Gần 300.000 tài khoản bị khóa: Riot vẽ lại ranh giới niềm tin xếp hạng

Mùa thu năm 2026, khi Riot Games kéo Vanguard — lớp chống gian lận chạy ở tầng kernel vốn chỉ trú trong VALORANT — sang League of Legends, tôi đang ngồi ở một tiệm net gần Gangnam, Seoul. Ông chủ quán gãi đầu nhìn màn hình cài đặt mới bật lên sau bản cập nhật. "Lại thêm một lớp nữa", ông nói, giọng không buồn cũng không vui. Ông chưa thể biết rằng cái lớp ấy, vài tháng sau, sẽ đóng sập gần 300.000 tài khoản của cả hai tựa game.

Tôi theo dõi dư luận quanh sự kiện này suốt bốn mươi tám giờ, như cách tôi từng theo dõi những đợt thanh trừng tương tự ở LCK. Gần 300.000 tài khoản bị khóa vì gian lận xếp hạng — boosting, hitchhiking, và những dạng thao túng bảng xếp hạng khác. Riot công bố con số này như một cột mốc. Nhưng câu chuyện thật không nằm ở những trận đấu bị xóa. Nó nằm ở tầng kiến trúc niềm tin phía dưới mọi trận đấu.

Điều đáng bàn không phải là 300.000 tài khoản bị khóa, mà là ranh giới trách nhiệm mà Riot đang vẽ lại phía sau con số ấy.

Hãy dựng lại bối cảnh chiến thuật trước đã. Bảng xếp hạng — ranked ladder — là hệ thống tuyển chọn ngầm của toàn bộ ngành. Mọi tuyển thủ chuyên nghiệp, mọi học viện, mọi đội tier-2 đều nhìn vào đó để phát hiện tài năng. Boosting, theo định nghĩa, là việc một người chơi kỹ năng cao đăng nhập vào tài khoản của người khác để kéo thứ hạng lên. Khi thị trường boosting phình ra, thứ bị bào mòn không chỉ là trải nghiệm của người chơi phổ thông. Thứ bị bào mòn là tín hiệu tuyển trạch. Một tài khoản Thách Đấu có thể là một tuyển thủ thật, cũng có thể là một dịch vụ trả phí. Tôi từng đứng giữa một phòng phân tích ở Seoul, nghe đồng nghiệp tranh cãi về một cái tên trên bảng xếp hạng Hàn Quốc suốt hai tuần, để rồi phát hiện tài khoản đó được kéo lên bởi một người hoàn toàn khác. Cái mất không phải một suất tuyển trạch. Cái mất là lòng tin vào chính bảng xếp hạng.

Từ tháng 9 năm 2026, Vanguard bước vào League of Legends. Đây là bước ngoặt cấu trúc: một công cụ chống phần mềm gian lận trở thành một tầng quản trị hành vi. Theo mô tả từ phía Riot, Vanguard đang mở rộng phạm vi từ chống cheat phần mềm sang kiểm soát hành vi thao túng hệ thống xếp hạng. Riot khung động thái này như một cải thiện trải nghiệm người chơi, kèm cơ chế bảo vệ điểm xếp hạng khi trận đấu bị ảnh hưởng bởi kẻ gian lận hoặc người bỏ trận.

Tôi từng viết về một điều tương tự cách đây nhiều năm, khi bị cộng đồng chỉ trích vì dự đoán đi ngược lối đánh truyền thống. Bài học khi đó vẫn còn nguyên: một giả thuyết táo bạo phải đi kèm bằng chứng. Nên lần này tôi nhìn vào cấu trúc, không nhìn vào tiêu đề.

Dưới đây là những gì Riot thực sự đang thay đổi.

Riot sẽ áp dụng xác thực đa yếu tố (MFA), xác thực phần cứng qua TPM 2.0, và yêu cầu xác minh khác nhau theo thứ hạng. Mục tiêu được nói rõ: khiến tài khoản "dùng một lần" trở nên khó tạo hơn. Đây là thay đổi ở cấp chính sách nhận dạng, không phải ở cấp cân bằng gameplay. Nếu TPM 2.0 được triển khai, tài khoản sẽ bị buộc vào phần cứng vật lý. Chi phí tạo một tài khoản mới sẽ tăng vọt, và mọi tài khoản đều mang một dấu vết vật lý không thể giả.

Hai hệ quả nằm ở đây. Thứ nhất, chính sách smurfing được phân loại rõ ràng là không tự động bị coi là gian lận. Riot liệt kê tám trường hợp sử dụng hợp pháp cho smurf, trong đó có việc bảo vệ thành tích cao nhất trên tài khoản chính. Phillip "mirageofpenguins" Koskinas, nhân sự của Riot, là người được trích dẫn về vấn đề này. Ranh giới thực thi bị đẩy sang phía ý định, chứ không phải phía số lượng tài khoản. Đó là một đường ranh mềm, và những đường ranh mềm luôn khó thực thi nhất quán nhất.

