«…Как описано в деталях ниже, в процессе выяснения личности DPR, установлено, что данным человеком является РОСС УИЛЬЯМ УЛЬБРИХТ, обвиняемый, также известный как „Dread Pirate Roberts“, „DPR“, „Silk Road“. Согласно профилю УЛЬБРИХТА на Linkedin.com.., УЛЬБРИХТ, 29 лет, окончил Университет Техаса, получив степень бакалавра физических наук в 2006-м году…»

 Предисловие к переводу: 

2-го октября   была опубликована статья с информацией о задержании владельца Silk Road — онлайн магазина в сети Tor, позволяющего анонимно покупать и продавать за bitcoin различные вещества, запрещенные к свободному обороту. В обсуждении статьи была также приведена ссылка на скан обвинительного акта (PDF, 3.3 MB) от 27.09.2013 г., на 39 листах, в котором живописно изложены злодеяния владельца и администратора Silk Road.

Помимо юридической и технической стороны описания злодейств, акт содержит отчет агента ФБР о том, каким образом была раскрыта личность владельца Silk Road Росса Уильяма Ульбрихта (страницы 24–32, параграфы 33-45). Я решил, что было бы неплохо сделать его более доступным русскоязычному сообществу, и вот, перевод этой части обвинительного акта предлагается вашему вниманию.

Установление личности Росса Уильяма Ульбрихта, известного как «Dread Pirate Roberts», обвиняемого:

33. Как описано в деталях ниже, в процессе выяснения личности DPR, установлено, что данным человеком является РОСС УИЛЬЯМ УЛЬБРИХТ, обвиняемый, также известный как «Dread Pirate Roberts», «DPR», «Silk Road». Согласно профилю УЛЬБРИХТА на Linkedin.com, веб-сайте, представляющем собой профессиональную социальную сеть, в которой ее участники могут размещать информацию о своем профессиональном опыте и интересах, УЛЬБРИХТ, 29 лет, окончил Университет Техаса, получив степень бакалавра физических наук в 2006-м году. В период с 2006-го по 2010-й годы он посещал высшую школу School of Materials Science and Engineering при Университете Пенсильвании.

Однако, УЛЬБРИХТ сообщает в своем профиле в LinkedIn, что после окончания данной высшей школы его «цели» в дальнейшем «изменились». УЛЬБРИХТ дает понять, что с того времени он концентрируется на «создании экономической симуляции», призванной «дать людям непосредственный опыт того, что было бы подобно жизни в мире без системного использования силы организациями и правительствами». Опираясь на свидетельства, представленные ниже, я полагаю, что этой «экономической симуляцией», которую упоминает УЛЬБРИХТ, является Silk Road.

34. В начале, я переговорил с другим агентом, занятым в данном расследовании (Агент-1), который провел масштабное исследование Интернета с целью установить как и когда веб-сайт Silk Road стал известен среди пользователей Интернета. Наиболее ранним публичным упоминанием, обнаруженным Агентом-1, является сообщение от 27.01.2011 г., размещенное на онлайн форуме ресурса www.shroomery.org, информационном веб-сайте для любителей «магических грибов» («Shroomery»). Сообщение, озаглавленное «анонимный маркет онлайн?», было создано пользователем, о котором известен только его псевдоним, «altoid». Сообщение содержало следующую информацию:

Я наткнулся на этот веб-сайт, который называется Silk Road. Это скрытый сервис Tor, он сообщает, что позволяет анонимно покупать и продавать онлайн что угодно. Я подумываю, не прикупить ли что-то там, но хотел бы знать, может здесь есть кто-то, кто слышал об этом и может дать какие-то рекомендации. Я нашел его на сайте silkroad420.wordpress.com, который, если у вас есть Tor-браузер, перенаправит вас на реальный сайтtydgccykixpbu6uz.onion. Дайте знать что вы думаете…

Это было единственное за все время сообщение пользователя «altoid», размещенное на форуме Shroomery, что свидетельствует, как подтверждает моя подготовка и опыт, о том, что единственной целью его регистрации на данном форме было размещение данного сообщения.

35. В сообщении на Shroomery «altoid» сообщил, что он «узнал» о Silk Road через «silkroad420.wordpress.com», где утверждается, что пользователи Tor могут быть перенаправлены через Tor на Silk Road. Адрес «silkroad420.wordpress.com» является аккаунтом на сайте для ведения блогов, известном как WordPress. Согласно записям, полученным от Wordpress, аккаунт «silkroad420» был зарегистрирован 23.01.2011 г. — всего лишь за четыре дня до появления сообщения «altoid» в блоге Shroomery. (Аккаунт был зарегистрирован анонимно лицом, которое судя по используемому IP адресу, подключалось к интернету с помощью Tor.)

36. После того, как появилось сообщение на Shroomery 27.01.2011, следующим упоминанием о Silk Road в Интернете, обнаруженным Агентом-1. является сообщение, созданное двумя днями позже, 29.01.2011, на «bitcointalk.org», дискуссионном онлайн форуме, посвященном Bitcoin («Bitcoin Talk»). Это сообщение также было размещено лицом, использовавшим псевдоним «altoid». Сообщение появилось в длинной ветке дискуссии, начатой другими пользователями «Bitcoin Talk» касательно возможности функционирования «магазина героина» с расчетами посредством Bitcoin. В данном сообщении «altoid» пишет:

Отличная дискуссия! Парни, у вас дофига классных идей. Кто-нибудь уже видел Silk Road? Это типа как анонимный amazon.com. Вряд ли у них есть героин, но они продают кучу всего другого интересного. Они просто используют вместе bitcoin и tor для проведения анонимных сделок. Это здесь — tydgccykixpbu6uz.onion. Если кто не знаком с Tor, те могут зайти на silkroad420.wordpress.com за инструкциями как получить доступ к сайту .onion.

