Riot Games khóa gần 300.000 tài khoản League of Legends và VALORANT vì gian lận đấu xếp hạng

Một phiên đấu xếp hạng kết thúc lúc gần hai giờ sáng, và thứ đọng lại không phải pha giao tranh tổng ở phút 38. Bảng thống kê sau trận hiện ra bốn dòng mà tôi vẫn nhớ: tài khoản đối phương mới chơi 41 trận xếp hạng trong mùa, thắng 34, tỷ lệ thắng 82,9%, và 29 trong số 34 trận thắng đó nằm gọn trong chín ngày liên tiếp. Người chơi thật tiến bộ nhanh vẫn tạo ra nhiễu — thắng ba, thua hai, vấp lại một bậc rank rồi mới bật lên. Tài khoản được cày thuê thì gần như không có nhiễu: một đường thẳng đứng, bậc rank nhảy vọt, rồi lịch sử đấu nguội hẳn sau khi chạm đúng mốc mà người trả tiền yêu cầu.

Ba tuần sau đó, Riot Games công bố đã xử lý gần 300.000 tài khoản thuộc League of Legends và VALORANT vì các hành vi gian lận trong chế độ đấu xếp hạng. Phần lớn cộng đồng đọc tiêu đề này như một chiến thắng trọn vẹn, và theo một nghĩa nào đó thì đúng: đây là đợt thanh lọc lớn nhất mà nhà phát hành công bố cho hai tựa game cùng lúc. Nhưng dữ liệu không biết nói dối, nhưng nó học cách giấu điều quan trọng nhất. Cái bị giấu ở đây không nằm ở mức độ nghiêm trọng của nạn cày thuê, mà ở một thay đổi cấu trúc lớn hơn nhiều: Riot đang dịch chuyển từ việc chống phần mềm gian lận sang việc quản lý hành vi trên toàn bộ hệ thống đấu xếp hạng.

Từ Vanguard đến học thuyết “kẻ đi nhờ”

Mốc thời gian cần nhớ là tháng 9 năm 2026. Trước đó, Vanguard — phần mềm chống gian lận chạy ở cấp hạt nhân của hệ điều hành — chỉ tồn tại trong VALORANT. Sau mốc đó, Vanguard được tích hợp thẳng vào League of Legends. Đây là thay đổi ở tầng hệ thống, không phải bản cập nhật cân bằng: không vị tướng nào bị giảm sát thương, không trang bị nào bị đổi chỉ số. Thứ thay đổi là tập hợp những gì ứng dụng khách của League of Legends được phép làm trên máy của người chơi.

Song song với đó, Riot mở rộng định nghĩa hành vi vi phạm. Cày thuê là việc một người chơi kỹ năng cao đăng nhập vào tài khoản của người khác để leo bậc giúp — hành vi cũ, đã bị cấm từ lâu, nên không có gì mới để bàn. Điểm mới nằm ở nhóm mà Riot gọi là “kẻ đi nhờ”: người dùng tài khoản của chính mình, chơi bằng chính tay mình, nhưng xếp hàng cùng một tài khoản đang được cày thuê. Nhóm này có thể bị thu hồi điểm LP của những trận bị ảnh hưởng, dù bản thân không vi phạm bất kỳ quy tắc nào về phần mềm.

Riot cũng bổ sung cơ chế bảo vệ điểm LP: người chơi không mất điểm khi hệ thống phát hiện trong trận có kẻ gian lận hoặc người bỏ trận. Với tài khoản tái phạm, hình phạt có thể lan sang cả tài khoản chính. Trong phần kế hoạch chưa triển khai, nhà phát hành nêu ba hướng: xác thực đa yếu tố, xác thực phần cứng bằng TPM 2.0, và yêu cầu xác minh phân tầng theo bậc rank — bậc càng cao, yêu cầu càng nghiêm. Mục tiêu được nêu rõ là làm cho việc tạo tài khoản “dùng một lần” trở nên khó hơn.

Về quy mô, các ước tính lưu hành cho thấy League of Legends có khoảng 120 triệu người chơi hoạt động hàng tháng, VALORANT khoảng 20 triệu, tổng cộng khoảng 140 triệu; gần 300.000 tài khoản bị xử lý tương ứng khoảng 0,2% trong tổng đó. Cần nói rõ về nguồn: hai ước tính 120 triệu và 20 triệu không gắn với nguồn kiểm chứng độc lập nào, còn tỷ lệ 0,2% là phép chia do phía phân tích tự suy ra. Dựa trên kinh nghiệm theo dõi các đợt công bố dữ liệu của nhà phát hành trong nhiều năm, tôi luôn tách phần “số liệu có nguồn” khỏi phần “số liệu tự suy” trước khi dùng chúng làm luận điểm.

