Riot khóa gần 300.000 tài khoản xếp hạng: Vanguard đã bước sang địa hạt mới

Một tỷ lệ nằm ở cuối bài

11 giờ đêm ở Busan, tôi mở lại bài công bố của Riot Games trên trang hỗ trợ chính thức và dừng ở dòng gần cuối: gần 300.000 tài khoản Liên Minh Huyền Thoại cùng VALORANT đã bị khóa hoặc xử lý vì gian lận trong chế độ xếp hạng. Ngay bên dưới, chính bài viết tự bổ sung một phép chia — khoảng 0,2% trên tổng số người chơi hoạt động hàng tháng. Tôi đọc con số đó ba lần, vì tôi biết nó sẽ bị bỏ lại phía sau khi tin này lan ra: "Riot vừa khóa ba trăm nghìn tài khoản" nghe rất to, còn "0,2%" thì gần như không ai trích dẫn.

Ba năm trước, cũng một đêm muộn như thế này, tôi ngồi ở Hà Nội và thu một tập Góc Nóng về Vanguard khi nó còn là câu chuyện riêng của VALORANT: một phần mềm chống gian lận chạy ở tầng kernel, quyền truy cập sâu vào hệ điều hành, và một lời hứa sẽ dọn sạch chế độ xếp hạng. Hôm đó tôi nói nửa đùa nửa thật rằng nếu Riot dám mang Vanguard sang Liên Minh Huyền Thoại, đó sẽ là thay đổi lớn nhất của tựa game này kể từ ngày họ bỏ hệ thống điểm Elo cũ. Tháng 9 năm 2026, họ làm thật.

Điều tôi không lường trước không nằm ở việc tích hợp. Nó nằm ở chỗ Riot chọn dùng Vanguard để làm gì sau khi tích hợp xong.

Riot đã đi xa hơn việc bắt phần mềm gian lận

Ở VALORANT, Vanguard săn phần mềm gian lận: aimbot, wallhack, script, thiết bị can thiệp phần cứng. Sang Liên Minh Huyền Thoại, phạm vi bị đẩy rộng hơn hẳn — sang hành vi trong chế độ xếp hạng. Đây là chuyển dịch tôi cho là quan trọng nhất của cả câu chuyện, và nó đang bị tiêu đề về ba trăm nghìn tài khoản che mất: Vanguard không còn thuần túy là công cụ chống gian lận, nó đang được nâng thành hạ tầng thực thi hành vi cấp nền tảng, nơi phần mềm máy khách đóng vai cơ quan điều tra và tòa án cùng lúc.

Cần chốt lại định nghĩa để khỏi nhập nhằng về sau. Boosting là dịch vụ trong đó một người chơi có kỹ năng cao đăng nhập vào tài khoản của người khác để kéo bậc xếp hạng lên. Hitchhiker là thuật ngữ Riot dùng cho nhóm người chơi dùng tài khoản của chính mình nhưng xếp cùng một tài khoản đang được boosting. Smurfing là chơi trên tài khoản phụ ở bậc thấp hơn trình độ thật. Ba khái niệm nhìn gần thì giống nhau, nhưng cách Riot xử lý chúng khác nhau tới mức đáng phải tách ra phân tích riêng.

Lý do Riot đưa ra cho toàn bộ chiến dịch khá gọn: cải thiện trải nghiệm người chơi và hạn chế tác động tiêu cực. Kèm theo đó là một thay đổi kỹ thuật mà truyền thông ít nhắc: khi hệ thống phát hiện có người gian lận hoặc có người rời trận, người chơi còn lại được bảo vệ điểm xếp hạng, không bị trừ LP vì một trận đấu đã bị bẻ cong từ trước. Với tôi, đây mới là chi tiết có giá trị thực tế cao nhất trong toàn bộ bài công bố. Nó không tạo ra tiêu đề, nhưng nó thay đổi kỳ vọng của người leo rank mỗi tối.

Ba nhóm tài khoản và bài toán kinh tế phía sau

Đợt xử lý này chia thành ba nhóm hành vi. Nhóm thứ nhất là tài khoản được boosting trực tiếp — chính chủ trả tiền hoặc nhờ người khác leo hộ. Nhóm thứ hai là hitchhiker, tức người chơi giữ tài khoản riêng nhưng leo cùng tài khoản đang được kéo. Nhóm thứ ba là người tái phạm nhiều tài khoản, đối tượng chịu hình phạt nặng nhất: ngoài tài khoản phụ, tài khoản chính cũng có thể bị treo.

