Sipulitien adminin haastattelu

Haastattelussa Piilopuodin ylläpitäjä Rippistä skenelle?

Sipulitien adminin haastattelu

Vaikka Sipulitie on Tor-verkon suomalaisista kauppasivustoista uusin, on se jo vuoden vanha. Se ilmestyi linjoille helmikuussa 2023 eikä pitänyt itsestään suuremmin meteliä.

Huomasin kuitenkin nopeasti, että Sipulitie on äärimmäisen selkeä, helppokäyttöinen ja viimeistelty kokonaisuus. Lisäksi ylläpito tiedotti aktiivisesti sivustolla tehtävistä parannuksista ja varoitti mahdollisista riskeistä.

Tämä kaikki muistutti minua Sipulimarketista, joka aloitti toimintansa huhtikuussa 2019 ja jonka viranomaiset sulkivat joulukuussa 2020. Sipulimarketia on yleisesti pidetty kotimaisista kauppasivustoista parhaana, ja Sipulitie vaikutti olevan kuin kehittyneempi versio siitä. En kuitenkaan uskonut, että sivustoilla muuten olisi mitään tekemistä keskenään.

Olin Sipulimarketin ylläpitäjään aikanaan tiiviisti yhteydessä. Sivuston sulkeuduttua kirjoittelimme joitakin meilejä. Uskoin hänen jääneen eläkkeelle.

Kun lopulta otin yhteyttä Sipulitien adminiin pyytääkseni haastattelua, oli yllätykseni melkoinen, kun hän paljasti olevansa vanha tuttu. Hän vielä todisti asian minulle kertomalla yksityiskohtia keskusteluista, joita olimme aikaisemmin käyneet ja joita kukaan muu ei voinut tietää.

On kansainvälisestikin harvinaista, että viranomaisten sulkeman sivuston ylläpitäjä tekee paluun uudella sivustolla. Suomessa sellaista ei ole tapahtunut koskaan aikaisemmin.

Kirjoitin aiheesta jutun Suomen Kuvalehteen. Sipulitien admin oli vastannut kysymyksiini todella perusteellisesti, mutta pääsin käyttämään jutussa vain murto-osaa vastauksista. Niinpä julkaisen haastattelun tässä kokonaisuudessaan.

Kaikki Punaisen Kolmion lukijat eivät ole kärryillä skenen jokaisesta käänteestä. Kerrottakoon heille taustatiedoksi, että vielä Sipulimarketissa huumeita myytiin valtavasti, mutta sen jälkeen kotimainen nettihuumekauppa on ilmiönä kuihtunut huomattavasti pienemmäksi. Sekin on tärkeää tietää, että kun Sipulitie aloitti toimintansa, suomalaiset käyttivät Piilopuoti-nimistä kauppasivustoa.

Mennään sen pidemmittä puheitta haastatteluun.

Miksi perustit Sipulitien?

Sipulitie onjatkoa Sipulimarketille. Sipulimarketin elinkaari jäi harmittavanlyhyeksi, mutta tällä kertaa sivusto tulee olemaan linjoillavuosia. Sipulimarketin palvelimen takavarikon jälkeen jäinseuraamaan tilannetta, mutta kun tuli kuluneeksikaksi vuotta takavarikosta, päätin alkaa suunnittelemaan uuttadarknet marketia.

Minulla ei ollut muuten mitään Piilopuotiavastaan, mutta en ollut tyytyväinen Piilopuodin kehittymiseen.Sipulitietä suunnitellessa joulukuussa 2022 Piilopuodissa ainoamaksutapa oli bitcoin, kaksivaiheista kirjautumista ei ollut, eikäostajien lähettämiä osoitetietoja kryptattu automaattisesti myyjänjulkisella PGP-avaimella. Myyjät myös pystyivät myymään ilmanPGP-avainta.

