Gần 300.000 tài khoản Liên Minh Huyền Thoại và VALORANT bị khóa: bản án thật nằm ở tầng phần cứng

Tháng 9 năm 2026, Vanguard — lớp chống gian lận chạy ở tầng nhân hệ điều hành mà Riot Games dựng riêng cho VALORANT — được nhúng thẳng vào client Liên Minh Huyền Thoại. Không có bản vá cân bằng, không có tướng mới, không có điều chỉnh sức mạnh. Chỉ thêm một tiến trình phần mềm khởi động cùng game trên máy của từng người chơi.

Ba tháng sau, khi rà lại bảng xếp hạng máy chủ Hàn Quốc để chuẩn bị cho một bản tin về tuyển trạch học viện, tôi ghi lại một trường hợp đáng chú ý hơn mọi tiêu đề đại chúng: một tài khoản bậc Kim Cương bị tước điểm xếp hạng, dù chủ tài khoản tự bấm chuột trong từng trận của mình. Người đó không cài phần mềm gian lận, không cho ai mượn tài khoản, không đổi chủ sở hữu. Người đó chỉ queue đôi với một người bạn đang được cày thuê.

Cú phá bẫy việt vị bắt đầu từ một đường chuyền hỏng. Ở đây, hệ thống chống gian lận bắt đầu lệch khỏi người chơi ngay từ một trận đấu hoàn toàn hợp lệ.

Riot Games công bố đã xử lý gần 300.000 tài khoản Liên Minh Huyền Thoại và VALORANT vì hành vi gian lận xếp hạng. Cửa sổ thống kê chỉ kéo dài vài tháng, tính từ mốc tích hợp Vanguard vào client Liên Minh Huyền Thoại, chứ không phải một năm tài chính đầy đủ. Nếu quy đổi thành nhịp độ năm, mật độ cưỡng chế thực tế cao hơn nhiều so với cảm giác mà tiêu đề mang lại.

Theo chính tài liệu công bố, tỷ lệ này tương đương khoảng 0,2% tổng số người chơi hoạt động hàng tháng — ước tính khoảng 120 triệu cho Liên Minh Huyền Thoại và 20 triệu cho VALORANT, cộng lại khoảng 140 triệu. Phải nói rõ một điều: hai ước lượng 120 triệu và 20 triệu không được gắn với nguồn kiểm toán độc lập nào. Chúng là những ước lượng trôi nổi, và tỷ lệ 0,2% được suy ra từ chúng.

Ba khái niệm cần tách bạch để đọc đúng câu chuyện.

Cày thuê: một người có kỹ năng cao đăng nhập vào tài khoản của người khác để kéo thứ hạng lên. Đây là một quan hệ dịch vụ có trả tiền, có người bán, có người mua, có giá.

Smurf: chơi trên tài khoản phụ. Riot nói thẳng smurf không tự động bị coi là gian lận, và liệt kê tám trường hợp sử dụng hợp lệ, trong đó có việc giữ lại thành tích cao nhất trên tài khoản chính.

Hitchhiker: thuật ngữ của Riot chỉ người chơi dùng tài khoản của chính mình nhưng queue cùng một tài khoản đang được cày thuê. Nhóm này có thể bị tước điểm xếp hạng đã kiếm được.

Bên cạnh đó, Riot bổ sung cơ chế bảo vệ điểm xếp hạng khi trận đấu có người gian lận hoặc người rời trận bị phát hiện, và công bố lộ trình siết xác thực danh tính: xác thực đa yếu tố, TPM 2.0, xác thực phần cứng, cùng khả năng áp yêu cầu phân tầng theo thứ hạng. Mục tiêu được nêu rõ là làm cho việc tạo tài khoản dùng một lần trở nên khó hơn.

Thang xếp hạng là hệ thống tuyển sinh của cả một nền công nghiệp

Khi một tài khoản được cày lên tới bậc Cao Thủ hay Thách Đấu, thứ bị bóp méo không nằm ở trải nghiệm của người chơi phổ thông. Thứ bị bóp méo là tín hiệu tuyển trạch. Các học viện, các tổ chức tier-2, các tuyển trạch viên ở Hàn Quốc, Đài Loan hay châu Âu đều dùng thứ hạng trên thang xếp hạng làm bộ lọc sơ cấp trước khi mời thử việc. Khi bộ lọc đó bị pha loãng, chi phí sàng lọc của toàn hệ thống tăng lên, và người trả giá là các tổ chức tuyển trạch, chứ không phải kẻ bán dịch vụ.

Người thợ nhìn số liệu, kẻ chiến lược nhìn dòng chảy. Nhìn vào tỷ lệ 0,2%, ai cũng thấy nhỏ. Nhìn vào vị trí ô nhiễm — đỉnh thang — mới thấy nó đắt. Yêu cầu xác thực phân tầng theo thứ hạng chính là thừa nhận điều đó: chi phí cưỡng chế được dồn lên đúng nơi mà hoạt động tuyển trạch và bán chuyên diễn ra. Đây là mô hình quản trị hai tầng, có logic, nhưng cũng mở ra một câu hỏi về đối xử bình đẳng giữa các nhóm người chơi.