Ba lớp bằng chứng quan trọng hơn tiêu đề

Khung thời gian là chi tiết bị đọc lướt nhiều nhất. Vanguard chỉ vào League of Legends từ tháng 9 năm 2026, nghĩa là gần 300.000 tài khoản bị xử lý trong khoảng một quý trở lại, chứ không phải tổng số của cả một năm. Quy đổi theo nhịp độ đó, tốc độ xử lý thực tế cao hơn nhiều so với cảm giác mà tiêu đề truyền tải. Một mùa giải là một mẫu thống kê. Một thập kỷ mới là một bằng chứng. Ở đây chúng ta mới có một mẫu, chưa có chuỗi thời gian, chưa có so sánh với giai đoạn trước, nên kết luận đúng đắn là “cường độ đang tăng”, không phải “vấn đề đã được giải quyết”.

Hệ quả lên bậc thang tuyển chọn tài năng thì ít ai nhắc tới. Thang đấu xếp hạng không phải sân chơi thuần giải trí; đó là bộ lọc đầu vào của toàn bộ đường ống từ nghiệp dư lên chuyên nghiệp. Các học viện và đội tuyển tier-2 dùng thứ hạng cùng chỉ số MMR làm tiêu chí sàng lọc đầu tiên trước khi mời thử việc. Khi một phần bậc rank được bơm lên bằng tiền, tín hiệu tuyển trạch bị nhiễu ở đúng nơi đắt giá nhất: nhóm người chơi nằm sát ngưỡng lên chuyên nghiệp. Một đợt xử lý ở tầng cao của thang đấu vì thế không chỉ là chuyện công bằng cho người chơi phổ thông; nó là điều kiện để dữ liệu tuyển trạch còn dùng được.

Cơ chế xác minh phân tầng theo bậc rank mới là phần đáng bàn nhất. Khi yêu cầu xác minh được áp khác nhau giữa các nhóm người chơi, nhà phát hành đang vận hành một mô hình quản trị hai tầng. Trong thể thao truyền thống, mô hình này có tiền lệ: quy định khai báo vị trí và kiểm tra doping được áp nặng hơn với nhóm vận động viên tinh hoa, vì mức đặt cược và mức ảnh hưởng của họ cao hơn. Lập luận tương tự có thể áp cho đấu xếp hạng. Cái giá của nó là một câu hỏi về đối xử bình đẳng: người chơi bậc cao chấp nhận nhiều ma sát hơn để đổi lấy độ tin cậy của thang đấu, còn người chơi bậc thấp không được hưởng mức bảo vệ tương đương.

Cơ chế bảo vệ điểm LP cũng đáng được nhìn bằng toán học, không chỉ bằng cảm xúc. Khi người chơi không mất điểm trong những trận có kẻ gian lận hoặc người bỏ trận, kỳ vọng thiệt hại của một phiên leo rank giảm xuống, phương sai của chuỗi trận bị nén lại, và trên mẫu lớn, điểm LP trở thành một tín hiệu kỹ năng chính xác hơn một chút. Mức cải thiện đó nhỏ, nhưng nó miễn phí và có thể đo được, khác hẳn với tác động của một đợt khóa tài khoản mà chưa ai đo được.

Rồi có chi tiết nằm ở phía ngược lại của chính sách. Riot tuyên bố rõ rằng chơi tài khoản phụ không tự động bị coi là gian lận, và liệt kê tám trường hợp sử dụng tài khoản phụ được xem là chính đáng, trong đó có việc giữ thành tích cao nhất trên tài khoản chính để không bị ảnh hưởng khi luyện tướng mới. Phillip “mirageofpenguins” Koskinas, nhân sự của Riot Games, là người phát ngôn cho quan điểm này. Ranh giới thực thi của Riot vì thế dựa trên ý định và hành vi, không dựa trên số lượng tài khoản một người sở hữu. Đó là một đường biên mềm, và mọi đường biên mềm đều khó thực thi nhất quán.

Sau cùng là cấu trúc quyền lực. Riot đồng thời là bên viết luật, bên thi hành, bên công bố số liệu thực thi và bên hưởng lợi thương mại từ chính việc thi hành đó, mà không có cơ chế trọng tài độc lập nào trong bức tranh này. Đó là đặc điểm cố hữu của esports do nhà phát hành vận hành. Trong suốt quá trình theo dõi, tôi không tìm thấy dữ liệu về tỷ lệ dương tính giả, về quy trình khiếu nại, hay về tiêu chuẩn chứng cứ dùng để xếp một người vào nhóm “đi nhờ”. Với quy mô gần 300.000 tài khoản, khoảng trống đó là một vấn đề minh bạch đáng kể.

Khóa tài khoản không tự động làm sạch thang đấu

Phương sai không phải kẻ thù — nó là tấm gương soi sự kiêu ngạo của dự đoán. Sai lệch lớn nhất ở câu chuyện này nằm ở chỗ gán nhân quả cho một tương quan. Việc nhà phát hành khóa nhiều tài khoản và việc thang đấu trở nên sạch hơn là hai sự kiện khác nhau, và chưa có dữ liệu nối liền chúng. Không có phân bố bậc rank trước và sau, không có chỉ số chất lượng trận đấu, không có so sánh giữa các máy chủ. Nếu phải đặt mức tin cậy cho mệnh đề “thang đấu hiện đã sạch hơn”, tôi chỉ dám đặt ở mức trung bình thấp, kèm điều kiện quan sát thêm ít nhất hai quý.