Nuo olivat mielestäni niin isoja epäkohtia, että pidin tarpeellisena luoda parempi kauppapaikka. Suomalaiset selvästihaluavat edelleen käyttää suomenkielistä darknet marketia.

Sipulitien koodissa ei ole käytetty yhtäkään riviäSipulimarketin tai Eckmarin koodista, vaan sivusto on koodattuuudestaan, eikä minulla edes ole enää Sipulimarketin tietokantaatai koodia. Pohjalla on käytetty jälleen Laravel web framework,jotta ei tarvitse niin sanotusti keksiä pyörää uudelleen.

Sipulitie avasi ovensa tilanteessa, jolloin suomalaisia jo palveliyksi darknet market, Piilopuoti. Miten se vaikutti toiminnankäynnistämiseen?

Uusien markettien on vaikea kilpailla joolemassaolevien markettien kanssa, koska alussa kukaan ei tiedä, voiko uuteen kauppapaikkaan luottaa. Piilopuoti oli jo olluttoiminnassa jonkin aikaa, joten moni sen käyttäjä ei nähnyt syytä alkaa käyttämäänuutta tuntematonta kauppapaikkaa. Sipulitiekuitenkin tarjosi vetonaulana mahdollisuuden käyttää moneroa, kunPiilopuoti ei vielä tukenut sitä.

Mitentakaat Sipulitien käyttäjien turvallisuuden?

1) Sivusto kryptaaostoksien toimitustiedot automaattisesti myyjän julkisellaPGP-avaimella, joten osoitetietoja ei ikinä tallenneta palvelimelleselkokielisenä.

2) Tilauksien osoitetieto poistetaan heti, kunmyyjä merkitsee tilauksen lähetetyksi.

3) Vanhat viestit,vastaanotetuksi/peruutetuksi merkityt ostokset ja lompakkotapahtumatpoistetaan automaattisesti kahden viikon jälkeen. Kahden viikonviive on valittu sillä perusteella, että tarvitaan hieman aikaaasioiden selvittämiseen esim. jos joku käyttäjä hävittäätunnuksensa tai tapahtuu jokin virhetilanne.

4) Sivusto tukeekaksivaiheista sisäänkirjautumista PGP-avaimella, jolloin pelkkäsalasanan tietäminen ei riitä tilille murtautumiseen.Kaksivaiheinen sisäänkirjautuminen on pakollinen kaikille myyjille,joten myyjät eivät voi myydä ilman PGP-avainta.

5) Sivustokryptaa kaikki yksityisviestit eli ne eivät ole selkokielisenätietokannassa, vaan viestien salaus puretaan aina niitä lukiessa.Jos tietokanta vuotaisi, hyökkääjä ei pystyisi lukemaan viestejä.Kannattaa kuitenkin salata omalla laitteella PGP:llä kaikki viestit,joissa on jotain tietoa, jolla henkilöllisyytesi voisi paljastua.

6) Käyttäjät voivat poistaa käyttäjätilinsä. Tili kuitenkinpoistetaan lopullisesti vasta, kun kaikki tilin tilaukset ovatkäsitelty loppuun eli kun viimeisimmän tilauksen perumisesta,vastaanotetuksi merkitsemisestä tai palautteen muokkaamisesta onkulunut kaksi viikkoa.

Edellämainituilla marketin ominaisuuksilla yritän suojella käyttäjiä mahdollisimman hyvin, mutta loppujen lopuksi käyttäjät itse ovat vastuussa siitä, että salaavat itse osoitetietonsa PGP:llä, eivätkä siirrä esim. bitcoinia suoraan suomalaisilta kryptovälittäjiltä, mistä on aiheutunut ennenkin ongelmia.

Toivon että kaikki käyttäisivät moneroa ja PGP:tä niin kenenkään ei tarvitsisi kuumotella, mitä jälkiä kaupankäynnistä jää markettiin.

