Riot Games khóa gần 300.000 tài khoản xếp hạng: Vanguard mở rộng quyền và phần chưa được nói tới

Một lịch sử đấu đọc như hai người

Lịch sử đấu của một tài khoản Kim Cương đọc như hai người khác nhau dùng chung một bàn phím.

Hai trăm trận đầu mùa, người chơi đi rừng chậm nửa nhịp, đặt mắt muộn sau khi đường giữa mất kiểm soát, tỷ lệ thắng 47 phần trăm. Sáu mươi trận cuối, vẫn tài khoản đó, vẫn bể tướng đó, phản ứng ở mức 180 mili giây, xoay mục tiêu lớn đúng từng nhịp hồi chiêu của đối phương, tỷ lệ thắng 71 phần trăm. Không bản cập nhật cân bằng nào giải thích được bước nhảy ấy. Không huấn luyện viên nào ký tên vào đó. Chỉ có một lời giải thích rẻ hơn rất nhiều: một người khác đã ngồi vào ghế.

Ba tháng trở lại đây, tôi đọc hàng trăm lịch sử đấu như vậy mỗi tuần. Dựa trên kinh nghiệm theo dõi các trận xếp hạng của tôi ở máy chủ Hàn Quốc qua nhiều mùa giải, đường cong kỹ năng của một con người là thứ khó ngụy tạo nhất trong toàn bộ dữ liệu công khai của bộ môn này. Người chơi có thể mua tướng, mua trang phục, mua hàng nghìn giờ chơi. Không ai mua được phản xạ 180 mili giây xuất hiện sau một đêm.

Riot Games vừa công bố đã khóa gần 300.000 tài khoản trên Liên Minh Huyền Thoại và VALORANT vì hành vi gian lận trong chế độ xếp hạng. Phần lớn bản tin đọc sự kiện này theo trục đạo đức: kẻ gian bị bắt, người ngay được trả lại công bằng. Tôi đọc nó theo trục khác.

Một chiến dịch dọn dẹp quy mô lớn luôn là dấu hiệu của một cuộc tái cấu trúc quyền lực lớn hơn, và lần này cấu trúc bị thay đổi là danh tính của chính người chơi.

Vanguard bước vào Liên Minh Huyền Thoại

Tháng 9 năm 2026, Vanguard được tích hợp vào Liên Minh Huyền Thoại. Đây là dữ kiện quan trọng nhất trong toàn bộ câu chuyện, và cũng là dữ kiện bị nhiều bản tin xếp xuống cuối bài.

Vanguard là phần mềm chống gian lận chạy ở cấp nhân của hệ điều hành, vốn được xây dựng cho VALORANT từ trước đó. Nó không quét tệp tin theo kiểu thông thường. Nó hoạt động ở tầng sâu nhất của máy, nơi có quyền truy cập vào gần như toàn bộ tiến trình đang chạy. Với VALORANT, cộng đồng đã chấp nhận đánh đổi đó trong nhiều năm. Với Liên Minh Huyền Thoại, một tựa game có cấu hình tối thiểu thấp hơn nhiều và lượng người chơi đông hơn nhiều lần, việc mở rộng Vanguard là thay đổi về hành vi của ứng dụng khách trên máy người dùng, không phải thay đổi về lối chơi.

Riot gọi mục tiêu của đợt xử lý là cải thiện trải nghiệm người chơi và hạn chế tác động tiêu cực. Trong bảng cân đối của một tựa game miễn phí, đó là ngôn ngữ của tỷ lệ giữ chân. Người chơi bị gian lận sẽ rời bỏ, và người rời bỏ không trả tiền. Khoản đầu tư vào Vanguard, vào xác thực đa yếu tố, vào mô-đun nền tảng tin cậy TPM 2.0, đều là chi phí hạ tầng không tạo ra doanh thu trực tiếp. Nó chỉ có nghĩa nếu số người chơi ở lại nhiều hơn số người rời đi.

Khoảng 300.000 tài khoản đã bị xử lý trên hai tựa game. Cộng ước lượng khoảng 120 triệu người chơi hoạt động hằng tháng của Liên Minh Huyền Thoại với khoảng 20 triệu của VALORANT, tổng khoảng 140 triệu, tỷ lệ tác động rơi vào khoảng 0,2 phần trăm. Chính bài báo gốc cũng thừa nhận tỷ lệ này tương đối nhỏ.

