden tavoin viestiä aikanaan trollaukseksi enkä kiinnittänyt siihen sen kummempaa huomiota.

Torilaudalla on hakutoiminto, mutta koska sivusto tuhoaa kaiken sinne kirjoitetun määrätyn ajan kuluessa, ei aspan viestiä voi enää löytää. Sitä ei voinut löytää enää edes maaliskuussa, jolloin sitä muisteltiin Torilaudalla samalla kun ihmeteltiin, mihin Silkkitie on kadonnut.

Varhaisin julkinen maininta aspan viestistä on artikkelissani, jonka Suomen Kuvalehti julkaisi 9. toukokuuta. Aloin kirjoittaa artikkelia huhtikuussa vakuututtuani siitä, ettei Silkkitie tulisi enää tekemään paluuta. Lähetin ensimmäisen version SK:n toimitukseen 29. huhtikuuta ja kerroin siinä kaiken olennaisen.

Sen jälkeen yritin vielä täydentää artikkelia haastatteluilla, joten lähetin toukokuun 2. päivä Helsingin poliisilaitokselle meiliä ja kysyin, onko siellä kenelläkään mitään tietoa Silkkitien katoamisesta.

Seuraavana päivänä eli 3. toukokuuta Tulli tiedotti takavarikoineensa Silkkitien palvelimen.

Jokainen varmasti ymmärtää, että jos Silkkitien verkko-osoitteessa olisi ollut maaliskuun 1. päivästä saakka Tullin ja Europolin ilmoitus, kuten Sinkkonen väittää, olisin kirjoittanut jutun välittömästi maaliskuun alussa enkä todellakaan olisi etsinyt haastateltavia poliisista vaan Tullista.

Lähetin muuten meiliä myös Tulliin heti tiedotteen julkaisun jälkeen. Kerroin omat tietoni Silkkitien sulkeutumisesta ja kysyin muun muassa sitä, milloin Tulli tarkalleen ottaen takavarikoi palvelimen. En saanut kysymyksiini vastauksia, kuten en ole saanut aiemminkaan.

Viestittelyni SK:n, Helsingin poliisilaitoksen ja Tullin kanssa ovat luonnnollisesti tallessa.

Kuten todettua, Torilaudalla viestit eivät säily kovin kauaa, joten vanhoja viestejä on lähes mahdotonta kaivaa esiin todisteeksi. Tämä on varmasti myös Tullin tiedossa erittäin hyvin. Onneksi Torilauta ei kuitenkaan ole ainoa paikka netissä, jossa keskustellaan Tor-verkon huumekaupasta.

Ylilaudalla on oma keskustelualueensa huumeille. Sinne ei ole linkkiä Ylilaudan etusivulla, mutta jos kirjoittaa verkkoselaimen hakuun "Ylilauta huumeet" niin löytää perille. Ylilauta säilyttää kaikki keskustelut.

Varhaisin Ylilaudan lanka, jossa ihmetellään Silkkitien viimeistä katoamista, on luotu 4. maaliskuuta. Sen aloitusviestissä kysytään: "Onko muillakin Silkkitie alhaalla?" Langassa ei ole mitään mainintaa Tullista ja Europolista. Löydät langan täältä.

On muitakin lankoja, joissa käsitellään Silkkitien katoamista. Esimerkiksi huhtikuun 10. päivä on luotu lanka, jonka aloitusviestissä sanotaan Silkkitien kaatuneen. Myöhemmin langassa Silkkitietä kuvaillaan muun muassa hylätyksi. Löydät langan täältä.

Sinkkosen mukaan Tullin ja Europolin ilmoitus piilopalvelun sulkemisesta on ollut Silkkitien verkko-osoitteessa maaliskuun 1. päivästä alkaen. Silti asia tuli esiin Ylilaudalla ensimmäisen kerran vasta 4. toukokuuta, vaikka Silkkitien katoamisesta käytiin sivustolla vilkasta keskustelua maaliskuun alusta saakka.

Silkkitietä kannattaa tässä yhteydessä verrata Sipulikanavaan. Sinkkonen on aikaisemmin kertonut usein medialle, että Tulli on sulkenut monia Tor-verkon kauppapaikkoja. Jotkin viestimet ovat tulkinneet tämän epämääräisen lausunnon siten, että Tulli olisi sulkenut monia huumekauppasivustoja.

