Gần 300.000 tài khoản LMHT và VALORANT bị khóa vì gian lận xếp hạng: Đọc lại con số 0,2%

Gần 300.000 tài khoản LMHT và VALORANT bị khóa vì gian lận xếp hạng: Đọc lại con số 0,2%

Hai con số đối đầu nhau

Có hai thứ không bao giờ biết nói dối: dữ liệu và thời gian. Trong câu chuyện Riot Games xử lý gần 300.000 tài khoản League of Legends và VALORANT vì hành vi thao túng chế độ xếp hạng, cả hai đang đối đầu nhau ngay trên dòng tiêu đề.

Con số thứ nhất là 300.000 — một đợt thanh trừng nghe như có quy mô. Con số thứ hai là 0,2% — tỷ lệ xuất hiện khi lấy 300.000 chia cho ước tính khoảng 140 triệu người chơi hàng tháng của hai tựa game. Một bên là con số tuyệt đối gây ấn tượng thị giác, một bên là con số tương đối khiêm tốn. Người đọc thông thường dừng ở con số thứ nhất. Người làm dữ liệu buộc phải đi tới con số thứ hai.

Trước khi tin vào mắt mình, hãy kiểm tra xem mắt mình đã tin vào điều gì.

Tôi nhớ có một đêm ở Penang, tôi ngồi trước chiếc máy tính cũ, mở lại một trận xếp hạng mức Kim Cương mà tôi cảm thấy có gì đó sai. Tôi xem đi xem lại đoạn giao tranh trước trụ hai, không phải vì pha xử lý đẹp, mà vì nó không khớp với thứ hạng hiển thị. Tôi đã xem lại trận đấu ấy 47 lần — mỗi lần dữ liệu lại kể một câu chuyện khác. Cuối cùng tôi hiểu: đó không phải một người chơi tệ. Đó là một tài khoản đang được kéo. Cái tôi quan sát trong phòng riêng của mình cách đây vài năm giờ đã trở thành một cuộc vận động toàn cầu với con số gần 300.000.

Bối cảnh: Khi một dịch vụ xám trở thành một thị trường

Để hiểu con số 300.000, cần hiểu cái thị trường đứng sau nó. Boosting — cày rank thuê — là dịch vụ trong đó một người chơi có kỹ năng cao đăng nhập vào tài khoản của người khác để kéo thứ hạng lên. Đây không phải trò đùa của vài cá nhân rời rạc. Theo kinh nghiệm theo dõi các trận đấu và các diễn đàn khu vực của tôi, boosting đã trở thành một chuỗi cung ứng có tổ chức: người đặt hàng trả tiền để có huy hiệu rank, người thực hiện có kỹ năng nhưng cần thu nhập, trung gian đứng giữa nhận hoa hồng, và cả những người đi kèm trong cùng phòng đấu.

Song song với boosting là smurfing — chơi trên tài khoản phụ, thường ở mức thấp hơn trình độ thật. Riot Games đã phân biệt rõ hai khái niệm này trong các tuyên bố gần đây. Smurfing không tự động bị coi là gian lận. Riot liệt kê nhiều trường hợp sử dụng tài khoản phụ một cách chính đáng, bao gồm việc bảo vệ thành tích cao nhất trên tài khoản chính, tránh bị làm phiền trong các trận đấu tập, hoặc thử nghiệm lối chơi mới mà không muốn ảnh hưởng đến điểm số chính. Đây là một lằn ranh mềm có chủ đích: biên giới thực thi được vẽ theo ý định và hành vi, không phải theo số lượng tài khoản.

Người duy nhất được nêu tên cụ thể trong câu chuyện này là Phillip "mirageofpenguins" Koskinas, một nhân sự của Riot Games, người đã lên tiếng về câu hỏi smurfing. Đáng chú ý là đây không phải một huấn luyện viên hay tuyển thủ, mà là một người phát ngôn của nhà phát hành — chi tiết này quan trọng, bởi nó cho thấy toàn bộ câu chuyện được kể từ phía đơn vị vừa đặt luật, vừa thi hành, vừa công bố số liệu.