Nhóm tài khoản bị nhắm tới được chia thành ba loại. Loại thứ nhất là tài khoản được cày thuê, tức một người có kỹ năng cao đăng nhập vào tài khoản của người khác để leo hạng. Loại thứ hai là người đi kèm, những người vẫn dùng tài khoản của mình nhưng xếp hàng cùng một tài khoản đang được cày thuê, và có thể bị thu hồi điểm xếp hạng. Loại thứ ba là các tài khoản phụ, vốn không bị coi là gian lận một cách tự động.

Song song đó, Riot công bố kế hoạch bổ sung xác thực đa yếu tố, xác thực phần cứng bằng TPM 2.0, và áp yêu cầu xác thực khác nhau tùy theo thứ hạng. Mục tiêu được nêu rõ: làm cho việc tạo tài khoản dùng một lần trở nên khó hơn.

Thang xếp hạng là hệ thống tuyển sinh không ai đặt tên

Để hiểu vì sao đợt xử lý này quan trọng, cần đọc thang xếp hạng đúng như bản chất của nó.

Thang xếp hạng không phải sân chơi giải trí. Nó là hệ thống vòng loại thực tế của toàn bộ đường ống từ nghiệp dư lên chuyên nghiệp. Học viện, đội tier hai, tuyển trạch viên, tất cả đều dùng thứ hạng như bộ lọc sơ cấp trước khi bỏ công sức xem băng ghi hình hoặc mời đánh thử. Khi một tài khoản được cày lên Thách Đấu bởi người khác, thứ bị phá hủy không phải trải nghiệm của vài người chơi cùng trận. Thứ bị phá hủy là độ tin cậy của một tín hiệu tuyển sinh.

Trong bóng rổ, tôi từng viết về những mắt xích phòng ngự không ai để ý, những người giữ cho hệ thống đứng vững trong khi truyền thông chỉ nhìn vào người ghi điểm. Thang xếp hạng là mắt xích kiểu đó của esports. Không ai trao cúp cho nó. Nhưng khi nó lệch, toàn bộ hệ thống phía trên nghiêng theo.

Tuyển trạch dựa trên thứ hạng chỉ có giá trị bằng đúng độ trung thực của thứ hạng đó.

Đây là lý do tôi đọc con số 300.000 không phải như một thống kê hình sự, mà như một chỉ báo về mức độ thâm nhập của thị trường xám vào hạ tầng cạnh tranh. Người thợ nhìn số liệu, kẻ chiến lược nhìn dòng chảy. Số liệu nói rằng có 300.000 tài khoản bị khóa. Dòng chảy nói rằng đã có một dòng tiền chạy qua khe hở đó đủ lâu để hình thành cả một ngành dịch vụ.

Kinh tế học của nghề cày thuê

Nghề cày thuê tồn tại vì hai đường cong cắt nhau.

Phía cầu là người chơi muốn thứ hạng mà kỹ năng của họ không tạo ra được. Động cơ không chỉ là cái huy hiệu. Đó còn là phần thưởng theo mùa, cơ hội tham gia các chế độ giới hạn, và một dạng uy tín xã hội được đo bằng khung thứ hạng hiển thị bên cạnh tên. Phía cung là những người chơi kỹ năng cao cần thu nhập, và trong tháp lao động của esports, tầng thấp nhất là tầng bị trả công tệ nhất.

Hai đường cong đó gặp nhau ở giữa, và tạo ra một mức giá. Riot không kiểm soát mức giá đó. Riot chỉ kiểm soát rủi ro bị phát hiện.

Đây là điểm mà phân tích ngây thơ về các chiến dịch cấm tài khoản thường đi sai. Cấm tài khoản làm tăng chi phí rủi ro của người cung cấp dịch vụ. Nó không làm giảm nhu cầu. Người muốn có thứ hạng vẫn muốn có thứ hạng vào mùa sau. Người cần thu nhập vẫn cần thu nhập vào mùa sau. Trong một thị trường xám có cầu ổn định và cung bị siết, kết quả tiêu chuẩn không phải là biến mất, mà là tái định giá.