Oikeasti Tulli on sulkenut vain yhden Tor-verkon sivuston, jossa myytiin huumeita, ja se oli Sipulikanava. Tulli sulki Sipulikanavan 1. marraskuuta 2017, ja Sipulikanavan verkko-osoitteeseen ilmestyi välittömästi alla oleva ilmoitus.

Entä miten Ylilaudalla tähän reagoitiin? Asia huomattiin heti aamuyöstä ja siitä tehtiin lanka, jonka aloitusviestissä oli kuvakaappaus Tullin ja poliisin ilmoituksesta. Langan löydät täältä.

Ylilaudalla siis huomattiin Sipulikanavan bustaus välittömästi. Mutta Silkkitien bustauksen huomaamisessako meni yli kaksi kuukautta? Ei oikein kuulosta uskottavalta.

Mitään Silkkitien bustausta ei ole koskaan tapahtunutkaan.

Tullin tiedotustilaisuuden jälkeen Torilaudalla käytiin tuohtunutta keskustelua siitä, miten Tulli valehteli medialle. Tässä joitain poimintoja viestien joukosta:

Myös toisella Tor-verkon keskustelufoorumilla Hunajalaudalla aihe puhutteli:

Onko tällä kaikella sitten mitään väliä? Suuren yleisön silmissä varmaankaan ei. Monien mielestä on ihan sama, vaikka Tulli valehtelisikin, kunhan se pistää narkit kärsimään.

Minä olen eri mieltä. Jos viranomaiset valehtelevat tässä asiassa, missä kaikessa muussa he valehtelevat?

Siihen olen kyllä jo tottunut, että Tulli valehtelee saavutuksistaan Tor-verkon huumekauppaan liittyen. Sen opin 26. elokuuta 2016, kun Tulli piti valtavasti huomiota saaneen tiedotustilaisuuden, jossa kertoi paljastaneensa Douppikaupan eli "Suomen suurimman nettihuumekauppaorganisaation".

Tulli oli saanut kiinni Douppikaupan perustajan ja johtajan Lasse Kärkkäisen, tämän veljen sekä naisen, joka myöhemmin vapautui kaikista syytteistä. Siitä Tulli oli hiljaa, että itse organisaatio jatkoi toimintaansa edelleen.

Niinpä kerroin Suomen Kuvalehdessä, että Douppikauppa oli yhtä kuin sen neljä alakauppaa eli Stimukauppa, Ekstaasikauppa, Trippikauppa ja Hamppukauppa, ja ne kaikki jatkoivat huumeiden myyntiä Silkkitiellä keskeytyksettä, vaikka Kärkkäinen jäikin kiinni.

Olen nähnyt Kärkkäisen kuulustelupöytäkirjoja. Niistä käy ilmi, että Tulli tiesi Douppikaupan olevan yhtä kuin alakaupat ja alakauppojen jatkavan huumeiden myyntiä entiseen malliin. Silti Tulli päätti kertoa julkisuuteen, että se oli muka paljastanut koko organisaation. Tulli laski sen varaan, ettei kukaan toimittaja tietäisi totuutta, mutta oli väärässä.

Tulli muuten myöhemmin poisti verkkosivuiltaan Douppikaupan paljastamisesta kertovan tiedotteen. Minulla on se tietysti kuvakaappauksena tallessa. (Douppikaupan koko tarinan voit lukea jutustani, jonka SK julkaisi elokuussa 2017.)

Silkkitien tapaukseen liittyy vielä paljon kysymyksiä. Missä on Kapteeni? Miksi hän jätti palvelimen vuokran maksamatta? Vielä joulukuussa 2018, kun Silkkitien rahansiirrot jumiutuivat, Kapteeni korjasi ongelman. Hän siis halusi pitää sivuston toiminnassa. Mitä sen jälkeen tapahtui?

Lopuksi vielä asiaa Tor-verkosta. Tiedotustilaisuudessa Sinkkonen sanoi, että Tor-verkon anonymiteetin myytti on nyt murrettu. En tiedä, mitä tuo tarkoittaa. Se on ihan yhtä epämääräistä kielenkäyttöä kuin hänen lausuntonsa, että Tulli on sulkenut Tor-verkon kauppapaikkoja.