Kun viranomaiset saivat haltuunsa Silkkitien palvelimen vuonna 2019, pystyivät he tunnistamaan 7500 sivuston käyttäjää, ja tuhannet saivat tuomion huumerikoksista. Myös Sipulimarketin palvelin päätyi viranomaisten haltuun, mutta tietooni ei ole tullut ketään, jolle siitä olisi koitunut seuraamuksia. Mistä tämä johtuu?

Sipulimarketissa kaikki palvelimellaoleva tieto, mitä ei tarvittu enää, poistettiin tietokannastaautomaattisesti. Silkkitiellä tilaukset ja viestit vain piilotettiinnäkyvistä tietyn ajan jälkeen. Ehkä Kapteeni (Silkkitien ylläpitäjä) toteuttivälinpitämättömyyden takia "poistamisen" helpoimmallamahdollisella tavalla, koska kukaan ulkopuolinen ei voinut ennentakavarikon seurauksia tietää, poistettiinko tiedot oikeasti vai ei.

Sipulitie onostajan näkökulmasta erittäin käyttäjäystävällinen. Mitkä ovat mielestäsi Sipulitien parhaatominaisuudet?

Sipulitiellä on vaivatonta tehdä myyjältäuseamman tuotteen tilaus kerralla ostoskoria käyttämällä. Ostajamaksaa koko tilauksesta vain yhden toimitusmaksun, ja tilauksen voimaksaa jälkikäteen tunnin sisällä tilauksen luomisesta.

Tilauksenmaksun ei tarvitse edes saada lohkovarmistuksia tunnin aikarajankuluessa, vaan kunhan siirto on pistetty edes liikkelle, sivusto jääodottamaan lohkovarmistuksia, kunnes maksu on saanut kaksilohkovarmistusta, jolloin tilaus ilmestyy näkyviin myös myyjälle.

Joskus ostaja lähettää väärän määrän kryptovaluuttaa, jotensivusto antaa tilauksesta vaihtorahat saldoon, tai jos lähetettymäärä on liian pieni, tilaus peruuntuu, mutta ostaja saaautomaattisesti lähettämänsä kryptovaluutat marketin tilinsaldoonsa uutta tilausta tai lompakkonostoa varten.

Perinteinenkintapa tilata on mahdollista: kryptovaluutan tallettaminen marketinsaldoon ensin ja vasta sitten tilauksen tekeminen.

Myyjätpystyvät lisäämään tuotteisiin kymmenen eri määrä/hinta-paria, joten listausspämmiä ei ole eri määrien takia, vaan neovat selkeästi esillä yhdessä tuotelistauksessa. Myyjät voivatmyös asettaa toimitustavoille tilauksen minimi- ja maksimiarvot,jolloin myyjä voi määrittää, että esim. haluaa tehdämaastokätköjä vain +1000 euron tilauksille.

MitenSipulitie vertautuu aikaisempiin kotimaisiin darknetmarketeihin?

Jokaisesta aikaisemmasta kotimaisesta darknetmarketista on voinut oppia jotain, mitä voisi tehdä paremmin.Silkkitien takavarikko osoitti, että käyttäjien turvallisuuttapitää suojella niin hyvin kuin mahdollista. Tiedän myös, ettäSilkkitien palvelimen IP-osoite vuoti jossain vaiheessa myyjäntuotekuvan lähettämiseen liittyen, eikä sitä ongelmaa oleSipulitiellä.

Silkkitietä ja Sipulimarketia vaivasivat koodin racecondition -ongelmat, jotka johtivat varkauksiin. Sipulitiellä onheti alusta asti lukittu tietokanta oikealla tavallakryptovaluuttoihin liittyvissä toiminnoissa, joten samaa ei tuletapahtumaan tällä kertaa.