Cày thuê không phải một hành vi lệch lạc cá nhân, nó là một quan hệ cung cầu có địa chỉ và có giá.

Với 300.000 tài khoản bị khóa, tôi dự đoán mặt bằng giá dịch vụ cày thuê sẽ tăng trong hai đến ba quý tới, chứ không sụp. Nếu đúng như vậy, doanh thu trên mỗi giao dịch của những người cung cấp còn trụ lại sẽ tăng, và chiến dịch xử lý sẽ vô tình củng cố vị thế của nhóm tinh hoa trong thị trường xám. Đây là nghịch lý quen thuộc của mọi lệnh cấm vận phía cung.

Học thuyết trách nhiệm liên đới

Phần đáng chú ý nhất của thông báo này không phải con số bị khóa. Đó là định nghĩa về người đi kèm.

Riot xác định nhóm này là những người vẫn dùng tài khoản của chính mình, tự tay chơi mọi ván, không vi phạm bất kỳ quy tắc phần mềm nào, nhưng xếp hàng cùng một tài khoản đang được cày thuê. Hình phạt có thể là thu hồi điểm xếp hạng kiếm được trong các ván bị ảnh hưởng.

Đây là một bước mở rộng trách nhiệm theo quan hệ, không theo hành vi. Trong luật thể thao truyền thống, có tiền lệ cho kiểu quy kết này, ví dụ các quy định về dàn xếp tỷ số áp lên cả cầu thủ không trực tiếp tham gia nhưng biết mà không báo. Điểm khác biệt nằm ở chỗ: trong thể thao truyền thống, cầu thủ là lao động có hợp đồng, có công đoàn, có ban trọng tài. Người chơi xếp hạng thì không có cái nào trong số đó.

Tôi không phản đối nguyên tắc đằng sau quy định này. Một người cố tình xếp hàng cùng tài khoản cày thuê để được kéo hạng trong ba mươi ván liên tiếp là người hưởng lợi trực tiếp từ hành vi gian lận, dù tay họ sạch. Vấn đề nằm ở chỗ khác: làm sao phân biệt người cố tình với người vô tình.

Một sinh viên xếp hàng cùng người bạn cùng lớp trong ba ván, không biết tài khoản của bạn mình đã bị người khác cày từ tuần trước, sẽ nằm cùng nhóm với kẻ chủ mưu. Thông báo không nêu tỷ lệ dương tính giả, không mô tả quy trình kháng nghị, không công bố tiêu chuẩn bằng chứng dùng để xếp ai đó vào nhóm đi kèm.

Khi một hệ thống mở rộng quyền phán quyết sang người không vi phạm quy tắc, tính chính danh của nó phụ thuộc hoàn toàn vào chất lượng của cơ chế kháng nghị, và cơ chế đó hiện chưa được mô tả.

Đây là khoảng trống quản trị lớn nhất của đợt xử lý này, và nó lớn hơn nhiều so với con số 300.000.

Tài khoản phụ và vùng xám được hợp pháp hóa có điều kiện

Ở phía đối diện, Riot đưa ra quan điểm rõ ràng về tài khoản phụ, và quan điểm đó sẽ gây tranh cãi nhất trong cộng đồng.

Đại diện của Riot, Phillip Koskinas, được trích dẫn nói rằng việc dùng tài khoản phụ không mặc nhiên bị coi là gian lận. Thông báo liệt kê tám trường hợp sử dụng chính đáng, bao gồm việc chơi ở thứ hạng thấp hơn để luyện tập, để chơi cùng bạn bè có trình độ chênh lệch, hoặc để bảo toàn thành tích cao nhất trên tài khoản chính.

Đây là một đường biên được vẽ bằng ý định, không bằng số lượng tài khoản. Và đường biên vẽ bằng ý định là đường biên khó thực thi nhất trong mọi hệ thống quản trị, bởi vì ý định không hiển thị trong nhật ký máy chủ.

Khoảng cách giữa kỳ vọng cộng đồng và chính sách thực tế nằm ở đây. Một phần đáng kể người chơi muốn thấy tài khoản phụ bị dẹp bỏ hoàn toàn. Chính sách hiện hành không làm điều đó, và không có dấu hiệu sẽ làm. Nghịch lý là chính sách này lại hợp lý hơn kỳ vọng của số đông: cấm mọi tài khoản phụ sẽ xóa sổ một lượng lớn người chơi hợp pháp, trong đó có những tuyển thủ chuyên nghiệp dùng tài khoản riêng để luyện tướng mà không phá vỡ thứ hạng chính.