Việc Riot công khai nói tới tài khoản chính là một tín hiệu không nhỏ. Nó có nghĩa chi phí của việc làm dịch vụ boosting đã bị đẩy từ mức "mất một tài khoản phụ" lên mức "mất luôn danh tính chơi chính". Với một người kiếm tiền từ dịch vụ này, đây là thay đổi về mô hình rủi ro, không phải thay đổi về mức phạt.

Dựa trên kinh nghiệm theo dõi các trận đấu xếp hạng và các cộng đồng giao dịch tài khoản suốt nhiều năm, tôi cho rằng cần nhìn thẳng vào động lực kinh tế: boosting tồn tại vì đáy của kim tự tháp tuyển thủ trả lương quá thấp, còn nhu cầu về bậc xếp hạng danh giá thì không bao giờ hết. Một người chơi bán chuyên ở bậc cao có kỹ năng thật, nhưng thu nhập từ giải đấu nhỏ không đủ sống, sẽ nhận đơn kéo rank như một nguồn thu phụ. Một người chơi văn phòng muốn khung bậc Kim Cương để khoe trong nhóm bạn sẽ trả tiền. Hai bên gặp nhau, thị trường hình thành.

Thực thi từ phía nguồn cung không xóa được thị trường, nó chỉ đổi giá. Khi Vanguard siết Liên Minh Huyền Thoại và VALORANT, chi phí rủi ro của người bán tăng, và trong một thị trường xám mà cầu vẫn cố định, phần tăng đó gần như chắc chắn được cộng vào giá. Đợt khóa ba trăm nghìn tài khoản là một đòn nặng, nhưng nó không trả lời câu hỏi vì sao người ta vẫn muốn mua, và vì sao người ta vẫn cần bán.

Mẫu số 140 triệu và vùng mù không được nói tới

Các con số trong bài công bố đến từ một phía. Khoảng 120 triệu người chơi Liên Minh Huyền Thoại hàng tháng, khoảng 20 triệu cho VALORANT, tổng cộng chừng 140 triệu — tất cả đều được ghi bằng những cụm từ kiểu "ước tính cho thấy", không kèm nguồn kiểm chứng độc lập. Ba trăm nghìn chia cho 140 triệu ra 0,2%. Phép chia đó đúng về số học, nhưng mẫu số có một lỗ hổng.

Ở Trung Quốc đại lục, Liên Minh Huyền Thoại và VALORANT vận hành trong hệ sinh thái của Tencent, với hạ tầng chống gian lận và xác minh tài khoản được triển khai riêng, không nhất thiết dùng chung cơ chế Vanguard toàn cầu. Bài công bố không nói rõ con số ba trăm nghìn bao gồm hay loại trừ máy chủ Trung Quốc. Nếu nó là con số toàn cầu trừ Trung Quốc, mà mẫu số 140 triệu vẫn cộng cả người chơi Trung Quốc, thì tỷ lệ 0,2% đang bị nói giảm, và mức độ bao phủ thực tế còn thấp hơn thế. Còn nếu con số ba trăm nghìn đã bao gồm Trung Quốc, thì cường độ thực thi ở các máy chủ nhỏ lại đang bị phóng đại.

Tôi nêu điểm này không phải để bắt bẻ một phép tính, mà để chỉ ra rằng toàn bộ định lượng của câu chuyện này đến từ chính bên thi hành, không có bên thứ ba kiểm toán, không có tỷ lệ dương tính giả, không có cơ chế kháng nghị được mô tả. Với một chiến dịch chạm tới ba trăm nghìn tài khoản, đó là khoảng trống minh bạch lớn hơn bản thân hành vi gian lận.

Một điểm nữa về cửa sổ thời gian. Vanguard được tích hợp vào Liên Minh Huyền Thoại từ tháng 9 năm 2026, nên con số ba trăm nghìn rất có thể là tổng lũy kế của một quý hoặc ngắn hơn, chứ không phải của cả năm. Nếu đúng như vậy, tốc độ xử lý theo năm sẽ cao hơn đáng kể so với cảm giác mà con số tròn tạo ra. Tôi ghi nhận đây là suy luận, không phải dữ kiện, nhưng nó đủ để tôi không đọc ba trăm nghìn như một con số cuối cùng.

Học thuyết hitchhiker và giới hạn của bằng chứng

Phần gây tranh cãi nhất trong bài công bố lại nằm ở nhóm thứ hai. Người chơi hitchhiker dùng tài khoản của chính mình, không cài phần mềm gian lận, không đăng nhập vào tài khoản người khác, nhưng có thể mất điểm xếp hạng đã kiếm được chỉ vì từng xếp cùng một tài khoản đang được kéo. Về mặt kỹ thuật, họ không phạm lỗi nào. Về mặt hệ thống, họ bị xếp vào cùng một vụ án.

