Gần 300.000 tài khoản Liên Minh Huyền Thoại và VALORANT bị khóa: cuộc chiến thật nằm ở tầng căn cước số

Tháng 9 năm 2026, Vanguard — phần mềm chống gian lận chạy ở tầng nhân hệ điều hành, vốn chỉ sống trong VALORANT — chính thức hoạt động trên client Liên Minh Huyền Thoại. Tôi ghi vào sổ tay đúng một dòng: nó bắt đầu nhìn vào hành vi, chứ không chỉ nhìn vào phần mềm. Bốn tháng sau, Riot Games công bố đã xử lý gần 300.000 tài khoản trên hai tựa game vì gian lận thứ hạng. Đủ để các dòng tiêu đề chạy hết cỡ. Nhưng khi tôi đọc tới đoạn cuối văn bản — nơi nói về xác thực đa yếu tố, về TPM 2.0, về việc tài khoản "dùng một lần" sẽ khó tạo hơn trong tương lai — tôi hiểu thứ đang được mở ra vượt xa một đợt thanh trừng. Đó là một cuộc tái định nghĩa căn cước người chơi, và nó sẽ chạm tới cả những người chưa từng gian lận một lần nào.

Sự việc, ở dạng thô. Riot Games xử lý gần 300.000 tài khoản Liên Minh Huyền Thoại và VALORANT. Ba nhóm nằm trong danh sách. Nhóm thứ nhất là tài khoản được cày thuê — boosting, hiểu đơn giản là một người chơi kỹ năng cao đăng nhập vào tài khoản của người khác để đẩy thứ hạng lên. Nhóm thứ hai là tài khoản chính của những người tái phạm nhiều lần, chịu thêm hình phạt treo tài khoản chính chứ không chỉ tài khoản phụ. Nhóm thứ ba là điểm đáng nói nhất: "hitchhiker" — người chơi dùng tài khoản của chính mình, tự bấm từng phím, nhưng xếp hàng cùng một tài khoản đang được cày thuê.

Về quy mô tuyệt đối, bức tranh cần một mẫu số. Các ước tính — không nêu nguồn cụ thể — đặt Liên Minh Huyền Thoại ở khoảng 120 triệu người chơi hoạt động hàng tháng, VALORANT khoảng 20 triệu. Hai mức cộng lại chừng 140 triệu. Lấy 300.000 chia cho 140 triệu, ta được khoảng 0,2%. Chính văn bản gốc cũng tự thừa nhận tỷ lệ này là "tương đối nhỏ".

Nhưng có một chi tiết thời gian bị bỏ lửng: 300.000 tài khoản được xử lý trong bao lâu, không nói. Nếu mốc khởi đầu là tháng 9 năm 2026 khi Vanguard vào Liên Minh Huyền Thoại, thì đây là tích lũy của khoảng một quý. Tốc độ thực tế khi đó cao hơn nhiều so với cảm giác "một lần ồn ào rồi thôi". Đây là điều tôi luôn kiểm tra trước khi viết: một mức định lượng chỉ có nghĩa khi biết nó được đo trong khung nào, bằng dụng cụ gì, và do ai đo.

Trong nhiều năm ngồi xem các trận đấu ở cả sân cỏ lẫn đấu trường điện tử, tôi để ý một quy luật lặp đi lặp lại: mọi cuộc thanh trừng đều được kể bằng số tuyệt đối to nhất có thể, còn phần mô tả cơ chế thì bị đẩy xuống cuối bài. Đây là lần thứ mấy tôi thấy điều đó, và cũng là lần thứ mấy tôi phải tự đọc tới dòng cuối.

Học thuyết hitchhiker. Trong toàn bộ văn bản, đây là điểm nặng nhất về mặt quản trị. Riot tự nhận quyền thu hồi điểm xếp hạng của những người chơi đã dùng tài khoản của mình và không vi phạm bất kỳ quy tắc phần mềm nào. Trách nhiệm đang được mở rộng theo kiểu liên đới: bạn không làm sai, nhưng bạn đứng cạnh người làm sai. Với một nền tảng mà trước đây mọi hình phạt đều gắn với hành vi trực tiếp của chủ tài khoản, đây là bước ngoặt. Câu hỏi đầu tiên tôi đặt ra, thay vì "liệu có công bằng không", là "bằng chứng nào được dùng để kết luận một người là hitchhiker".

Văn bản không trả lời. Không có tỷ lệ dương tính giả, không có mô tả quy trình kháng nghị, không có chuẩn bằng chứng. Với quy mô 300.000 tài khoản, khoảng trống minh bạch này lớn hơn nhiều so với chính hành vi gian lận mà nó nhắm tới.