Дайте знать, парни, что вы думаете об этом

37. Исходя из моей подготовки и опыта, два сообщения, созданные «altoid» на Shroomery и Bitcoin Talk, являются попытками сформировать интерес к сайту. Тот факт, что «altoid» разместил два сходных сообщения о данном сайте на двух совершенно разных дискуссионных форумах, с разницей в два дня, свидетельствует о том, что «altoid» в течение этого времени посещал различные дискуссионные форумы, пользователям которых потенциально мог бы быть интересен Silk Road, в поиске способа продвижения сайта среди участников форумов — что, исходя из моей подготовки и опыта, является стандартной маркетинговой тактикой для новых веб-сайтов.

Более того, тот факт, что «altoid» заканчивает оба сообщения фразой «Дайте знать, парни, что вы думаете об этом», говорит о том, что «altoid» был заинтересован не только в том, чтобы поделиться своим опытом использования Silk Road, но также хотел получить обратную связь от других пользователей, опять же, в соответствии с его намерениями продвижения и совершенствования сайта.

38. В ходе дальнейшего изучения форума Bitcoin Talk Агент-1 обнаружил еще одно сообщение, оставленное «altoid» на форуме 11.10.2011 г., примерно через 8 месяцев после сообщения о Silk Road. В этом более позднем сообщении, размещенном в отдельной и несвязанной с основным предметом ветке, «altoid» сообщает, что он ищет «IT профи в Bitcoin сообществе» для найма в связи с «проектом одного стартапа на основе использования Bitcoin». В сообщении заинтересованным участникам предлагалось направлять их предложения по адресу «rossulbricht at gmail dot com» — свидетельствующем о том, что «altoid» использует электронный адрес «rossulbricht@gmail.com» («Gmail Аккаунт Ульбрихта»).

39. Согласно записям о пользователе, полученным посредством Google, Gmail Аккаунт Ульбрихта зарегистрирован на имя «Росс Ульбрихт». Записи свидетельствуют о том, что Ульбрихт имеет аккаунт в Google+, сервисе социальной сети, поддерживаемой Google. После изучения публично доступного профиля Ульбрихта на Google+, я выяснил, что он содержит его фотографию, которая соответствует фотографии в профиле «Росс Ульбрихт» на LinkedIn, как это упомянуто в параграфе 33.

40. Посещение страницы Ульбрихта на Google+ также дало информацию о том, что она содержит ссылки на определенный веб-сайт, который DPR регулярно цитировал в своих сообщениях на форуме. В частности:

a. Профиль Ульбрихта на Google+ содержит список его любимых YouTube видеороликов, который включает в себя видеоролики с «mises.org», сайта организации называемой «Институт Мизеса». Согласно ее сайту, «Институт Мизеса» считает себя «мировым центром Австрийской школы экономики». Веб-сайт позволяет посетителям зарегистрироваться и создать профиль. Путем исследования публично доступной архивной версии данного сайта, я обнаружил на нем профиль пользователя «Росс Ульбрихт», который содержал изображение пользователя, соответствующее изображению «Росса Ульбрихта», имеющемуся в профилях Google+ и LinkedIn.

b. Основываясь на знакомстве с сообщениями DPR на форуме Silk Road, мне известно, что подпись пользователя DPR на данном форуме содержит ссылку на веб-сайт Института Мизеса (одна из двух ссылок, включенных в его подпись). Более того, в отдельных сообщениях на форуме DPR цитирует «Австрийскую экономическую теорию» а также работы Людвига фон Мизеса и Мюррея Ротбарда — экономистов, тесто связанных с Институтом Мизеса, как такие, которые подводят философское обоснования под существование Silk Road.

41. Расследование также установило подтверждение того факта, что в начале июня 2013 г., Ульбрихт проживал в Сан-Франциско, Калифорния, около интернет-кафе, из которого было установлено соединение с сервером, используемым для администрирования Silk Road. В частности:

a. Мною были изучены записи, полученные от Google и содержащие в логах IP адреса, с которых осуществлялся вход в Gmail Аккаунт Ульбрихта с 13.01.2013 г. по 20.06.2013 г. IP логи показывают, что в течение этого времени к аккаунту регулярно осуществлялся доступ с определенного IP адреса Comcast. В соответствии с записями, полученными от Comcast, данный IP адрес в указанное время доступа был зарегистрирован по определенному адресу на ул. Хикори, Сан-Франциско, Калифорния. По данному адресу зарегистрировано другое лицо, которое, как мне известно, является другом Ульбрихта в Сан-Франциско (далее «Друг»), у которого Ульбрихт остановился когда приехал в Сан-Франциско ориентировочно в сентябре 2012 года, что подтверждается видеороликом, размещенным на YouTube, в котором сняты оба друга в обстоятельствах, подтверждающих данные соображения.