Đây là bước mở rộng trách nhiệm theo quan hệ, và nó khác về bản chất so với việc khóa một tài khoản gian lận. Một tài khoản được boosting có dấu vết rõ: địa chỉ đăng nhập thay đổi, trình độ thi đấu nhảy vọt, mẫu hành vi lệch khỏi lịch sử. Một hitchhiker thì không có dấu vết riêng, vì bản thân họ chơi bình thường. Cái duy nhất khiến họ bị đưa vào diện là người họ xếp cùng.

Nghĩa là ngưỡng bằng chứng ở đây thấp hơn nhiều so với một án khóa tài khoản, trong khi hậu quả lại rơi vào người chơi sạch. Tôi không phản đối việc thu hồi điểm đã kiếm trong những trận bị bẻ cong — điểm đó vốn không phản ánh trình độ thật. Tôi phản đối việc làm điều đó mà không công bố tiêu chuẩn phân loại, không nói tỷ lệ dương tính giả, và không có bước kháng nghị nào được nêu trong bài viết.

Trong lúc đó, câu trả lời của Riot về smurfing lại mềm hơn nhiều so với kỳ vọng của cộng đồng. Một đại diện của Riot, Phillip 'mirageofpenguins' Koskinas, được trích dẫn cho thấy chơi tài khoản phụ không tự động bị coi là gian lận, và publisher liệt kê tới tám trường hợp dùng tài khoản phụ được xem là hợp lệ — trong đó có việc bảo vệ thành tích cao nhất trên tài khoản chính. Nói cách khác, Riot vạch ranh giới theo ý định và hành vi, chứ không theo số lượng tài khoản sở hữu.

Sự tương phản này rất đáng chú ý. Cùng một chính sách, Riot vừa tỏ ra rộng rãi với người chơi tài khoản phụ chính đáng, vừa cứng rắn tới mức kéo cả người ngoài cuộc vào vòng xử lý. Tiêu chuẩn dựa trên ý định thì khó áp dụng nhất quán, còn tiêu chuẩn dựa trên quan hệ xếp trận thì dễ áp dụng nhưng dễ sai. Khi hai tiêu chuẩn đó chạy song song trong cùng một hệ thống, người chơi không thể tự biết mình đang đứng ở đâu.

TPM 2.0, quán net và khái niệm "công dân hạng hai"

Phần ít được bàn nhất nhưng có sức nặng lớn nhất là kế hoạch tương lai: xác thực đa yếu tố, TPM 2.0, xác thực phần cứng, và yêu cầu xác minh có thể khác nhau tùy theo bậc xếp hạng. Mục tiêu được nêu rõ — làm cho việc tạo tài khoản "dùng một lần" trở nên khó hơn nhiều.

TPM 2.0 là một tiêu chuẩn bảo mật phần cứng cho phép xác thực danh tính ở cấp thiết bị. Khi được áp vào tài khoản game, nó biến chiếc máy tính thành một phần của danh tính: tài khoản gắn với một bo mạch cụ thể. Về mặt chống gian lận, đây là bước tiến lớn, vì nó cắt đường tái tạo tài khoản sau khi bị khóa. Về mặt tiếp cận, nó tạo ra một vấn đề rất thật.

Tôi sống ở Busan, nơi văn hóa quán net nằm trong máu của nền thể thao điện tử. Rất nhiều người chơi Hàn Quốc không sở hữu máy tính cá nhân đủ mạnh, và họ chơi Liên Minh Huyền Thoại, VALORANT bằng máy dùng chung theo giờ. Nếu tài khoản bị buộc vào danh tính phần cứng, người chơi dùng máy chung sẽ nằm ở thế bất lợi có tính hệ thống: mỗi lần đổi máy là một lần rủi ro bị đánh dấu, mỗi dàn máy dùng chung là một điểm xung đột tiềm tàng.

Yêu cầu xác minh phân theo bậc xếp hạng thiết lập hai tầng quyền công dân trong cùng một trò chơi: người ở bậc cao chịu kiểm tra nặng hơn, người ở bậc thấp nhẹ hơn. Về logic cạnh tranh, điều này có lý — giá trị của một tài khoản bậc cao lớn hơn, nên đáng bị kiểm tra hơn. Về logic công bằng, nó mở ra một câu hỏi không dễ trả lời: nếu tôi chơi hợp lệ suốt sáu năm và leo lên bậc cao, vì sao tôi phải chịu mức kiểm soát mà một người chơi mới không phải chịu?