Smurfing không tự động là gian lận. Riot nói thẳng: chơi tài khoản phụ không bị coi là gian lận một cách mặc định, và liệt kê tám trường hợp sử dụng hợp pháp — trong đó có việc giữ thành tích cao nhất ở tài khoản chính, hoặc luyện một vị tướng mới mà không muốn kéo tụt rank chính. Điều này có nghĩa đường ranh giới của Riot dựa trên ý định và hành vi, chứ không dựa trên số lượng tài khoản. Một đường ranh giới như vậy rất khó thi hành nhất quán, và cộng đồng sẽ là nơi thử thách nó trước tiên. Tôi đã chứng kiến chuyện tương tự ở sân cỏ: luật việt vị rõ ràng trên giấy, còn tranh cãi nằm ở khoảnh khắc trọng tài phải phán đoán ý định.

Thang xếp hạng là đường ống tuyển trạch. Ít người để ý, nhưng thang xếp hạng ở Liên Minh Huyền Thoại và VALORANT đóng vai trò tương tự các giải trẻ ở bóng đá: đó là nơi tuyển trạch viên của đội academy và đội hạng hai tìm người. Boosting làm hỏng tín hiệu đó ở gốc. Một tài khoản được cày thuê lên rank cao không chứng minh chủ tài khoản có kỹ năng ấy. Nếu các đội dựa vào rank để sàng lọc, họ đang sàng lọc trên dữ liệu bị nhiễu. Điều đáng nói: thi hành tập trung ở rank cao — đúng nơi tuyển trạch diễn ra — có thể tạm thời làm co lại tập người chơi hiển thị ở mức elo cao, khiến phân bố phần trăm tạm thời méo lệch, và buộc các bộ phận tuyển trạch phải đặt lại trọng số cho tiêu chí đánh giá. Đây là hệ quả phụ mà văn bản gốc không nhắc, và theo tôi nó quan trọng hơn cả số tài khoản bị khóa.

Bảo vệ điểm khi gặp gian lận. Khi hệ thống phát hiện một người chơi gian lận hoặc bỏ trận, người chơi còn lại không mất điểm xếp hạng. Đây là thay đổi nhỏ về mặt kỹ thuật nhưng lớn về mặt cảm nhận. Nó nén phương sai của chuỗi trận đấu, khiến điểm xếp hạng trở thành tín hiệu kỹ năng chính xác hơn một chút khi nhìn trên mẫu lớn. Tôi đánh giá đây là thứ tạo thiện cảm nhanh hơn cả 300.000 lệnh khóa, bởi nó chạm vào trải nghiệm hàng ngày thay vì vào một thông cáo.

Căn cước phần cứng. Đây là phần bị chú ý ít nhất nhưng quan trọng nhất. Riot công bố kế hoạch xác thực đa yếu tố, TPM 2.0 — chip bảo mật gắn với thiết bị vật lý — và xác thực phần cứng, kèm một chi tiết mang tính cấu trúc: yêu cầu xác thực có thể được áp dụng khác nhau tùy theo thứ hạng của người chơi. Người ở rank cao phải chứng minh danh tính chặt hơn người ở rank thấp. Mô hình này có logic riêng: mức độ đặt cược cao hơn thì yêu cầu cao hơn, giống như quy định khai báo vị trí trong thể thao đỉnh cao áp nặng hơn với vận động viên tầm cỡ. Nhưng nó cũng tạo ra hai tầng "quyền công dân" trong cùng một cộng đồng người chơi, và đặt ra câu hỏi về đối xử bình đẳng mà văn bản không chạm tới.

Nếu xác thực phần cứng diễn ra đúng như kế hoạch, tài khoản sẽ bị gắn với một cỗ máy cụ thể. Cái giá tạo tài khoản "dùng một lần" tăng vọt, và thị trường mua bán lại tài khoản — vốn là một nền kinh tế xám không đóng góp gì cho nhà phát hành — chịu áp lực trực tiếp. Nhưng mặt trái nằm ở người chơi chung máy ở tiệm internet, một phần dân số không nhỏ ở nhiều khu vực. Với họ, xác thực phần cứng là rào cản thực sự, không phải giả thuyết. Văn bản không có ngoại lệ nào cho nhóm này.

Rủi ro cho tuyển thủ chuyên nghiệp. Tuyển thủ chuyên nghiệp thường giữ tài khoản phụ để luyện tướng, và Riot nói rõ việc này được bảo vệ. Nhưng khi phân loại hành vi chạy trên dữ liệu lớn, tài khoản phụ của tuyển thủ vẫn nằm sát ranh giới thi hành. Một trường hợp tuyển thủ xếp hàng đôi với tài khoản bị gắn cờ có thể trở thành tiêu đề xấu cho cả câu lạc bộ, dù tuyển thủ không làm gì sai. Các đội nên chuẩn hóa việc khai báo tài khoản và vệ sinh thói quen xếp hàng đôi trước khi điều đó xảy ra, chứ không phải sau.