Tor-verkon anonymiteettiä ei ole murrettu. Kyse on palvelimesta, ei Tor-verkosta. Palvelin on nähtävästi tallentanut ison osan Silkkitien tapahtumista, ja minun on myönnettävä, että itselleni se tuli yllätyksenä. Olin kuvitellut, että kaikki tieto tuhoutuisi palvelimelta määrätyn ajan kuluessa tai sitten tieto olisi niin hyvin kryptattua, ettei kukaan ulkopuolinen pääsisi siihen käsiksi. Olin väärässä.

Se vaikuttaa kuitenkin selvältä, että palvelin oli mahdollista jäljittää, koska sen vuokraa ei enää maksettu. Mikäli Kapteeni olisi jatkanut vuokran maksamista entiseen malliin, porskuttaisi Silkkitie todennäköisesti edelleen.

Haastattelussa Sipulimarketin ylläpito

Silkkitie on poissa. Tilalla on Sipulimarket.

Mannerlaatat ovat järisseet Tor-verkon huumemaailmassa alkuvuodesta 2019. Tulli tiedotti 3. toukokuuta sulkeneensa Silkkitien ja takavarikoineensa sen verkkopalvelimen.

Silkkitien verkko-osoitteessa oleva ilmoitus.

Oikeasti Silkkitie sulkeutui jo helmi-maaliskuun vaihteessa. Tullin kannalta on kysymyksiä herättävää, että Silkkitien asiakaspalveluksi esittäytynyt henkilo kertoi sulkeutumisesta etukäteen Torilaudalla. Aiheesta lisää Suomen Kuvalehteen kirjoittamassani artikkelissa.

Silkkitie porskutti yli viisi vuotta. Se oli Tor-verkon pitkäikäisin huumekauppasivusto eli darknet market.

Silkkitien sulkeutuminen jätti jälkeensä tyhjiön, jota täyttämään ilmestyi maaliskuun lopussa darknet market nimeltä Kauppa.

Kauppa ei ollut uusi sivusto, sillä se teki ensiesiintymisensä syksyllä 2018, mutta katosi kahden viikon kuluttua. Maaliskuisen comebackin jälkeen Kauppa ehti toimia noin kuukauden, kunnes katosi jälleen.

Torilaudalla on väitetty, että Kauppa olisi viranomaisten sulkema. Olen keskustellut Kaupan ylläpidon kanssa ja tiedän, ettei väite pidä paikkaansa.

Huhtikuun alussa Tor-verkkoon ilmestyi täysin uusi suomalainen darknet market nimeltä Sipulimarket. Se ei ole vielä kadonnut minnekään ja vaikuttaa muutenkin vakiinnuttaneen asemansa, joten on oikea hetki haastatella Sipulimarketin ylläpitoa.

Sipulimarketin etusivu.

Mutta sitä ennen on syytä kerrata pimeän verkon kansainvälisessä huumekaupassa tapahtuneet muutokset.

Silkkitien loppuaikoina monet suomalaiset myyjät alkoivat myydä myös Dream Marketissa, joka oli englanninkielisistä kauppasivustoista suosituin.

Dream Market kärsi pitkään massiivisista palvelunestohyökkäyksistä. Lopulta paljastui, että niitä yritettiin käyttää sivuston kiristämiseen. Dream Market ei kiristykseen suostunut, vaan se mieluummin pisti lapun luukulle. Tämä tapahtui maaliskuussa.

Dream Marketin käyttäjät siirtyivät Wall Street Marketiin, joka oli seuraavaksi suosituin kauppasivusto.

Huhtikuussa Wall Street Marketin toiminta keskeytyi tilapäisesti huoltotoimenpiteen vuoksi. Pian Tor-verkon huumekauppaa seuraava Deep Dot Web -sivusto uutisoi, että oikeasti kyse oli niin sanotusta exit scamista.

Deep Dot Webin mukaan Wall Street Marketin ylläpitäjät olivat tyhjentänet sivuston välitilit, joissa bitcoinit odottivat siirtoaan. Saaliin arvo oli 30 miljoonaa dollaria.