Về mặt hạ tầng, Vanguard — phần mềm chống gian lận chạy ở cấp nhân hệ điều hành của Riot — được tích hợp vào League of Legends từ tháng 9 năm 2026, sau khi đã triển khai cho VALORANT từ trước đó. Đây là cột mốc thời gian then chốt: con số gần 300.000 rất có thể là tổng số lượt xử lý tích lũy trong khoảng một quý hoặc ít hơn, tính từ thời điểm Vanguard bước vào LMHT, chứ không phải con số cả năm. Nếu đúng như vậy, cường độ thực tế của chiến dịch còn cao hơn những gì con số thô thể hiện.

Vanguard bước vào LMHT: Trọng tài vô hình thay đổi luật chơi

Khi một phần mềm chống gian lận chuyển từ tựa game này sang tựa game khác, điều thay đổi không phải là cân bằng sức mạnh các vị tướng, mà là cách khách hàng tương tác với cỗ máy. Vanguard chạy ở cấp nhân, nghĩa là nó có quyền truy cập sâu vào hệ thống. Điều này mang lại hiệu quả cao trong việc phát hiện phần mềm gian lận, nhưng đồng thời tạo ra ma sát với người dùng máy cấu hình thấp hoặc dùng phần mềm ngoại vi bị gắn cờ xung đột. Đây là một đặc tính đã được ghi nhận từ lâu của Vanguard, không phải điều bài báo gốc khẳng định.

Ở tầng dữ liệu, sự mở rộng phạm vi của Vanguard mang ý nghĩa sâu hơn. Nó chuyển từ cuộc chiến chống phần mềm gian lận thuần túy sang kiểm soát hành vi trong hệ thống xếp hạng: boosting, tài khoản đi kèm, và cả những mô hình thao túng ladders. Điều này đánh dấu một bước ngoặt về tư duy quản trị. Nếu trước đây Vanguard là công cụ kỹ thuật, thì nay nó đang trở thành một lớp hạ tầng quản trị hành vi quy mô nền tảng.

Với các tuyển thủ chuyên nghiệp và bán chuyên duy trì tài khoản phụ, hệ quả là tài khoản đến tài khoản trở thành thuộc tính bị theo dõi. Riot đã công bố kế hoạch bổ sung xác thực đa yếu tố (MFA), xác thực phần cứng bằng TPM 2.0, và yêu cầu xác minh khác nhau theo từng bậc xếp hạng. Mục tiêu được nêu rõ: làm cho việc tạo tài khoản "dùng một lần" trở nên khó khăn hơn. Đây là một sự thay đổi ở cấp độ chính sách định danh tài khoản, không phải một bản vá cân bằng thông thường.

Con số không bao giờ hoảng loạn — người hoảng loạn mới là biến số. Trong trường hợp này, cỗ máy không hoảng loạn; chính những người vận hành thị trường boosting mới là biến số đang phải tính lại bài toán chi phí.

Cơ chế thực thi: Từ phần mềm sang hành vi

Ba tầng thực thi đang được Riot triển khai cùng lúc, và mỗi tầng có hệ quả khác nhau.

Tầng thứ nhất là khóa tài khoản bị kéo rank. Đây là tầng rõ ràng nhất: tài khoản được xác định là đã được người khác đăng nhập để leo hạng sẽ bị xử lý. Ở tầng này, bằng chứng thường đến từ dấu vết đăng nhập, mô hình hành vi bất thường, và sự khác biệt lớn về kỹ năng trong cùng một tài khoản theo thời gian. Một tài khoản đột ngột nhảy từ Bạc lên Bạch Kim với tỷ lệ thắng 80% trong hai tuần là một dấu hiệu dữ liệu, không phải một cảm nhận.

Tầng thứ hai là khóa tài khoản chính của người lặp lại hành vi boosting. Nghĩa là nếu ai đó bị phát hiện nhiều lần dùng tài khoản người khác để leo hạng, không chỉ tài khoản được kéo bị ảnh hưởng, mà cả tài khoản chính của người thực hiện cũng có thể bị treo. Đây là hình phạt mang tính răn đe, nhắm vào nguồn cung của thị trường.