Vấn đề nguồn. Mọi dữ liệu định lượng trong câu chuyện này đều đến từ một phía: Riot Games. Chính Riot ra luật, tự thi hành, tự cung cấp số liệu về việc mình thi hành, và cũng chính Riot hưởng lợi về lâu dài khi người chơi gắn bó hơn. Không có lớp kiểm toán độc lập nào. Với tôi, một nguồn tự nói về chính mình luôn đáng đọc — nhưng cần được đọc như một nguồn, không phải như một điều đã được xác minh. Một tỷ lệ 0,2% do bên thi hành tự tính, trên một mẫu số không nêu nguồn, là dữ liệu định hướng chứ không phải dữ liệu đã kiểm toán.

Kinh tế học của thị trường xám. Boosting tồn tại vì có cung và có cầu. Cầu đến từ nhu cầu uy tín thứ hạng, phần thưởng theo mùa, và cái tôi. Cung đến từ những người chơi kỹ năng cao cần thu nhập — và ở tầng thấp của kim tự tháp lao động esports, thu nhập đó rất bấp bênh. Siết chặt làm tăng rủi ro, và tăng rủi ro thường làm tăng giá chứ không làm cầu biến mất. Nhiều khả năng thị trường sẽ tái định giá, chuyển sang tựa game ít bị siết hơn, và tiếp tục tồn tại dưới một hình thái khác. Thị trường chuyển nhượng không phải chợ cá, mà là nơi những giấc mơ được định giá — và thị trường cày thuê thì cũng vậy, chỉ ở một tầng thấp hơn.

Góc phản trực giác nằm ở đây. Cách đọc phổ biến là "Riot vừa dọn sạch 300.000 kẻ gian lận". Cách đọc đó bỏ qua hai điều.

Thứ nhất, 300.000 là số tuyệt đối lớn nhưng tỷ lệ nhỏ, và việc siết không chứng minh thang xếp hạng đã sạch hơn — vì không có dữ liệu chất lượng thang xếp hạng sau khi siết. Một hành động được thực thi không đồng nghĩa với một vấn đề được giải quyết. Tôi đã học điều này từ những trận đấu diễn ra trước khán đài trống trong mùa dịch. Sân trống không làm mất tiếng hò reo — nó chỉ chuyển vào ký ức của chúng ta. Ở đây cũng vậy: thị trường cày thuê không biến mất khi bị siết, nó chuyển nhà, và chuyển sang những nơi ít người nhìn hơn.

Thứ hai, thứ thực sự thay đổi quyền của người chơi không phải 300.000 lệnh khóa, mà là căn cước gắn với phần cứng và trách nhiệm liên đới kiểu hitchhiker. Một bên chạm tới quyền riêng tư và khả năng tiếp cận. Một bên chạm tới nguyên tắc cơ bản rằng hình phạt phải gắn với hành vi. Cả hai đều không được thảo luận đủ, vì tiêu đề đã bị số lượng tài khoản bị khóa chiếm mất. Trong một câu chuyện như thế này, phần bị đẩy xuống cuối bài thường mới là phần đáng đọc nhất.

Có một nguyên tắc tôi giữ từ một lần đọc sai tên cầu thủ ba lần trên sóng: người kể chuyện không sở hữu trận đấu, cũng không sở hữu nhân vật. Ba lần sai tên để nhớ rằng: bóng đá không thuộc về ai, kể cả người kể chuyện. Ở đây cũng vậy. Riot không sở hữu định nghĩa về công bằng chỉ vì họ là bên viết luật. Và người hâm mộ cũng không nên để một thông cáo báo chí định nghĩa thay mình thế nào là một thang xếp hạng "sạch".

Điều tôi muốn theo dõi trong sáu đến mười tám tháng tới không phải là bao nhiêu tài khoản bị khóa tiếp theo, mà là ba thứ. Riot có công bố dữ liệu thi hành định kỳ kèm xu hướng hay không. Xác thực phần cứng có được triển khai đại trà kèm ngoại lệ cho người chơi dùng máy chung hay không. Và có xuất hiện trường hợp thu hồi điểm oan nào đủ rõ để tạo tranh cãi hay không. Nếu cả ba đều không xảy ra, thì gần 300.000 tài khoản kia sẽ chỉ còn là một tiêu đề, còn cái tầng căn cước số đang được dựng lên phía sau thì vẫn nguyên đó, không ai kiểm tra.

Giữa đấu trường thật và ảo, chỉ khác nhau ở tên gọi, không khác nhau ở trái tim. Vấn đề công bằng thì giống nhau ở mọi nơi: nó chỉ đứng vững khi có ai đó đủ kiên nhẫn đứng ngoài nhìn vào.