Thứ hai, và đây mới là điểm đáng chú ý nhất — học thuyết "hitchhiker". Người chơi dùng tài khoản hợp pháp của chính mình, chơi cùng một tài khoản đang bị boosting, có thể bị thu hồi điểm xếp hạng dù bản thân không vi phạm quy tắc phần mềm nào. Trách nhiệm liên đới. Riot đang mở rộng trách nhiệm sang bên thứ ba, và mở rộng định nghĩa tội lỗi ra ngoài hành vi trực tiếp.

Tôi thấy ở đây một vấn đề về thủ tục. Không có dữ liệu nào về tỷ lệ dương tính giả. Không có mô tả nào về cơ chế kháng cáo. Không có kiểm toán độc lập nào cho con số 300.000. Riot vừa là người đặt luật, vừa là cơ quan thực thi, vừa là nguồn dữ liệu duy nhất cho chính thống kê thực thi ấy, vừa là bên hưởng lợi thương mại từ việc người chơi ở lại nền tảng. Bốn vai trong một chủ thể.

Niềm tin không chết vào ngày trận đấu kết thúc, nó chết khi chúng ta ngừng đặt câu hỏi. Câu hỏi ở đây không phải "Riot có nên trừng phạt gian lận không". Câu hỏi là tiêu chuẩn chứng cứ nào được dùng để gắn nhãn hitchhiker, và ai kiểm tra tiêu chuẩn đó.

Rồi đến phần định lượng. Riot nói khoảng 300.000 tài khoản. Ước tính thị trường đặt khoảng 120 triệu người chơi League of Legends hàng tháng và khoảng 20 triệu cho VALORANT, tổng khoảng 140 triệu. Tỷ lệ rơi vào khoảng 0,2%. Và cần nhớ: những ước tính 120 triệu và 20 triệu kia không được gắn với nguồn cụ thể nào trong tài liệu công bố. Ngay cả tỷ lệ 0,2% cũng đứng trên một mẫu số chưa xác minh. Thêm một biến số bị che khuất: hệ sinh thái Trung Quốc đại lục, vận hành qua Tencent, dùng hạ tầng chống gian lận và xác minh tài khoản riêng. Liệu 300.000 có bao gồm máy chủ Trung Quốc hay không, tài liệu không nói. Nếu đó là con số toàn cầu trừ Trung Quốc, thì tỷ lệ thực thi trên tổng cơ sở người chơi còn nhỏ hơn nữa, và mức độ nghiêm trọng của tình trạng gian lận cũng khó đọc hơn nhiều so với tiêu đề.

Trong bóng đá và esports, thứ duy nhất không thể dàn dựng là khoảnh khắc niềm tin sụp đổ. Khoảnh khắc ấy ở đây không đến từ các tài khoản bị khóa. Nó đến từ việc một người chơi vô tội, xếp hàng cùng một người bạn đang bị gắn cờ, tỉnh dậy và thấy điểm xếp hạng của mình biến mất mà không có kênh giải trình rõ ràng.

Về phía thị trường xám, tôi không tin vào kịch bản "sạch sẽ sau cuộc thanh trừng". Kinh tế học của thị trường xám rất đơn giản: siết nguồn cung mà giữ nguyên cầu thì giá tăng, chứ lượng không giảm. Nhu cầu boosting — thứ hạng danh giá, phần thưởng, cái tôi — vẫn còn. Nguồn cung boosting — người chơi giỏi cần thu nhập, đặc biệt ở tầng đáy kim tự tháp lao động esports — vẫn còn. Nhiều khả năng giá boosting sẽ tăng, và một phần hoạt động sẽ di cư sang những tựa game có cơ chế thực thi lỏng hơn. Vấn đề bị dịch chuyển, không được giải quyết.

Điều tôi muốn thấy trong sáu đến mười tám tháng tới không phải là thêm một đợt cấm. Tôi muốn thấy dữ liệu công bố định kỳ, có xu hướng theo thời gian. Tôi muốn thấy tỷ lệ dương tính giả được nêu tên. Tôi muốn thấy cơ chế kháng cáo cụ thể cho nhóm hitchhiker. Và tôi muốn thấy Riot giải thích vì sao một người chơi mở tài khoản hợp pháp lại có thể mất điểm vì hành vi của người khác.

Khi khán đài từng trống vì dịch bệnh, chúng tôi học được rằng có những thứ số liệu không đo được. Giờ đây, khi Riot gắn định danh tài khoản vào phần cứng vật lý, câu hỏi không còn là ai gian lận, mà là ai được phép tồn tại trên bảng xếp hạng. Đó là một trận đấu khác, dài hơn, và chưa có ai viết luật kháng cáo cho nó.