Về mặt dữ liệu, cơ chế bảo vệ điểm xếp hạng khi có người gian lận hoặc rời trận là chi tiết kỹ thuật có sức nặng lớn nhất. Trên mẫu nhỏ, người chơi cảm nhận nó như một sự đền bù. Trên mẫu lớn, nó nén phương sai của chuỗi trận, khiến điểm xếp hạng phản ánh kỹ năng chính xác hơn một chút. Một thay đổi nhỏ về mặt kỹ thuật, nhưng là thay đổi cấu trúc về mặt thống kê.

Cày thuê là một quan hệ kinh tế, không phải một tật xấu cá nhân

Cày thuê tồn tại vì nó là một giao dịch. Người mua muốn huy hiệu thứ hạng, phần thưởng cuối mùa và vị thế trong cộng đồng. Người bán có kỹ năng nhưng thu nhập thấp — và tầng đáy của kim tự tháp lao động esports là nơi thu nhập thấp nhất trong toàn hệ thống. Chuyển nhượng không mua cầu thủ, nó mua kỳ vọng. Cày thuê cũng vậy, nó không bán thứ hạng, nó bán kỳ vọng xã hội gắn với thứ hạng.

Việc khóa tài khoản tác động lên phía cung. Phía cầu — người muốn có thứ hạng mà không bỏ công — vẫn nguyên vẹn. Kết quả tiêu chuẩn của mọi đợt cưỡng chế phía cung trên một thị trường xám là giá tăng, số người bán giảm, và phần chênh lệch chảy về những người bán còn trụ lại. Nếu Riot không chạm tới phía cầu, họ đang tối ưu một nửa phương trình.

Cũng cần đặt đúng chỗ nghi ngờ: nhóm người bán dịch vụ cày thuê thường trùng lặp với bán chuyên và tier-3, những người có kỹ năng thật nhưng không có thu nhập tương xứng. Đây là đặc điểm cấu trúc của thị trường lao động esports, không phải một hiện tượng đạo đức cá nhân.

Danh tính gắn với phần cứng là thay đổi lớn nhất, và nó không nằm trong tiêu đề

Ba hạng mục trên lộ trình — xác thực đa yếu tố, TPM 2.0, xác thực phần cứng — gộp lại thành một thứ lớn hơn nhiều so với gần 300.000 lệnh khóa. Chúng biến số lượng tài khoản từ một thông tin vô nghĩa thành một thuộc tính bị theo dõi. Khi tài khoản gắn với một chip định danh trên bo mạch chủ, chi phí tạo tài khoản thứ hai, thứ năm, thứ mười tăng vọt, và thị trường mua bán tài khoản cũ — một nền kinh tế xám chưa từng được Riot kiếm tiền — thu hẹp lại.

Mô hình này có tiền lệ trong thể thao truyền thống, ở dạng quy định vị trí áp nặng hơn lên vận động viên ưu tú. Nhưng nó cũng tạo ra một vấn đề chưa được đặt lên bàn: người chơi dùng máy chung, máy ở quán net, hoặc máy cũ mua lại sẽ nằm ở thế bất lợi về mặt kỹ thuật. Ở một số khu vực, đó là nhóm đông đảo chứ không phải ngoại lệ.

Với các tuyển thủ chuyên nghiệp, hệ quả trực tiếp là việc sở hữu nhiều tài khoản trở thành thuộc tính bị soi. Tài khoản luyện tướng được nêu tên trong nhóm sử dụng hợp lệ, nhưng trường hợp mơ hồ — một tuyển thủ queue đôi với một tài khoản bị gắn cờ — đủ để tạo tiêu đề xấu cho câu lạc bộ. Các đội nên chuẩn hóa việc khai báo tài khoản trước khi luật siết lại.

Bên ra luật, bên thi hành và bên công bố số liệu là cùng một người

Toàn bộ dữ liệu định lượng trong câu chuyện này đến từ một phía. Riot là bên viết điều khoản, bên vận hành hệ thống phát hiện, bên công bố thống kê cưỡng chế, và cũng là bên hưởng lợi thương mại khi người chơi bị gian lận rời bỏ nền tảng ít hơn. Trong mô hình miễn phí, người chơi bị gian lận bỏ đi là doanh thu bị mất, nên khoản đầu tư vào chống gian lận đọc như một khoản chi chống rời bỏ, và nó có lý.

Điều còn thiếu mới là phần đáng nói: không có tỷ lệ dương tính giả, không có mô tả quy trình khiếu nại, không có bên kiểm toán độc lập nào xác nhận con số thi hành. Một đợt cưỡng chế chạm tới gần 300.000 tài khoản mà không công bố sai số thì chưa thể gọi là quy trình hoàn chỉnh.

Đặt cạnh đó là chiều tác động lên hệ sinh thái nội dung. Các kênh sống bằng nội dung leo hạng thuê hoặc smurf sẽ mất dần độ tin cậy, trong khi nội dung cao thủ được xác minh danh tính tăng giá trị tương đối. Với các thị trường dữ liệu ăn theo thang xếp hạng, chất lượng dữ liệu tốt hơn là tín hiệu tích cực, nhưng phần bất định chỉ dịch chuyển sang nơi khác chứ không tự biến mất.