Spurdomarketin ylläpitäjä väitti,että sulki sivuston, koska havaitsi jotain epäilyttäväätoimintaa palvelimella. Oli se tekosyy tai ei, Sipulitietäkin on joskannailtu esim Acunetix Vulnerability Scannerilla, eikä se olemikään ongelma. Piilopuodin ongelmakohdista en tiedä tarkemmin,mutta sieltäkin tietääkseni varastettiin jonkin verrankryptovaluuttaa, ja sivusto oli pois linjoiltakin välillä.Virheistä on nyt opittu, ja nyt alkoi uusi kultainen Suomen darknet-skenen aikakausi.

MitäSipulitiellä saa myydä ja mitä ei?

Sipulitiellä saa myydähuumeita, lääkkeitä, ja dopingaineita. Mielestäni jokaisenterveen aikuisen ihmisen pitäisi pystyä päättämään mitäpäihdettä haluaa käyttää vai käyttääkö mitään.Päihdeongelmat ovat kuitenkin ikäviä, ja toivon ettäpäihdeongelmaiset ihmiset ainakin yrittäisivät hakea apuaongelmiinsa, eivätkä yrittäisi hoitaa niitä päihteillä. Ikärajojakin valvoisin tietenkin, jos se olisi mahdollista.

Aseita ja petoksiin liittyviä listauksia (kuten luottokorttitietoja)en hyväksy myytäväksi markettiin, koska en halua auttaa ketään aiheuttamaan niillä ihmisille ongelmia. Tietenkinlaittomissa aineissakin on huonot puolensa, mutta ainakin niitä voitavallinen työssäkäyvä ihminenkin käyttää kohtuudella ilman,että siitä aiheutuu väistämättä kenellekään ongelmia.

Fentanyyli ja muut yhtä vaaralliset aineet ovat kiellettyjä, koskaen halua että huumekuolemien määrä kasvaisi niiden myötä.

Sipulitie on alkanut toimia myös englanninkielisenä nimellä OnionRoad. Miten aiot tehdä Onion Roadia tunnetuksiulkomailla?

Tavoitteena on ensin vakiinnuttaa Sipulitien asemasuomalaisten suosikkimarkettina, ja sitten vähitellen haalia myöskansainvälisiä käyttäjiä esim. Dreadin avulla.Suunnitelmissa on, että sivustolla olisi vuoden päästä useitamyyjiä eri maista.

Syyskuussa 2023 viranomaiset takavarikoivatPiilopuodin palvelimen. Mitä ajatuksia tämä herättää ja onko se vaikuttanut Sipulitien toimintaan?

Piilopuodin takavarikkooli tietenkin ikävä asia suomalaisen darknet-skenenkannalta. Ilman lisätietoja on vaikea tehdä mitään uusiatoimenpiteitä, joilla voisi yrittää välttää vastaavaa ongelmaa.En kuitenkaan usko, että viranomaisilla on mitään uusia keinojakäytössään, joista pitäisi olla huolissaan.

Sipulimarketinpalvelimen takavarikkoa olen pohtinut, ja tullut siihenlopputulokseen, että se oli yhdistelmä huonoa tuuria(laitteistovika) ja huono päätös ottaa yhteyttä palvelimenvuokraajaan ongelman korjaamiseksi. Jatkossa vaihdan heti sivustonpalvelinta, jos siinä ilmenee jokin vika, jota en pysty itseratkaisemaan. Se onnistuu, koska sivuston tietokannasta lähetetääntunnin välein PGP-kryptattu kopio toiselle palvelimelle, jolloinsivuston siirtäminen toiselle palvelimelle on helppoa, vaikkasivuston backendiin ei saisikaan enää yhteyttä.

Takavarikonvaralta säilyttäisin mieluusti sivuston hot walletissa vähemmänkryptovaluuttaa nostettavissa, mutta ymmärrän kyllä ettäkäyttäjät hätääntyvät heti, jos lompakkonostot eivät meneläpi yhden päivän ajan. Pidän nostettavissa aina sen verrankryptovaluuttoja, että käyttäjät pystyvät nostamaan varansaulos, mutta viranomaiset eivät saa takavarikoitua liikaa, joslöytävät palvelimen.