Tầng thứ ba, và cũng là tầng gây tranh cãi nhất, là học thuyết "hitchhiker" — người đi nhờ. Đây là thuật ngữ chỉ những người chơi dùng tài khoản của chính mình nhưng xếp hàng cùng một tài khoản đang được kéo. Theo chính sách mới, họ có thể bị thu hồi điểm xếp hạng đã kiếm được trong các trận đấu bị ảnh hưởng, dù bản thân không vi phạm bất kỳ quy tắc phần mềm nào. Đây là điểm mở rộng trách nhiệm theo liên đới, và là phần dễ bị tranh cãi nhất về mặt quy trình.

Bên cạnh đó là cơ chế bảo vệ điểm xếp hạng: khi một trận đấu có người gian lận hoặc người rời trận bị phát hiện, người chơi bị ảnh hưởng sẽ không mất LP trong trận đó. Về mặt dữ liệu, cơ chế này làm giảm phương sai của chuỗi trận, khiến điểm xếp hạng trở thành một tín hiệu kỹ năng chính xác hơn một chút khi lấy mẫu lớn. Đây là một thay đổi có chi phí thấp nhưng giá trị cảm nhận cao — nó khiến trải nghiệm xếp hạng bớt bị chi phối bởi may mắn.

Đáng chú ý, yêu cầu xác minh khác nhau theo bậc xếp hạng tạo ra một mô hình quản trị phân tầng: càng lên cao, yêu cầu định danh càng khắt khe. Đây là thiết kế có logic — nơi tập trung giá trị cạnh tranh và sự chú ý của hệ thống tuyển trạch cũng là nơi tập trung rủi ro gian lận. Nhưng nó cũng đặt ra câu hỏi về sự đối xử bình đẳng giữa các nhóm người chơi.

Kinh tế học của boosting: Cung, cầu và cái giá chưa được định

Điều mà hầu hết các bản tin bỏ qua là boosting vận hành như một thị trường, và mọi thị trường đều phản ứng với cú sốc nguồn cung.

Cầu đến từ nhiều nguồn: người chơi muốn huy hiệu rank để thể hiện, người muốn phần thưởng cuối mùa, người muốn chứng minh với bạn bè, và cả những người muốn đạt mức tối thiểu để tham gia các giải đấu cộng đồng. Cầu này không biến mất khi Riot khóa tài khoản. Nó chỉ chuyển sang hình thức khác, hoặc chấp nhận mức giá cao hơn.

Cung đến từ những người chơi kỹ năng cao cần thu nhập. Trong bối cảnh thị trường lao động esports ở các khu vực như Đông Nam Á — nơi tôi đang sống và làm việc — nhiều tuyển thủ bán chuyên và người chơi mức cao không có hợp đồng ổn định. Với họ, boosting là một nguồn thu. Khi rủi ro bị khóa tài khoản tăng lên, mức giá họ yêu cầu sẽ tăng theo. Đây là hệ quả tiêu chuẩn của việc thực thi phía nguồn cung trong các thị trường xám: nó không xóa bỏ thị trường, mà tái định giá nó.

Nếu Riot thành công trong việc làm khó tạo tài khoản "dùng một lần" bằng MFA và TPM 2.0, thì chi phí tạo lại tài khoản mới sẽ tăng vọt. Điều đó đẩy chi phí vận hành của dịch vụ boosting lên, và có thể khiến một số nhà cung cấp nhỏ rời cuộc chơi. Nhưng những nhà cung cấp còn trụ lại có thể thu lợi hơn trên mỗi giao dịch. Đây là một kết quả phản trực giác mà dữ liệu của các thị trường xám từng cho thấy.

Một biến số khác chưa được bài báo gốc đề cập là khả năng dịch chuyển địa lý. Nếu một máy chủ có cơ chế xác minh mềm hơn, nhu cầu boosting có thể chảy về đó, giống như cách các hoạt động cày thuê tài khoản tập trung ở những khu vực thực thi yếu hơn. Và câu hỏi về máy chủ Trung Quốc đại lục — vốn vận hành trong hệ sinh thái Tencent với hạ tầng chống gian lận riêng — vẫn chưa được trả lời. Nếu con số 300.000 là phạm vi toàn cầu trừ Trung Quốc, thì tỷ lệ 0,2% thực chất bị nói quá lên, vì một phần lớn người chơi LMHT hàng tháng nằm trong hệ sinh thái Trung Quốc.