Thị trường xám sẽ dịch chuyển, không biến mất

Nếu Liên Minh Huyền Thoại và VALORANT trở nên cứng hơn, hoạt động cày thuê có xu hướng chảy sang những tựa game cưỡng chế yếu hơn. Vấn đề ở cấp ngành vì thế là dịch chuyển, không phải triệt tiêu.

Còn một biến số chưa được trả lời trong tài liệu gốc. Liên Minh Huyền Thoại và VALORANT ở Trung Quốc đại lục vận hành trong hệ sinh thái Tencent, với hạ tầng chống gian lận và xác thực tài khoản bản địa khác với lộ trình Vanguard toàn cầu. Việc gần 300.000 tài khoản có bao gồm, loại trừ, hay tách được khỏi nhóm người chơi này là một câu hỏi mở. Nếu loại trừ, mẫu số 140 triệu bị phồng lên, và tỷ lệ 0,2% mất phần lớn ý nghĩa đo lường.

Cũng nên ghi nhận một thay đổi cấu trúc khác: Riot hiện nắm quyền kiểm soát bản vá, quyền kiểm soát giải đấu, quyền truy cập hệ thống ở tầng client, và sắp tới là xác thực danh tính ở tầng phần cứng. Đó là chuỗi xếp tầng dọc hoàn chỉnh nhất trong ngành esports, và nó thu hẹp khoảng trống vốn đã mỏng cho giám sát độc lập.

Vai trò người thợ không biến mất, nó chỉ được nâng cấp thành hệ thống

Một nghề mới đang hình thành ở rìa câu chuyện này. Khi Riot mở rộng Vanguard từ chống phần mềm gian lận sang kiểm soát hành vi trên thang xếp hạng, họ cần người đọc phân bố thứ hạng, đọc dấu vết bất thường trong lịch sử trận, và phân biệt một smurf hợp lệ với một tài khoản đang bị kéo. Đó là công việc của nhà phân tích, chỉ khác ở chỗ dữ liệu thay đổi theo từng giờ chứ không theo từng mùa.

Với tôi, đây là phần hấp dẫn nhất của câu chuyện và cũng là phần bị bỏ qua nhiều nhất. Dựa trên kinh nghiệm theo dõi các bảng xếp hạng khu vực và các trận đấu vòng loại ở Hàn Quốc, tôi thấy rõ một điều: nền công nghiệp này đang xây dựng tầng hạ tầng quản trị hành vi cho hàng trăm triệu tài khoản, và vị trí tuyển dụng cho tầng đó không xuất hiện trong bất kỳ bản tin nào.

Góc nhìn phản trực giác

Cộng đồng sẽ tranh cãi về gần 300.000 tài khoản, về smurf, về việc Riot có đang làm đúng điều người chơi đòi hỏi hay không. Nhưng điểm phản trực giác nằm ở hướng ngược lại với kỳ vọng đám đông: Riot không cấm smurf như một hành vi, họ cấm cày thuê như một giao dịch, và họ mở rộng trách nhiệm sang người thứ ba vô can.

Học thuyết hitchhiker là thứ đáng bàn nhất. Nó chuyển tiêu chuẩn từ "bạn vi phạm" sang "bạn đứng cạnh người vi phạm". Trong bóng rổ, tương đương với việc trọng tài phạt cả cầu thủ không hề chạm bóng vì đồng đội phạm lỗi. Không có tiền lệ vận hành nào cho kiểu quy kết đó ở cấp độ hàng trăm nghìn tài khoản.

Phần dễ bị bỏ qua tiếp theo là độ trễ của dữ liệu. Tất cả những gì bài công bố cung cấp là số lệnh khóa đã thực hiện. Không có đường xu hướng, không có so sánh với giai đoạn trước, không có phân tách theo từng tựa game, và không có chỉ số chất lượng thang xếp hạng sau cưỡng chế. Không có dữ liệu đầu ra, không ai xác minh được hiệu quả. Một bài toán tối ưu mà chỉ công bố đầu vào.

Và một điều nữa: chính sách xử lý theo ý định và hành vi, không theo số lượng tài khoản. Đó là một đường biên mềm, rất khó thi hành nhất quán. Càng mềm, càng phụ thuộc vào phán đoán của hệ thống tự động — nghĩa là càng nhiều dương tính giả.

Kết

Nếu Riot công bố định kỳ dữ liệu cưỡng chế kèm tỷ lệ dương tính giả và quy trình khiếu nại, họ sẽ đặt ra chuẩn minh bạch mới cho cả ngành. Nếu không, thứ còn lại sau vài tháng là một tiêu đề lớn, một mẫu số không kiểm chứng được, và một tầng xác thực phần cứng chưa ai hỏi tới. Biến số của quý tới không phải số tài khoản bị khóa, mà là việc một người chơi bình thường còn tạo được tài khoản mới dễ dàng hay không.