Vấn đề mẫu số còn lớn hơn. League of Legends và VALORANT tại Trung Quốc đại lục được vận hành trong hệ sinh thái của Tencent, vốn dùng hạ tầng chống gian lận và xác minh tài khoản bản địa, tách biệt với đợt triển khai Vanguard toàn cầu. Thông báo không nói rõ gần 300.000 tài khoản đó có bao gồm máy chủ Trung Quốc hay không. Nếu đây là số liệu “toàn cầu trừ Trung Quốc”, phép chia 0,2% trên nền 140 triệu người chơi đã phóng đại mức độ bao phủ, bởi một phần lớn người chơi hoạt động hàng tháng của League of Legends nằm trong hệ sinh thái đó.

Cơ chế thị trường thì không đổi theo thông cáo. Cày thuê tồn tại vì có cầu — uy tín bậc rank, phần thưởng theo mùa, cái tôi — và có cung — nhóm người chơi kỹ năng cao nhưng thu nhập thấp, đặc biệt ở tầng dưới của kim tự tháp lao động esports. Siết chặt thực thi làm tăng phí rủi ro, chứ không xóa cầu và cung. Kết quả thường thấy ở các thị trường xám là giá dịch vụ tăng, số người bán giảm nhưng doanh thu trên mỗi giao dịch của nhóm còn lại cũng tăng, và một phần hoạt động di cư sang những tựa game có mức thực thi thấp hơn. Với một nền công nghiệp mà người hâm mộ thường tự gán trạng thái “không thể thua” cho một máy chủ hay một khu vực nào đó, kỳ vọng hợp lý không phải là sự biến mất của thị trường, mà là sự tái định giá và dịch chuyển của nó.

Còn một hệ quả chưa được nhắc tới: xác thực phần cứng bằng TPM 2.0 gắn danh tính tài khoản với một thiết bị vật lý cụ thể. Với người chơi dùng máy chung, máy ở tiệm internet, hoặc thiết bị cũ mua lại, đây là rào cản truy cập thật, không phải rào cản kỹ thuật trên giấy. Cùng lúc, việc gắn danh tính vào thiết bị làm tăng đáng kể chi phí tạo tài khoản mới, siết chặt thị trường mua bán lại tài khoản, và đặt ra câu hỏi về việc một “danh tính đã xác minh” có được công nhận giữa các tựa game khác nhau hay không. Nếu không, người chơi đa tựa game và nhà sáng tạo nội dung sẽ phải trả chi phí xác minh nhiều lần.

Với các đội tuyển, rủi ro nằm ở vùng biên. Tuyển thủ chuyên nghiệp thường duy trì tài khoản luyện tướng riêng, và nhóm này được chính sách bảo vệ rõ ràng. Nhưng một trường hợp xếp hàng đôi giữa tuyển thủ và một tài khoản bị gắn cờ có thể tạo ra tiêu đề báo chí bất lợi cho cả tổ chức. Việc chuẩn hóa khai báo tài khoản trong nội bộ đội là biện pháp phòng ngừa rẻ hơn nhiều so với xử lý khủng hoảng truyền thông.

Tín hiệu cần theo dõi ở vòng tiếp theo

Nhà phát hành có biến việc công bố dữ liệu thực thi thành định kỳ hay không sẽ là tín hiệu đầu tiên — một lần công bố là tin, một chuỗi công bố kèm xu hướng là chuẩn ngành. Tiếp đó là lộ trình xác thực phần cứng: nếu yêu cầu TPM 2.0 thực sự được triển khai thay vì dừng ở tuyên bố, đó là thay đổi lớn hơn nhiều so với việc khóa tài khoản, vì nó gắn danh tính người chơi với thiết bị vật lý. Cuối cùng, sự xuất hiện của những trường hợp thu hồi điểm LP sai đối với nhóm “đi nhờ” sẽ là phép thử dư luận rõ nhất.

Người hâm mộ nhớ bàn thắng, tôi nhớ xác suất trước khi bàn thắng xảy ra. Trong câu chuyện này, xác suất đáng theo dõi không nằm ở khả năng một tài khoản cày thuê bị khóa, mà ở khả năng một người chơi bình thường bị xếp nhầm vào nhóm vi phạm khi danh tính tài khoản bị gắn với phần cứng. Toàn bộ giá trị của một thang đấu xếp hạng nằm ở chỗ người chơi tin rằng tín hiệu nó tạo ra là thật. Nếu Riot muốn giữ niềm tin đó, việc công bố tỷ lệ dương tính giả cùng một quy trình khiếu nại minh bạch sẽ có giá trị hơn bất kỳ thông cáo khóa tài khoản nào.