Hai tầng công dân trong một hệ thống

Chi tiết cấu trúc quan trọng nhất, và bị chú ý ít nhất, là việc yêu cầu xác thực có thể được áp khác nhau tùy theo thứ hạng của người chơi.

Về mặt thiết kế, đây là mô hình quản trị phân tầng có logic. Trong thể thao truyền thống, quy định về khai báo vị trí áp nặng hơn với vận động viên ưu tú và nhẹ hơn với vận động viên nghiệp dư, vì mức độ rủi ro cạnh tranh khác nhau. Trong esports, áp yêu cầu nghiêm ngặt ở đỉnh thang xếp hạng là hợp lý, bởi đỉnh thang là nơi diễn ra tuyển trạch, nơi có tiền thưởng, nơi có suất tham dự các giải mở.

Nhưng mô hình đó cũng tạo ra thứ mà tôi gọi là hai tầng công dân trong cùng một máy chủ.

Người chơi bạc được tạo tài khoản mới gần như không ma sát. Người chơi Thách Đấu phải qua xác thực nhiều lớp, có thể bị ràng buộc vào phần cứng, và có thể bị xét duyệt danh tính. Xét theo mục tiêu chống gian lận, đây là cách phân bổ nguồn lực đúng. Xét theo nguyên tắc đối xử bình đẳng, đây là một quyết định hành chính tùy nghi chưa được biện luận công khai đầy đủ.

Tôi không cho rằng Riot đang làm điều sai. Tôi cho rằng đây là loại quyết định mà người ta nên ghi lại và theo dõi, bởi vì nó thiết lập tiền lệ cho cách nhà phát hành phân loại người chơi theo giá trị của họ đối với hệ sinh thái.

Bảo hiểm điểm xếp hạng và phép tính lại kỳ vọng

Một thay đổi nhỏ trong thông báo lại có sức nặng lớn về mặt hành vi: việc bảo vệ điểm xếp hạng khi trận đấu bị ảnh hưởng bởi người chơi gian lận hoặc người bỏ trận.

Ở góc độ toán học, đây là một điều chỉnh nhỏ. Ở góc độ tâm lý, nó thay đổi toàn bộ phép tính của người chơi xếp hạng nghiêm túc. Trước đây, một ván thua vì đồng đội bỏ trận là một khoản lỗ không thể bù. Giờ đây khoản lỗ đó được bảo hiểm một phần. Trong một chuỗi dài vài trăm ván mỗi mùa, phương sai của kết quả giảm xuống, và điểm xếp hạng trở thành một tín hiệu kỹ năng chính xác hơn một chút.

Đây là dạng thay đổi mà cộng đồng sẽ cảm nhận rõ hơn nhiều so với 300.000 tài khoản bị khóa, bởi vì nó chạm vào từng ván đấu của từng người. Các chiến dịch cấm tài khoản là tin tức. Bảo hiểm điểm xếp hạng là trải nghiệm.

Góc phản trực giác: con số lớn và mẫu số bị bỏ quên

Gần 300.000 là một con số lớn. Nó cũng là một con số được trình bày mà thiếu mẫu số ở ngay dòng tiêu đề.

Chính bài báo gốc đã tự tính ra tỷ lệ 0,2 phần trăm và tự thừa nhận tỷ lệ này nhỏ. Điều đó tạo ra một căng thẳng nội tại: tiêu đề kêu rất to, phần thân bài lại hạ giọng. Khi một bản tin tự mâu thuẫn theo cách đó, thường là vì con số tuyệt đối đến từ bên đưa tin, còn phép chia đến từ người viết.

Nhưng có một vấn đề sâu hơn nằm ở mẫu số.

Hai con số 120 triệu và 20 triệu người chơi hoạt động hằng tháng không được gán cho bất kỳ nguồn nào. Chúng xuất hiện dưới dạng ước lượng trôi nổi, không có tổ chức kiểm toán nào đứng sau. Và chúng có khả năng loại trừ một phần lớn dân số người chơi.