b. Основываясь на моем исследовании частной переписки DPR, восстановленной с веб-сервера Silk Road, мне известно, что DPR регулярно указывал Тихоокеанскую временную зону когда оперировал временем. Например, в одном личном сообщении, датированном 18.04.2013 г. DPR сообщает другому пользователю Silk Road: «Сейчас примерно 4 часа дня по Тихоокеанскому (стандартному) времени. Мне нужно заняться кое-какими делами». Исходя из моей подготовки и опыта, я полагаю, что эта тенденция говорит о том, что DPR физически находится в Тихоокеанской временной зоне, в которой, разумеется и располагается Сан-Франциско, Калифорния.

c. Далее, исходя из результатов криминалистической экспертизы веб-сервера Silk Road, мне известно, что сервер содержит код, который однажды был использован для ограничения административного доступа к серверу, таким образом, чтобы только лишь пользователь с конкретным IP адресом, указанным в данном коде, мог получить к нему доступ. Исходя из моей подготовки и опыта, а также понимания того, как в общих случаях конфигурируется доступ к серверу, я полагаю, что данный IP адрес принадлежит VPN серверу — по сути, безопасному шлюзу, через который DPR мог удаленно подключаться к веб-серверу Silk Road со своего компьютера. IP адрес VPN сервера принадлежит серверу, хостинг которого осуществляет определенная хостинговая компания, которая по решению суда предоставила данные касательно указанного VPN сервера. Записи показывают, что содержимое VPN сервера было уничтожено пользователем, арендующим его*.

Тем не менее, записи содержали информацию об IP адресе, с которого пользователь подключался к VPN серверу в течение последнего сеанса связи с сервером 03.06.2013 г. Данный IP адрес принадлежит Comcast, записи которого, полученные по решению суда, указывают на местонахождение — интернет-кафе на Laguna Str., Сан-Франциско, Калифорния. Данное кафе расположено менее чем в 500 футах от адреса Друга на ул. Хикори, с которого Ульбрихт регулярно подключался к своему gmail аккаунту — включая, несколько раз 03.06.2013 согласно записям Google.

*Код, содержащий IP адрес VPN сервера, был «закомментирован» на веб-сервере Silk Road, это означает, что он был неактивен по состоянию на 23.07.2013 г., когда был снят образ сервера. По итогу изучения частной переписки DPR, восстановленной с веб-сервера Silk Road, мне известно, что 24.05.2013 г. пользователь Silk Road направил ему личное сообщение, предупреждающее о то, что «произошла утечка» «какого-то внешнего IP адреса» с сайта, при этом он указывает IP адрес VPN сервера. Исходя из моей подготовки и опыта, я полагаю, что в качестве реакции на это сообщение DPR деактивировал код, содержащий IP адрес VPN сервера, затем уничтожил содержимое VPN сервера, после чего сменил способ доступа к веб-серверу Silk Road, который и использовал в дальнейшем.

d. Исходя из моей подготовки и опыта, данные свидетельства подтверждают пребывание администратора Silk Road, которым является DPR, приблизительно на той же территории, где находился Ульбрихт, в то же самое время.

42. Расследование также установило, что к июлю 2013-го года Ульбрихт переехал на другой адрес в Сан-Франциско, по которому ему был доставлен пакет, содержащий несколько поддельных документов, удостоверяющих личность, в это же время, как известно, DPR занимался поиском подобных документов на Silk Road. В частности:

a. По результатам изучения следственного отчета, полученного от Таможенной и пограничной службы США (ТПС), мне стало известно следующее:

i. Ориентировочно 10.07.2013 г. в рамках стандартной процедуры пограничной проверки ТПС задержала пакет, следующий из Канады. В пакете были обнаружены 9 поддельных удостоверений личности. Все поддельные документы были выписаны на разные фамилии, хотя все содержали фотографию одного человека. Пакет был предназначался получателю по адресу, расположенному на 15-й улице Сан-Франциско, Калифорния («Адрес на 15-й улице»).

ii. Приблизительно 26.07.2013 г., агенты Директората Расследований в сфере внутренней безопасности (ДРВБ) посетили Адрес на 15-й улице с целью дальнейшего расследования. В жилом помещении по данному адресу агенты обнаружили РОССА УИЛЬЯМА УЛЬБРИХТА, также известного как «Dread Pirate Roberts», «DPR», «Silk Road», обвиняемого, человека, изображенного на фотографиях на поддельных удостоверениях личности в пакете.

iii. Агенты предъявили УЛЬБРИХТУ фотографию одного из изъятых поддельных документов, представлявшего собой водительское удостоверение штата Калифорния, содержащего фотографию УЛЬБРИХТА, настоящую дату его рождения, но имя другого человека. УЛЬБРИХТ отказался отвечать на вопросы касающиеся покупки этого и других удостоверений личности. Вместе с тем. УЛЬБРИХТ по своей инициативе сообщил, что «гипотетически» кто угодно мог зайти на веб-сайт Silk Road в сети Tor и купить любые наркотики или желаемые поддельные документы.

iv. УЛЬБРИХТ предъявил агентам его настоящее, выданное государством, водительское удостоверение штата Техас. Он объяснил, что сдавал комнату в по Адресу на 15-й улице в субаренду за 1000 долларов США в месяц наличным расчетом. УЛЬБРИХТ сообщил, что в данное время в одном доме с ним проживали двое человек, которые знали его под вымышленным именем «Джош».

v. Агенты также переговорили с одним из соседей УЛЬБРИХТА по дому, который подтвердил, что УЛЬБРИХТ, которого он знал как «Джоша», всегда находился дома в своей комнате за компьютером.