Mahdollisen takavarikon sattuessa paikkaanitse kassaan takavarikoidut kryptovaluutat, ja aloitamme uudeltapalvelimelta kuin mitään ei olisi tapahtunut. Toivon kuitenkin,että saamme useita rauhallisia vuosia ilman viranomaistenväliintuloa.

Viime vuosina suomalaisia sivustoja onhäiritty paljon palvelunestohyökkäyksillä. Onko Sipulitiejoutunut kärsimään tästä?

Sipulitie ei ole kärsinyt palvelunestohyökkäyksistä (eikä Sipulimarket). Jotain pientä yritystäolen nähnyt lokitiedoista, mutta hyökkääjällä ei ole olluttarpeeksi resursseja aiheuttaa mitään ongelmaa.

Lokakuussa 2022 Tor-verkkoon perustettiin uudenlainen kotimainen sivusto nimeltä Tsätti. Siellä on jokaiselle kaupungille oma chat, ja ne ovat täyttyneet huumeiden osto- ja myynti-ilmoituksista. Mikä on suhteesi Tsättiin? Siellähän on linkki Sipulitielle.

Tsätti on oikeasti oma projektini. Alun perinsivustosta ei ollut tarkoitus tulla mitään vakavasti otettavaa, eikäedes huumekauppoihin tarkoitettua sivustoa, mutta sellaiseksi nämäTor-verkon suomalaiset sivustot tuntuvat väistämättä ajautuvan, vaikka yrittäisi vain tarjota jotain anonymiteettiä tarjoavaapalvelua.

Torilaudan sulkeutuessa jo mainitsin sinulle, Aarno, ettäpohdin loisinko itse jotain paikkaamaan Torilaudan jättämääaukkoa. Se nyt sitten syntyi paljon myöhemmin. Osittain sivustotoimii Sipulitien mainoksena, eikä minulla valitettavasti ole aikaatai motivaatiota yrittää edes moderoida sitä. Muumi siivoileeTsättiä kiitettävän ahkerasti, vaikka ei hyödy moderoinnista itsemitenkään.

Mitkäovat Sipulitien tulevaisuuden suunnitelmat?

TavoiteSipulitielle on olla toiminnassa jopa pidempään kuin Silkkitie (joka toimi yli viisi vuotta),suojella käyttäjiä paremmin ja ylläpitää aktiivinenasiakaspalvelu suomeksi ja englanniksi alusta loppuun asti. Sivustoei ole yksin minun varassa, vaan asiakaspalvelua hoitaa toinenkinmoderaattori suomeksi ja englanniksi. Hankimme lisää työntekijöitätarvittaessa, jotta asiakaspalvelu voi vastata viesteihin isommillakinkäyttäjämäärillä ilman isompia viiveitä.

Sivusto tuleekäyttämään Silkkitie/Valhalla-tapaan kumpaakin nimeä Sipulitie/Onion Road, vaikka sivuston kansainvälinen kauppa kasvaisikin merkittävästi.

Millaisena näet kotimaisen skenentulevaisuuden?

Ennustan että nyt on alkanut pitkästä aikaapitkä rauhallinen ajanjakso Suomen Tor-skenessä, jonka aikanaSipulitie ja Tsätti pysyvät linjoilla vuosia. Vaikka F2F-kauppasiirtyisi entistä enemmän Tor-verkosta pois erilaisiinsovelluksiin, niin Tsätistä voi aina vähintään tullametsästämään kutsua niihin ryhmiin. Sipulitietä kehitetäänedelleen, ja ehdotuksia voi aina laittaa asiakaspalveluun. Vaikka enlupaakaan, että kaikkia toteutettaisiin, niin ainakin mietitäänmitkä ehdotuksista olisi syytä toteuttaa.