Liên Minh Huyền Thoại tại Trung Quốc được vận hành trong hệ sinh thái của Tencent, với hạ tầng chống gian lận và xác thực tài khoản được bản địa hóa, khác với Vanguard triển khai toàn cầu. Liệu con số 300.000 tài khoản bị khóa có bao gồm, loại trừ, hay tách riêng được khỏi máy chủ Trung Quốc hay không, tài liệu công khai không trả lời.

Nếu con số đó là toàn cầu trừ Trung Quốc, thì tỷ lệ 0,2 phần trăm bị tính trên một mẫu số sai, vì một phần lớn người chơi hoạt động hằng tháng của Liên Minh Huyền Thoại nằm trong hệ sinh thái Trung Quốc. Tỷ lệ thực có thể cao hơn đáng kể so với con số được công bố.

Đây là loại lỗi mà tôi gặp thường xuyên trong các bản tin thể thao: mẫu số được lấy từ nguồn thuận tiện nhất, không phải từ nguồn đúng nhất.

Một vấn đề thứ hai về nguồn: toàn bộ số liệu định lượng trong câu chuyện này đến từ chính bên thực thi. Riot là bên đặt ra luật, bên thi hành luật, bên cung cấp số liệu về việc thi hành luật, và bên hưởng lợi thương mại từ việc thi hành luật. Trong bốn vai trò đó, không có vai trò nào thuộc về một bên thứ ba độc lập.

Đây là cấu trúc quản trị đặc thù của esports, và nó khác biệt căn bản với thể thao truyền thống, nơi ít nhất tồn tại một tòa trọng tài thể thao quốc tế có thể xét xử nhà tổ chức. Không có cơ chế tương đương nào ở đây. Cấu trúc đó không sai về mặt pháp lý, nhưng nó có nghĩa là mọi số liệu về hiệu quả chống gian lận phải được đọc như tuyên bố một chiều cho tới khi có kiểm toán độc lập.

Rủi ro nằm ở thiết kế, không nằm ở tội

Khi đánh giá rủi ro của câu chuyện này, tôi tách hai lớp.

Lớp thứ nhất là hành vi gian lận. Rủi ro ở lớp này là rủi ro nền, tồn tại ở mọi tựa game cạnh tranh, và đợt xử lý này làm giảm nó một cách có ý nghĩa. Không có gì đáng tranh cãi ở lớp này.

Lớp thứ hai là thiết kế thực thi. Đây là nơi rủi ro thực sự nằm, và nó gồm ba thành phần.

Thành phần thứ nhất là trách nhiệm liên đới với người đi kèm, như đã phân tích ở trên, với toàn bộ vấn đề dương tính giả và thiếu cơ chế kháng nghị đi kèm.

Thành phần thứ hai là xác thực ràng buộc phần cứng bằng TPM 2.0. Khi tài khoản bị ràng buộc vào một mô-đun phần cứng cụ thể, chi phí tạo tài khoản mới tăng vọt, đúng như mục tiêu đề ra. Nhưng cũng chính cơ chế đó tạo ra một vấn đề khác: người chơi dùng máy tính ở tiệm net, hoặc dùng máy cũ mua lại, sẽ nằm ở thế bất lợi về mặt cấu trúc. Ở một số khu vực, tiệm net là nơi phần lớn người chơi tiếp cận Liên Minh Huyền Thoại.

Đây là rủi ro về khả năng tiếp cận và công bằng phần cứng, và thông báo không nhắc tới nó. Việc ràng buộc danh tính vào thiết bị cũng giao thoa với các quy định về dữ liệu cá nhân ở một số khu vực pháp lý. Đó là loại câu hỏi mà một nhà phát hành toàn cầu sẽ phải trả lời, sớm hoặc muộn.

Thành phần thứ ba là mở rộng phạm vi của Vanguard từ phát hiện phần mềm gian lận sang kiểm soát hành vi trong hệ thống xếp hạng. Một khi phần mềm chống gian lận đã hoạt động ở cấp nhân và đã có quyền quan sát hành vi, việc mở rộng sang các loại hành vi khác chỉ còn là câu hỏi về quyết định sản phẩm, không còn là câu hỏi về năng lực kỹ thuật. Đó là tiền lệ cần được theo dõi.