b. Из результатов изучения личной переписки DPR, восстановленной с веб-сервера Silk Road, мне известно, что в июне и июле 2013 г. DPR неоднократно контактировал с другими пользователями Silk Road, выражая интерес к приобретению поддельных удостоверений личности. Например:

i. В одном обмене сообщениями, датированном 08.07.2013 г, DPR сообщает другому пользователю Silk Road о том, что ему «нужно поддельное удостоверение личности», которое он намеревался использовать для «аренды серверов», объясняя это тем, что он занят «созданием своего кластера серверов». Исходя из моей подготовки и опыта, мне известно, что компании предоставляющие услуги хостинга серверов часто требуют от клиентов подтверждения личности в той или иной форме с целью их идентификации. Соответственно, я полагаю, что DPR занимался поиском поддельных документов с целью аренды серверов под вымышленным именем.

ii. В другом обмене сообщениями, датированном 01.06.2013 г., DPR и другой пользователь Silk Road — «redandwhite», тот же самый пользователь, которому DPR предлагал осуществить заказное убийство как упоминалось выше (прим. пер. — в непереведенной части исходного документа), договорились пообщаться в определенное время в интернет-чате, при этом DPR сообщает redandwhite: «У меня есть что обсудить с тобой». Спустя четыре дня, 05.06.2013 г., DPR отправил для redandwhite сообщение: «привет, хочу уточнить куда ты подевался со своим предложением о поддельном удостоверении». Redandwhite отвечает: «Этим занимается мой человек и он как раз в процессе».

43. В конечном итоге, в ходе расследования были получены доказательства того, что Ульбрихт осуществлял управление скрытым сервисом Tor, а также подтверждение его связи с конкретным программным кодом и конкретным ключом шифрования, обнаруженными на веб-сервере Silk Road. В частности:

a. Исходя из моей подготовки и опыта, мне известно, что веб-сайт «stackoverflow.com» («Stack Overflow») является веб-сайтом, используемым программистами с целью публикации вопросов о проблемах программирования и получения предложений с их решениями от других программистов. В соответствии с записями, полученными от Stack Overflow:

i. 05.03.2012 г. некий пользователь зарегистрировал аккаунт на Stack Overflow под именем «Ross Ulbricht». Ульбрихт предоставил Gmail Аккаунт Ульбрихта в качестве адреса электронной почты, как часть информации, требуемой при регистрации.

ii. 16.03.2012 г. примерно в 8:39 дня по Тихоокеанскому Летнему времени Ульбрихт опубликовал на сайте сообщение, озаглавленное «Как я могу соединиться со скрытым сервисом Tor используя curl в php?». Исходя из моей подготовки и опыта, мне известно, что «PHP» означает язык программирования, применяемый для веб-серверов, а «curl» означает набор программных команд, которые могут быть использованы в данном языке.

В содержании сообщения Ульбрихт приводит 12 строк кода, использующих команды «curl», которые, как он утверждает, он использовал «для соединения со скрытым сервисом Tor … используя php», но, как он сообщает, код возвращал ошибку. Исходя из моей подготовки и опыта, сообщение Ульбрихта говорит о том, что занимался написанием пользовательского программного кода, предназначенного для веб-сервера скрытого сервиса Tor, такого как Silk Road.

Когда пользователь размещает сообщение на Stack Overflow, его имя появляется рядом с таким сообщением. Однако. менее чем через одну минуту после публикации сообщения, описанного в предыдущем параграфе, Ульбрихт изменил свое пользовательское имя с «Ross Ulbricht» на «frosty».

Исходя из моей подготовки и опыта, мне известно, что преступники в своем стремлении скрыть свою личность онлайн часто используют псевдонимы с тем, чтобы затруднить их идентификацию. Таким образом, принимая во внимание время, я полагаю, что Ульбрихт изменил свое имя пользователя на «frosty» с целью сокрытия своей связи с сообщением, которое он разместил одну минуту назад, понимая, что сообщение является публично доступным для любого пользователя Интернет и говорит о его причастности к использованию скрытых сервисов Tor.iv.

Несколько недель спустя Ульбрихт также изменил свой регистрационный адрес электронной почты на Stack Overflow, «frosty@frosty.com» вместо Gmail Аккаунта Ульбрихта. Согласно данным centralops.net, публично доступного сервиса поиска электронных адресов, frosty@frosty.com не является валидным адресом электронной почты. Опять же, исходя из моей подготовки и опыта, мне известно, что преступники, которые стремятся скрыть свою личность, часто используют фиктивные электронные адреса в онлайновых аккаунтах. таким образом, я полагаю, что Ульбрихт изменил свой электронный адрес на Stack Overflow на фиктивный адрес с целью полностью устранить какие бы ни было связи между его настоящим электронным адресом и сообщением, свидетельствующем об использовании им скрытого сервиса Tor.

b. Основываясь на данных криминалистической экспертизы веб-сервера Silk Road, мне известно, что код на веб-сервере Silk Road содержит пользовательский PHP скрипт на основе «curl», который функционально очень близок к коду, описанному в сообщении Ульбрихта на Stack Overflow, и содержит несколько строк кода, идентичных коду, приведенному в сообщении. Исходя из моей подготовки и опыта, мне представляется, что код на веб-сервере Silk Road является модифицированной версией кода, описанного в сообщении Ульбрихта (тот самый, который Ульбрихт пытался найти способ исправить, поскольку тот генерировал ошибку).