Đây là điểm yếu về nguồn gốc dữ liệu đáng lưu ý. Các con số ước tính 120 triệu người chơi LMHT và 20 triệu người chơi VALORANT không được gán cho bất kỳ nguồn nào cụ thể. Chúng xuất hiện dưới dạng "ước tính cho thấy" và "được cho là". Với một tỷ lệ dùng làm khung tiêu đề, việc thiếu nguồn gốc là một lỗ hổng nghiêm trọng.

Góc phản trực giác: Rủi ro lớn nhất không nằm ở gian lận

Điều phản trực giác nhất trong câu chuyện này là rủi ro lớn nhất không phải bản thân gian lận, mà là thiết kế thực thi.

Thứ nhất, học thuyết hitchhiker mở rộng trách nhiệm sang bên thứ ba. Một người chơi dùng tài khoản của chính mình, không cài phần mềm gian lận, không nhờ ai đăng nhập hộ, có thể mất điểm xếp hạng chỉ vì xếp hàng cùng một người bạn đang được kéo rank. Không có cơ chế kháng nghị nào được mô tả, không có tỷ lệ dương tính giả nào được công bố. Với quy mô 300.000 tài khoản, đây là một khoảng trống minh bạch đáng kể so với khối lượng hành động.

Thứ hai, xác thực bằng TPM 2.0 gắn tài khoản với phần cứng cụ thể. Điều này tạo ra một vấn đề công bằng về tiếp cận: người chơi dùng máy tính chung, tiệm net, hoặc thiết bị cũ có thể bị thiệt thòi về mặt cấu trúc. Ở một số khu vực, tiệm net là nơi chơi chính của một bộ phận người chơi, và việc gắn tài khoản vào phần cứng có thể tạo ra rào cản không nhỏ. Đây là rủi ro về trải nghiệm và truyền thông mà bài báo gốc không đề cập.

Thứ ba, mô hình quản trị hai tầng — yêu cầu xác minh khác nhau theo bậc xếp hạng — tạo ra cảm giác về hai loại công dân trong cùng một cộng đồng người chơi. Ở góc độ quản trị, điều này có thể biện minh được vì mức độ rủi ro cao hơn ở đỉnh bảng xếp hạng. Nhưng về mặt cảm nhận, nó đặt ra câu hỏi về tính nhất quán của luật.

Và điểm cuối cùng, mang tính cấu trúc: Riot đồng thời là bên đặt luật, bên thi hành, bên công bố số liệu thực thi, và bên hưởng lợi thương mại từ việc thực thi. Không có tầng trọng tài độc lập nào trong hệ sinh thái này. Đây là một đặc điểm cố hữu của esports do nhà phát hành vận hành, nhưng khi quy mô hành động lên tới 300.000 tài khoản, câu hỏi về kiểm chứng độc lập trở nên cấp thiết hơn bao giờ hết.

Chiếc máy tính cũ năm 2026 không thể chạy nổi game — nhưng nó chạy được sự thật. Và sự thật ở đây là mọi con số định lượng trong câu chuyện này đều đến từ một nguồn duy nhất có lợi ích liên quan. Chúng nên được đọc như tín hiệu định hướng, không phải như dữ liệu đã được kiểm toán.

Điều đáng theo dõi ở vòng tiếp theo

Câu chuyện này sẽ không kết thúc ở con số 300.000. Ba tín hiệu cần theo dõi là: thứ nhất, liệu Riot có công bố số liệu thực thi định kỳ hay chỉ một lần, qua đó thiết lập chuẩn mực báo cáo liêm chính cho cả ngành; thứ hai, lộ trình triển khai thực tế của MFA và TPM 2.0 — nếu được áp dụng rộng rãi, đây là thay đổi lớn hơn nhiều so với đợt khóa tài khoản này; và thứ ba, tín hiệu giá của thị trường boosting, bởi nếu giá tăng thay vì thị trường biến mất, thì vấn đề đã bị dịch chuyển chứ không được giải quyết.

Câu hỏi tôi để lại cho người đọc, cũng là câu hỏi tôi tự hỏi mỗi khi nhìn vào một biểu đồ xếp hạng:

Nếu một bảng xếp hạng sạch hơn nhưng ít người chơi hơn, đó có phải là một bảng xếp hạng tốt hơn?