Và có một cấu trúc cần được gọi tên. Trong câu chuyện này, Riot đồng thời là bên đặt luật, bên thi hành, bên cung cấp số liệu về chính việc thi hành, và bên hưởng lợi thương mại khi người chơi bỏ đi vì bị gian lận. Không có tầng trọng tài độc lập nào. Đây là đặc điểm cố hữu của thể thao điện tử do publisher vận hành, và nó không được bài công bố nhắc tới một lần nào.

Nơi tôi có thể sai

Tôi đã sai đủ nhiều để biết mình cần tự vặn trước khi vặn người khác. Tôi sai công khai để học đúng một cách lặng lẽ.

Khả năng sai thứ nhất: tôi có thể đang phóng đại học thuyết hitchhiker. Nếu số lượng người chơi bị thu hồi điểm vì lý do này chỉ vài nghìn trên tổng ba trăm nghìn, thì đây là chi tiết pháp lý nhỏ, không phải trục chính của câu chuyện. Tôi chưa có số liệu phân tách theo nhóm, nên tôi đang đánh giá theo thiết kế chính sách chứ không theo khối lượng thực tế.

Khả năng sai thứ hai: TPM 2.0 có thể không bao giờ được triển khai toàn diện. Các publisher lớn có tiền lệ công bố kế hoạch kỹ thuật rồi lùi vô thời hạn vì phản ứng cộng đồng hoặc vì chi phí. Nếu điều đó xảy ra, phần tôi cho là quan trọng nhất sẽ biến thành một dòng chú thích trong lịch sử phát triển.

Khả năng sai thứ ba, và đây là cái tôi cân nhắc nhiều nhất: có thể thang xếp hạng chưa bao giờ là tín hiệu tuyển chọn đủ tốt để việc dọn sạch nó mang lại giá trị như tôi mô tả. Boosting làm hỏng dữ liệu thang xếp hạng, đúng. Nhưng các học viện và đội tuyển bậc hai vốn đã dùng scrim và giải đấu trẻ làm thước đo chính từ lâu, chứ không ngồi chờ bảng xếp hạng. Nếu vậy, lợi ích mà tôi gán cho chiến dịch này đang bị thổi lên quá mức.

Khả năng sai thứ tư: tôi đang đọc một bài công bố có nguồn gốc từ chính publisher và suy luận về động cơ của họ. Có thể Riot chỉ đơn giản là đang làm điều đúng, không có tầng ý nghĩa nào sâu hơn. Không phải lúc nào nhà thi hành cũng có chương trình nghị sự ẩn.

Tôi không tiên tri. Tôi chỉ đọc xác suất nhanh hơn bạn đọc cảm xúc.

Điều tôi sẽ theo dõi

Trong mười hai tháng tới, tôi sẽ nhìn vào bốn tín hiệu có thể kiểm chứng. Thứ nhất, liệu Riot có công bố số liệu thực thi định kỳ kèm xu hướng theo thời gian, hay ba trăm nghìn là con số một lần dùng để đóng khung truyền thông. Thứ hai, TPM 2.0 và xác minh phần cứng có thực sự ra khỏi phạm vi thử nghiệm, và nếu có thì Hàn Quốc được triển khai theo lộ trình nào, vì thị trường quán net ở đây là phép thử khắc nghiệt nhất. Thứ ba, có xuất hiện trường hợp thu hồi điểm sai nào được cộng đồng ghi lại đủ rõ để buộc Riot phải phản hồi. Thứ tư, giá dịch vụ boosting trên thị trường xám có tăng sau đợt khóa hay không.

Nếu giá boosting tăng, luận điểm của tôi được xác nhận: thực thi tốt làm giảm nguồn cung, nhưng cầu không biến mất, và dòng tiền chỉ chảy sang nơi ít bị kiểm soát hơn — có thể là những tựa game chưa có Vanguard. Nếu giá đứng yên hoặc giảm, tôi sai, và tôi sẽ nói ra điều đó.

Huyền thoại không chết vì sai lầm. Huyền thoại chết vì dữ liệu biết đếm.

Điều tôi thực sự muốn thấy không phải một con số lớn hơn ba trăm nghìn, mà là một bảng dữ liệu có mẫu số đầy đủ, có tỷ lệ dương tính giả, có đường kháng nghị. Một nền tảng dám công bố cả phần mình làm sai sẽ đáng tin hơn một nền tảng chỉ công bố phần mình bắt được. Với một hệ sinh thái mà cả hệ thống tuyển chọn tài năng bậc hai đang đứng trên uy tín của thang xếp hạng, đó là mức minh bạch tối thiểu, không phải mức lý tưởng.