c. Далее, также основываясь на данных криминалистической экспертизы веб-сервера Silk Road, мне известно следующее:

i. 23.07.2013 г. веб-сервер Silk Road был сконфигурирован таким образом, чтобы разрешить администратору, которым являлся DPR, подключаться к серверу без необходимости введения пароля, при условии, что подключение администратора осуществляется с доверенного, с точки зрения сервера, компьютера.

ii. В частности, исходя из моей подготовки и опыта, мне известно, что такая конфигурация предусматривает использование ключей шифрования с подключением по протоколу SSH (Secure Shell). Для создания такой конфигурации, администратор должен сгенерировать два ключа шифрования — «открытый» ключ, который хранится на сервере, и «закрытый» ключ, который хранится на компьютере, с которого осуществляется подключение к серверу. Как только эти ключи созданы, сервер может узнавать компьютер администратора на основе связи между закрытым ключом администратора и соответствующем ему открытым ключом, хранящемся на сервере.

iii. Исходя из моей подготовки и опыта, мне известно, что ключи шифрования в SSH состоят из длинных цепочек текстовых символов. Различные SSH программы генерируют открытые ключи различными способами, но все они генерируют открытые ключи в сходном формате, с текстовой строкой, которая всегда имеет окончание в формате «[пользователь]@[компьютер]». Компьютер в данной подстроке представляет собой имя компьютера, который сгенерировал открытый ключ, а пользователь является именем создавшего его пользователя. Например, если кто-то создает пару SSH ключей используя компьютер «МойКомпьютер», при этом вход выполнен пользователем «Джон», сгенерированный в результате открытый ключ будет заканчиваться подстрокой «Джон@МойКомпьютер».

iv. Я исследовал открытый SSH ключ, хранящийся на веб-сервере Silk Road, который использовался для аутентификации администратора при подключении к серверу. Ключ имеет окончание «frosty@frosty». Исходя из моей подготовки и опыта, это означает, что администратор Silk Road пользуется компьютером с именем «frosty», на котором имеется аккаунт пользователя с таким же именем «frosty», с которого осуществлялся вход на веб-сервер Silk Road.

Исходя из моей подготовки и опыта, мне известно, что пользователи компьютеров часто используют одно и то же имя для различных типов аккаунтов. Таким образом, я полагаю, что, в особенности принимая во внимание другие связи между «Росс Ульбрихт» и «DPR», описанные выше, что пользователь Stack Overflow «Ross Ulbicht», который изменил свое имя на «frosty» и свой электронный адрес на frosty@frosty.com является тем же лицом, что и DPR, являющийся администратором Silk Road, который подключался к веб-серверу Silk Road с компьютера с именем «frosty», на котором имелся аккаунт пользователя «frosty».

44. Я получил от Управления транспортных средств Техаса копию водительского удостоверения обвиняемого РОССА УИЛЬЯМА УЛЬБРИХТА, также известного как «Dread Pirate Roberts», «DPR», «Silk Road», с тем же номером, который имеет водительское удостоверение, которое УЛЬБРИХТ предъявил во время контакта с агентами ДРВБ 26.07.2013 г., как это описано выше. Фотография в водительском удостоверении, представляет собой изображение того же человека, чья фотография размещена в профилях аккаунтов на Google+, «Институт Мизеса», и LinkedIn, описанных выше.

45. В соответствии с этим, я полагаю, что владельцем и оператором Silk Road является обвиняемый РОСС УИЛЬЯМ УЛЬБРИХТ, также известный как «Dread Pirate Roberts», «DPR», «Silk Road».

ТАКИМ ОБРАЗОМ, я прошу выдать ордер на арест обвиняемого РОССА УИЛЬЯМА УЛЬБРИХТА, также известного как «Dread Pirate Roberts», «DPR», «Silk Road» с взятием под стражу или оформлением залога, в зависимости от обстоятельств.

По материалам: «Украина Криминальная» со ссылкой на habrahabr

Illustration by Daniel Hertzberg

Агенты ФБР задержали владельца крупнейшей онлайн-площадки по торговле наркотиками. За несколько месяцев до ареста  Forbes.ua удалось пообщаться с этим человеком.

«Ужасного пирата Робертса» арестовали во вторник, 1 октября. Им оказался 29-летний уроженец штата Техас Росс Уильям Ульбрихт. Федералы обвиняют Ульбрихта не только в распространении наркотиков, но и в попытке заказать убийство двух человек. Ниже – расследование американского Forbes, предшествовавшее его поимке.

Общаться с Ужасным Пиратом Робертсом  – непростая задача. Забудьте о телефоне и почте. Из профессиональной осторожности дельцы, подобные ему, не доверяют даже интернет‑мессенджерам вроде Skype. Уговоры дать интервью длились восемь месяцев, все предложения о личной встрече были отвергнуты. Автор статьи предложил Робертсу тайно встретиться за пределами США. «Никаких встреч. Исключено!  – возмутился он.  – Я не встречаюсь даже с ближайшими партнерами». Когда Робертса попросили назвать его настоящее имя и национальность, тот отказался отвечать и исчез на месяц.