Sitten seurasi plot twist. Toukokuun alussa viranomaiset tiedottivat sulkeneensa Wall Street Marketin ja pidättäneensä operaation yhteydessä kolme henkilöä.

Wall Street Marketin verkko-osoitteessa oleva ilmoitus.

Viimeisin käänne on se, että viranomaiset ovat sulkeneet myös avoimessa verkossa toimineen Deep Dot Web -uutissivuston. Viranomaisten mukaan sivuston ylläpitäjät tienasivat miljoonia yhteistyössä darknet marketien kanssa.

Deep Dot Webin verkko-osoitteessa oleva ilmoitus.

Myös Dark Web News -niminen uutissivusto lakkasi toimimasta. Sen kohtalosta minulla ei ole tietoa. Sivusto vain yhtäkkiä ilmoitti Twitter-tilillään olevansa historiaa.

Kuten sanottua, mannerlaatat järisevät. Takaisin Sipulimarketiin.

Silkkitiehen verrattuna Sipulimarketissa on enemmän erilaisia toimintoja ja vaihtoehtoja, mutta ulkoasu on silti selkeä. Monet Silkkitieltä tutut myyjät toimivat Sipulimarketissa.

Merkittävin tekninen ero sivustojen välillä on se, että Silkkitie tarjosi jokaiselle käyttäjälleen sivuston sisäisen bitcoin-lompakon, kun taas Sipulimarketin käyttäjä tarvitsee oman, erillisen lompakon. Näin rahat ovat turvassa, eikä kukaan ulkopuolinen pääse niihin käsiksi.

Toinen merkittävä ero on myyjäpantti. Silkkitiellä se oli aina yhden bitcoinin, mikä varsinkin bitcoinin hinnan ollessa huipussaan karsi tehokkaasti potentaalisten myyjien halukkuutta aloittaa bisnekset Silkkitiellä. Sipulimarketissa myyjäpantti on vain 0,03 bitcoinia, joten siitä bisnesten aloittaminen ei ainakaan voi olla kiinni.

Kolmas merkittävä ero liittyy asiakaspalveluun. Sipulimarketissa ylläpito oikeasti vastaa viesteihin. Silkkitien tapauksessa legenda kertoi, että joku sivustoa ylläpiti, mutta harva siihen jaksoi enää uskoa.

Päästetään Sipulimarketin ylläpito ääneen.

Miksi perustitte uuden suomalaisen huumekauppasivuston?

Silkkitien katoamisen jälkeen päätimme rakentaa tilalle uuden suomenkielisen kauppapaikan. Sipulimarket on perustettu tarjoamaan Suomessa asuville huumausaineiden ostajille ja myyjille luotettavan välikäden. Ihmiset tulevat aina käyttämään päihteitä, vaikka ne olisivat laittomia, joten haluamme tarjota mahdollisimman turvallisen tavan hankkia niitä.

Mitkä ovat Sipulimarketin vahvuudet verrattuna esimerkiksi Silkkitiehen?

Sipulimarketin suurin vahvuus verrattuna Silkkitiehen on aktiivinen ylläpito. Sivustoa ei tulla jättämään tuuliajolle ilman ylläpitoa.

Millaiset taustajoukot Sipulimarketilla on?

Emme kommentoi Sipulimarketin taustajoukkoja.

Millainen oli sivuston kehitystyö ja vieläkö se jatkuu?

Sivuston kehitystyö jatkuu edelleen uusia toimintoja lisäten ja yksityiskohtia hioten. Sivustoa kehitetään saamamme palautteen perusteella. Kehitystyö tulee jatkumaan arviolta noin parin kuukauden ajan, jonka jälkeen keskitymme vain asiakaspalveluun, jos ongelmia ei ilmene.

Silkkitie toimi yli viisi vuotta. Millaiset tulevaisuudensuunnitelmat Sipulimarketilla on?

Sipulimarketin tavoite on palvella asiakkaitaan useiden vuosien ajan. Kehitystyön jälkeen sivuston ylläpitäminen muuttuu suhteellisen vaivattomaksi, joten pystymme ylläpitämään sivua pitkälle tulevaisuuteen. Muiden markettien hävitessä rahojen kanssa, me aiomme pysyä rehellisinä.