Chợ đen sẽ tái định giá, không biến mất

Vai trò người thợ không bao giờ biến mất, nó chỉ được nâng cấp thành hệ thống.

Trong trường hợp này, hệ thống được nâng cấp là chính bộ máy thực thi. Nhưng bộ máy thực thi chỉ tác động lên phía cung của thị trường xám. Phía cầu vẫn nguyên vẹn: khao khát thứ hạng, phần thưởng theo mùa, uy tín xã hội. Và phía cung vẫn có động lực tồn tại: khoảng cách thu nhập ở đáy tháp lao động esports.

Khi chi phí rủi ro tăng mà cầu không đổi, giá tăng. Khi giá tăng, biên lợi nhuận của người cung cấp còn trụ lại tăng. Khi biên lợi nhuận tăng, động lực gia nhập thị trường của người mới cũng tăng, bởi vì phần thưởng cho việc vượt qua rào cản rủi ro cao hơn.

Đây là lý do tôi cho rằng vấn đề sẽ dịch chuyển chứ không được giải quyết. Những người cày thuê bị đẩy khỏi Liên Minh Huyền Thoại và VALORANT có thể chuyển sang các tựa game có hệ thống xác thực lỏng hơn. Ở cấp độ ngành, đây là một vấn đề được tái phân bổ, không phải một vấn đề được loại bỏ.

Chuyển nhượng không mua cầu thủ, nó mua kỳ vọng. Các chiến dịch cấm tài khoản cũng vận hành theo logic tương tự: chúng không mua sự trung thực, chúng mua kỳ vọng về sự trung thực. Và kỳ vọng thì cần được gia hạn định kỳ bằng dữ liệu mới.

Điều đáng theo dõi ở mùa giải tới

Biến số lớn nhất không nằm ở việc Riot có khóa thêm tài khoản hay không. Nó nằm ở việc Riot có công bố số liệu thực thi định kỳ hay không.

Nếu con số 300.000 là một lần công bố duy nhất, nó sẽ phai nhạt trong vài tuần và trở thành một dữ kiện rời rạc trong kho lưu trữ. Nếu nó là viên gạch đầu tiên của một chuỗi công bố định kỳ có xu hướng theo thời gian, phân tách theo tựa game và theo khu vực, thì Riot đang thiết lập tiêu chuẩn báo cáo liêm chính cho toàn ngành, theo cách các hệ thống báo cáo phòng chống doping đã hình thành trong thể thao truyền thống.

Với tư cách người đọc thị trường, tôi đặt cược vào kịch bản thứ hai, nhưng với xác suất không cao. Lý do là chi phí công bố dữ liệu định kỳ rất lớn: một khi bạn công bố chuỗi số, bạn phải giải thích mọi biến động, và bạn tự tạo ra thước đo để người khác đánh giá mình.

Nếu xác thực phần cứng và xác thực theo thứ hạng thực sự được triển khai trong sáu đến mười tám tháng tới, tác động lên trải nghiệm người chơi sẽ lớn hơn toàn bộ 300.000 tài khoản bị khóa cộng lại. Đó là thay đổi mà tôi khuyên nên theo dõi sát trong ghi chú cập nhật của ứng dụng khách và trong tài liệu chính sách tài khoản, không phải trong các bản tin.

Và nếu bạn đang vận hành một đội tier hai hoặc một học viện dùng thứ hạng trên bảng xếp hạng làm bộ lọc tuyển sinh, đây là thời điểm để tính lại trọng số của bộ lọc đó. Một tín hiệu vừa được cải thiện về độ trung thực, nhưng cũng vừa được đánh dấu là thứ có thể bị thao túng, và hai điều đó không loại trừ nhau.

Thang xếp hạng sạch hơn sẽ không tạo ra tuyển thủ giỏi hơn trong một mùa. Nó chỉ làm cho việc tìm ra họ trở nên ít tốn kém hơn. Trong một ngành mà ngân sách tuyển trạch thường bị cắt trước tiên, đó là dạng cải thiện âm thầm và bền vững nhất.

Còn câu hỏi tôi để lại: khi nhà phát hành vừa viết luật, vừa thi hành luật, vừa công bố số liệu, vừa thu lợi từ việc thi hành, ai sẽ là người kiểm tra xem con số tiếp theo có đúng không?