Связь с Робертсом поддерживается только с помощью чатов и форумов на принадлежащем Ужасному Пирату сайте Silk Road («Шелковый путь»). На ресурс можно попасть лишь через анонимную сеть Tor, которая, заметая следы, шифрует трафик и направляет его через три прокси-сервера, случайным образом выбранные среди множества  компьютеров по всему миру. Тебя будто везут с завязанными глазами в грузовике к лидеру повстанцев: Tor работает так, чтобы никто не мог проследить, где находятся серверы Silk Road и лично Робертс. «На меня идет охота на самом высоком уровне,  – утверждает он.  – Мне нельзя рисковать».

Пират  – не законченный параноик, правительство действительно идет по его следу. За последние два с половиной года Silk Road разросся в крупнейшую онлайн‑площадку по торговле героином, метамфетамином, крэком, кокаином, ЛСД и экстази. А по ассортименту марихуаны сайт даст фору любому амстердамскому кофешопу. Управление по борьбе с наркотиками США не сообщило, ведется ли расследование деятельности Робертса, но указало в своем ответе, что знает о Silk Road и пристально следит за стремительным технологическим развитием цифрового подполья. Сенатор Чак Шумер потребовал закрыть этот ресурс, назвав его «самой наглой попыткой онлайн‑торговли наркотиками за многие годы».

Легкость доступа

Любой желающий может скачать и установить программу доступа к Tor, обменять доллары или евро на цифровую криптовалюту биткоин и отправиться на Silk Road за покупками. Наркотики пакуют в герметичные пакеты и доставляют клиентам государственной почтой США, прямо под носом у федерального правительства. По данным исследователя из Университета Карнеги – Меллон Николаса Кристина, полтора года назад ежемесячная выручка Silk Road достигала $1,2 млн. С тех пор ассортимент наркотиков на сайте увеличился вдвое, а годовой оборот Silk Road, по оценкам Forbes, возрос до $30–45 млн.

Анализ сети Tor, проведенный одним из студентов дублинского Тринити‑колледжа, показывает, что ресурс посещают примерно 60 000 человек в день.

Большинство пользователей покупают или продают наркотики, но есть и те, кто торгуют контрабандными сигаретами и поддельными документами. С каждой транзакции Silk Road берет комиссию 10% (по крупным сделкам  – меньше). Учитывая, что комиссионные выплачиваются в биткоинах, курс которых к доллару с момента запуска сайта в 2011‑м вырос в 200 раз, прибыль Пирата Робертса и его партнеров по Silk Road исчисляется миллионами.

Несмотря на то что федералы все тщательнее прощупывают так называемую темную паутину  – закрытый для непосвященных сегмент интернета, где обосновались сайты, подобные Silk Road, Робертс дал интервью Forbes сознательно. В виртуальной наркоторговле, как и в уличной, идет война за территорию. У Робертса сильные конкуренты, например, недавно запущенный  сайт Atlantis, у которого даже есть гендиректор и маркетинговый бюджет, и они посягают на владения Пирата.

«До недавнего времени я прилагал массу усилий для того, чтобы Silk Road был как можно более незаметным. Людям становилось о нем известно только через сарафанное радио. Сайт работает уже два с половиной года. За это время произошло много чего, и теперь наши враги о нас знают»,  – сетует Робертс.

Владелец Silk Road не лишен политических амбиций: он мнит себя не пособником уличных торговцев наркотиками, а радикальным либертарианцем, создателем анархистского цифрового пространства, закрытого для государства с его налогами и регулированием, – эдаким Джулианом Ассанжем со шприцем в руках. «Мы не можем молчать вечно. Нам есть что сказать, и миру самое время услышать наши слова. Наше главное дело  – не продавать наркотики или создавать кому‑то проблемы. Мы боремся за свои права и отказываемся жить в подчинении. Все остальное вторично. А Silk Road  – это наш рупор», – написал он корреспонденту Forbes в зашифрованном чате.

Маркетинговые войны

Пока Робертс упражняется в философии, его конкуренты с радостью прибирают к рукам часть доходного наркобизнеса Silk Road. Недавно на сервисе YouTube появился рекламный ролик Atlantis. По сюжету, симпатичный хипстер по имени Чарли переезжает работать в другой город, но на новом месте не может найти марихуаны. На помощь приходит «виртуальный черный рынок» Atlantis, и Чарли, «заказав косячок, накуривается всласть».

Через несколько дней YouTube удалил видео, признав его нарушающим правила видеопортала. Но к этому времени его успели посмотреть 100 000 пользователей – Atlantis стал известен в интернете. Такая реклама была прямым ударом по Silk Road: в ней Atlantis называл себя «лучшим в мире анонимным онлайн‑рынком наркотиков».

На следующий день после появления ролика один из работников Atlantis, выступающий под псевдонимом «Хайзенберг», пообщался в групповом чате с журналистами, где сравнил этот сайт с соцсетью Facebook, а Silk Road  – с теряющей популярность Myspace. Затем гендиректор Atlantis, представившись в новостной соцсети Reddit Владимиром, похвастал более низкой по сравнению с Silk Road комиссией для дилеров и быстрой доставкой товара клиентам. «У Silk Road больше пользователей, зато наш сайт лучше»,  – утверждал он. Похоже, война между наркоторговцами за виртуальное место «на углу оживленных улиц» разгорается с новой силой.