Miten suurena riskinä pidätte darknet marketin pyörittämistä?

Mielestämme darknet marketin pyörittäminen on melko turvallista, jos projekti on etukäteen hyvin suunniteltu. Monet kiinnijääneet kansainvälisten miljoonaluokan markettien ylläpitäjät ovat tehneet isoja virheitä ja jättäneet liikaa vihjeitä henkilöllisyyksistään. Tor-verkon salausta ei ole pystytty murtamaan, joten virkavalta on tutkinnassa ylläpitäjien tekemien virheiden varassa.

Sipulimarket näyttää hyvin erilaiselta kuin Silkkitie. Oliko teillä esikuvana jokin toinen darknet market vai onko sivu omaa designia?

Sivustoa lähdettiin kehittämään eteenpäin melkein valmiista ulkomaisen kolmannen osapuolen projektista, joten emme ainakaan tässä vaiheessa ole juuri ollut vastuussa sivuston designista.

Millaisen vastaanoton Sipulimarket on saanut?

Sipulimarket on otettu vastaan yllättävän positiivisesti siihen nähden, että ostajat ja myyjät ovat juuri menettäneet rahojansa muiden markettien kadotessa. Suomenkielisyys luultavasti vetää ostajia puoleensa, vaikka tarjolla olisi isoja kansainvälisiä marketteja, jotka ovat ehtineet olla pystyssä pitempään. Terve epäluuloisuus uutta markettia kohtaan oli odotettavaa.

Tulli tiedotti hiljattain takavarikoineensa Silkkitien serverin. Mitä ajatuksia se herättää?

Olemme alusta lähtien valmistautuneet siihen tilanteeseen, että Sipulimarketin palvelin joutuu virkavallan käsiin. Uskomme, että virkavalta ei löydä meitä vaikka saisivat palvelimen haltuunsa.

Jos teille tulee mieleen vielä jotain, mitä haluaisitte sanoa Sipulimarketin käyttäjille, potentiaalisille käyttäjille ja Punaisen Kolmion lukijoille, niin kertokaa vain.

Kiitos sinulle haastattelusta ja kiitos Sipulimarketin käyttäjille hyvin sujuneesta kaupankäynnistä. Toivotan Punaisen Kolmion lukijat tervetulleeksi tutustumaan Sipulimarkettiin!

***

Näin siis Sipulimarketin ylläpito. Olin alun perin ajatellut, etten erikseen kertoisi Sipulimarketin osoitetta, koska jokainen voi nähdä sen julkaisemassani kuvakaappauksessa. Haastattelun tekemisen jälkeen kuitenkin paljastui, että Sipulimarketista levitetään jo phishing-linkkiä.

Kyseessä on siis Sipulimarketin tarkka kopio, jonne kirjautuessaan henkilö luovuttaa Sipulimarketin tunnuksensa phishing-linkin tekijälle.

Sipulimarket varoittaa nyt etusivullaan phishing-linkistä. Jotta tilanne olisi mahdollisimman sekava, phishing-linkki varoittaa Sipulimarketista ja väittää sitä huijaukseksi.

En halua, että kukaan menettää rahojaan huijarille, joten selvyyden vuoksi tässä on oikean Sipulimarketin osoite: http://sipuli777fagoetk.onion/

Haluan painottaa, ettei kyseessä ole niin sanottu kutsulinkki. Minä en siis hyödy siitä, jos joku tuota linkkiä käyttäen rekisteröityy Sipulimarketiin. En tee taloudellista yhteistyötä darknet marketien kanssa, toisin kuin ilmeisesti Deep Dot Web -uutissivusto teki.

Deep Dot Webistä vielä sen verran, että olin sivuston toimitukseen silloin tällöin yhteydessä. Toimitus suhtautui Tor-verkon huumemaailmasta kirjoittavaan suomalaiskollegaan myönteisesti ja vastasi aina kysymyksiini.

Siksi Deep Dot Webin sulkeutuminen tuntuu henkilökohtaisesti raskaalta. Tor-verkon huumemaailman seuraaminen ei ole enää entisellään.