Иллюстрация Rachel Brunette

Робертс называет главным рецептом успеха Silk Road существование биткоинов. «Благодаря этой криптовалюте мы выиграли у государства войну за наркотики»,  – пишет он. Вопреки распространенному мнению, биткоины, появившиеся почти одновременно с Silk Road, – не абсолютная гарантия конфиденциальности платежей. Транзакции с этой криптовалютой можно отследить при помощи тех же механизмов, которые власти используют для борьбы с финансовым мошенничеством. Просто в отличие от доллара, евро или иены, биткоинами, которых в обращении уже почти миллиард в долларовом эквиваленте, управляют не центробанки, а тысячи интернет‑пользователей, запускающих на своих компьютерах специальную криптографическую программу. Осторожный человек всегда может замести следы так, чтобы после операций с криптовалютой узнать его настоящее имя было невозможно. Замаскированные с помощью анонимных сетей, подобных Tor, нелегальные сайты все теснее вплетаются в структуру «темной паутины» и предлагают за биткоины все что угодно  – от услуг по организации кибератак до оружия и краденых кредитных карт.

А если учесть, что криптовалюту можно использовать в сочетании с сервисами по отмыванию денег (один из них работает на Silk Road в автоматическом режиме), то отследить движение биткоинов становится очень трудно. Даже ФБР в одном из служебных документов, просочившихся в интернет, признает эти сложности. В теории биткоины столь же анонимны, как наличные деньги, а на практике  – так же удобны, как PayPal.

«Мы видим колоссальный потенциал для изменения структуры власти в мире,  – пишет Робертс.  – Теперь люди сами могут контролировать распределение информационных и денежных потоков. Сектор за сектором государство теряет позиции, а власть возвращается к отдельно взятой личности».

Высокопарные слова Робертса о свободе личности  – удобная ширма, прикрывающая прибыльный бизнес по продаже незаконных и вредных веществ. На самом деле Пират считает по‑другому: если его клиентам нужен героин и крэк, то они должны быть свободны в своем праве его покупать и отвечать за последствия. В отличие от других подпольных сайтов, на Silk Road торгуют только тем, что Робертс называет «контрабандой без пострадавших». На сайте запрещена продажа детской порнографии, краденого товара и оружия. Впрочем, с оружием владелец ресурса до конца не определился. Silk Road уже экспериментировал с его продажей и, возможно, повторит этот опыт, делится планами Робертс.

Скользкие этические моменты заботят собственников подпольных сайтов куда меньше, чем шальные колебания курса криптовалюты. На Silk Road дилерам позволено привязывать цены в биткоинах к доллару. Поэтому грамм героина на сайте стоит около $200 независимо от того, меняют ли биткоин по курсу 50 центов, как это было в начале 2011‑го, или по $266, как это было в апреле текущего года, после чего биткоин обвалился до сегодняшних $100. Silk Road предлагает также систему хеджирования валютных рисков, которая защищает дилеров от скачков курса биткоинов, пока наркотики находятся на пути к клиенту.

В Silk Road Пирата Робертса привели именно биткоины. Ужасный Пират признался, что сайт основал не он, приписывая создание Silk Road другому, еще более скрытному дельцу. Тот, по‑видимому, тоже прятался под псевдонимом Ужасный Пират Робертс. Нынешний Робертс открыл для себя сайт вскоре после его создания в 2011‑м. По его словам, он обнаружил в системе безопасности Silk Road уязвимое место, позволяющее хакерам воровать биткоины. Робертс помог его устранить, чем завоевал доверие основателя сайта и вскоре стал его деловым партнером. Со временем Ужасный Пират выкупил Silk Road у его создателя и взял на себя управление бизнесом. «Это была его идея  – передать эстафету мне. Он получил хорошую компенсацию»,  – уверяет Робертс.

Иллюстрация Thinkstock

Че Гевара наркобизнеса

В феврале 2012 года на форуме Silk Road появилось сообщение, что отныне администратор сайта зовется Ужасным Пиратом Робертсом. Эту кличку позаимствовали из романтического

фильма «Принцесса‑невеста» по одноименному роману Уильяма Голдмана. Робертс быстро сжился со своим вторым я и начал публиковать пафосные манифесты о либертарианских политических идеалах Silk Road и клясться в преданности поклонникам сайта и поставщикам. Он даже основал онлайновый «Книжный клуб Ужасного Пирата Робертса», где модерировал обсуждение работ экономистов австрийской школы. Комментаторы на сайте рассыпаются в похвалах: Робертс  – «герой», «создатель рабочих мест», «наш Че Гевара» и «один из величайших в истории борцов за справедливость и свободу».

Когда я спросил Робертса, какой он видит свою роль в Silk Road  – генерального директора, собственника или кого‑то еще, он ответил, что считает себя «гарантом доверительных отношений» между покупателями и продавцами на сайте. С учетом того что все стороны желают сохранить анонимность, это непростая обязанность. Постепенно пользователи поверили, что Silk Road  – не попытка надувательства и не полицейская ловушка. Ресурс использует те же способы оценки надежности поставщиков, что и интернет‑аукцион eBay или сервис бронирования жилья Airbnb. Но главное, что на сайте работает система депонирования: продавцы получают деньги за товар только после его доставки клиенту.

«Silk Road не продает наркотики. Он продает страховку и финансовые услуги, – поясняет Кристин из Университета Карнеги – Меллон. – Неважно, чем вы торгуете – футболками или кокаином. Бизнес‑модель в данном случае – брать деньги за гарантию безопасности сделок».

Silk Road приносит миллионы, большую часть которых, по словам Робертса, инвестируют в развитие сайта. Ужасный Пират игнорирует вопросы о размере своего состояния и образе жизни. Делец говорит, что из осторожности ограничивает свои траты, но на одном из форумов сознается, что ему не чужды «прелести западного мира». Одна из них, делится Робертс,  – выкурить «трубку шишек индики (сорт марихуаны. – Forbes) в конце длинного дня».

«Мое личное состояние  – ничто в сравнении с будущей стоимостью Silk Road как организации… Я не продам сайт меньше, чем за 10‑значную, а то и 11‑значную сумму,  – тщеславно заявляет он.  – Когда‑нибудь Forbes придется включить Ужасного Пирата Робертса в рейтинг миллиардеров».

Существует правило, неподвластное времени: нелегальные деньги идут рука об руку с насилием. На цифровом черном рынке насилие виртуальное, но в финансовом плане оно бьет по конкурентам не меньше, чем поджог или грабеж обычных магазинов либо складов.

В конце апреля из‑за DDoS‑атаки сайт Silk Road рухнул почти на неделю. Конфиденциальные данные остались нетронутыми, но серверы не справлялись с нагрузкой. По словам Робертса, атака была самой изощренной в истории Silk Road: хакеры постоянно меняли тактику в попытке обойти системы защиты сайта и смогли взломать считавшиеся неуязвимыми места сети Tor.

Атака началась через несколько недель после запуска конкурирующего ресурса Atlantis. Судя по комментариям в соцсети Reddit, пока Silk Road не работал, клиенты и поставщики Робертса переходили к Atlantis. Пошли слухи, что именно этот новичок стоит за нападением.

«Это домыслы, и не более того,  – упорствует гендиректор Atlantis Владимир в интервью, которое я провожу с ним в зашифрованном чате.  – Подозреваю, что атаки вообще не было. Скорее всего, у них просто были проблемы с инфраструктурой». Как и Робертс, Владимир не слишком распространяется о себе: программистское образование, кое‑какой опыт продажи марихуаны на улицах, пристрастие к галлюциногенам  – это все, что он рассказал.

Робертс тему апрельской атаки не комментирует. Он утверждает, что рад конкурентам на онлайн‑рынке наркотиков, пусть даже Atlantis хвастливо заявляет, что общий объем его транзакций в июне превысил $500 000. По словам Робертса, еще один сайт, Black Market Reloaded, уже долгое время копирует модель Silk Road и даже предлагает более широкий ассортимент товара, в том числе нелегальное оружие. Но по количеству пользователей он и близко не подобрался к Silk Road. «Хорошо, когда кто‑то наступает тебе на пятки. Это мотивирует», – убежден Робертс.

Но в одном из комментариев через несколько дней после выхода рекламы Atlantis на YouTube владелец Silk Road, похоже, не сдержался. «Тот, кто берет чужое изобретение, чуть‑чуть его меняет, а потом рассказывает всем, что он лучше, не заслуживает моего уважения»,  – пишет Ужасный Пират на форуме. Но пользователи усмотрели в словах Робертса колкость в адрес Atlantis. Silk Road тем временем заимствует некоторые маркетинговые приемы Atlantis. Вслед за конкурентами Пират дал первое в своей жизни интервью и создал открытый сайт, не защищенный анонимной сетью Tor,  – руководство по доступу к Silk Road.

Риск длиною в жизнь

Робертс выбрал явно не лучшее время, чтобы выйти из подполья: спецслужбы сжимают кольцо вокруг онлайновых наркоторговцев. Недавно в Южной Каролине и Австралии арестовали дилеров, которые торговали наркотиками, в том числе и через Silk Road. В мае этого года владельцам биткоин‑сервиса Liberty Reserve предъявили обвинение в пособничестве в отмывании $6 млрд. Тогда же крупнейшая биржа по обмену криптовалюты  – токийская Mt. Gox  – заявила, что будет требовать идентификации личности брокеров, меняющих биткоины на реальные деньги. В июле ФБР нашло брешь в сети Tor, благодаря чему спецслужба вычислила и арестовала администратора ирландского сайта, распространявшего детское порно. И, наконец, самая большая угроза для Робертса: Агентство национальной безопасности США объявило, что будет делиться данными о киберпреступлениях с Управлением по борьбе с наркотиками и другими спецслужбами.

Все это заставляет Робертса отказаться от любых средств связи и платежных систем, которые потенциально могут отследить правоохранительные органы. В 2012 году в ходе операции под кодовым названием «Адам-Бомба» Управление по борьбе с наркотиками задержало владельцев сайта, аналогичного Silk Road. Хозяева этого ресурса тоже использовали сеть Tor, но принимали платежи через PayPal и общались между собой с помощью закодированной электронной почты Hushmail (оказалось, что этот почтовый сервис сотрудничает со спецслужбами). Через несколько дней после моего разговора с гендиректором Atlantis Владимиром в защите зашифрованного чата Cryptocat обнаружили брешь, и не исключено, что наркополицейские смогут отследить и наш диалог.

Несмотря на все меры предосторожности, личная безопасность Ужасного Пирата остается под вопросом. В случае поимки ему грозит пожизненный тюремный срок. Но это его не останавливает. «Мы как крохотное зернышко в бескрайних джунглях, которое пробилось на поверхность через плотный слой опавших листьев,  – разглагольствовал Робертс на одном из форумов в прошлом году.  – Это большие страшные джунгли со множеством опасных хищников. Каждый из них приспособился выживать во враждебной среде человеческого общества. Но эта среда быстро меняется, а джунгли никогда не сталкивались с таким биологическим видом, как Silk Road».