Khi Vanguard vượt khỏi vai trò diệt gian lận, Riot Games khóa gần 300.000 tài khoản xếp hạng

Trong một trận đấu xếp hạng lúc hai giờ sáng, tôi ngồi trước màn hình và nhìn con số LP nhảy lên sau một pha giao tranh mà tôi không hiểu vì sao mình thắng. Đối thủ của tôi, một cái tên vô danh với tỷ lệ thắng 78 phần trăm trong ba mươi trận gần nhất, biến mất khỏi sảnh chờ như một bóng ma không để lại dấu vết. Ba tháng sau, tài khoản đó không còn tồn tại. Tôi không biết chuyện gì đã xảy ra với nó, cho đến khi con số gần 300.000 xuất hiện.

Đó không phải là con số của một đợt trấn áp phần mềm gian lận đơn thuần. Đó là con số mà Riot Games công bố trong một thông báo về tính toàn vẹn cạnh tranh, sau khi tích hợp Vanguard — hệ thống chống gian lận hoạt động ở tầng nhân hệ điều hành vốn đã quen mặt trong VALORANT — vào League of Legends từ tháng Chín năm 2026. Gần 300.000 tài khoản bị khóa trên cả hai tựa game. Nhưng khi tự tính tỷ lệ, chính nguồn tin thừa nhận rằng con số ấy chỉ chiếm khoảng 0,2 phần trăm tổng số người chơi hàng tháng được ước tính.

Đây là lúc câu chuyện bắt đầu trở nên thú vị hơn một dòng tiêu đề.

Bối cảnh: Một hệ thống mở rộng quyền lực của chính nó

Vanguard ra đời cùng VALORANT, mang trên vai sứ mệnh phát hiện phần mềm gian lận ở cấp độ sâu nhất mà một máy khách game có thể chạm tới. Việc nó bước sang League of Legends không phải là một bản vá cân bằng, cũng không phải một thay đổi về meta chiến thuật. Đó là một thay đổi ở cấp hệ thống: cách máy khách League vận hành trên máy tính người dùng bị định hình lại. Và theo mô tả trong thông báo, phạm vi hoạt động của Vanguard đang mở rộng từ việc chống phần mềm gian lận thuần túy sang việc kiểm soát hành vi thao túng hệ thống xếp hạng.

Đó là một dịch chuyển có ý nghĩa. Khi bạn diệt một phần mềm gian lận, bạn đang chống lại thứ gì đó nằm ngoài luật chơi. Khi bạn chuyển sang kiểm soát hành vi thao túng bậc xếp hạng, bạn đang can thiệp vào cách con người tương tác với hệ thống — và ở đó, biên giới giữa kẻ phạm tội và người vô tình bị kéo theo bắt đầu mờ đi.

Có ba khái niệm cần được gọi tên đúng ở đây. Thứ nhất là boosting: một người chơi có kỹ năng cao đăng nhập vào tài khoản của người khác để kéo tài khoản ấy lên hạng. Thứ hai là smurfing: chơi trên một tài khoản phụ, thường ở bậc thấp hơn trình độ thật. Thứ ba, và đây mới là phần đáng chú ý nhất, là hitchhiker: người chơi dùng tài khoản của chính mình nhưng xếp hàng cùng một tài khoản đang được boosting. Theo chính sách mới, người này có thể bị thu hồi điểm xếp hạng, dù bản thân không vi phạm bất kỳ quy tắc phần mềm nào.

Đây là điều mà tôi gọi là trách nhiệm liên đới. Và nó là một trong những điểm gây tranh cãi nhất trong toàn bộ câu chuyện này.

Phân tích cốt lõi: Con số, tỷ lệ, và cái bẫy của những đại lượng tuyệt đối

Khi ai đó nói với bạn rằng gần 300.000 tài khoản đã bị khóa, bộ não bạn xử lý nó như một thảm họa quy mô lớn. Nhưng tỷ lệ 0,2 phần trăm đặt con số ấy vào đúng vị trí của nó. Nếu ước tính khoảng 120 triệu người chơi League of Legends hàng tháng và khoảng 20 triệu người chơi VALORANT, thì tổng cộng là khoảng 140 triệu người dùng hàng tháng. Ba trăm nghìn chia cho một trăm bốn mươi triệu là khoảng 0,2 phần trăm. Điều đáng nói là cả hai con số ước tính kia đều không được gắn với một nguồn cụ thể nào — chúng xuất hiện như những giả định trôi nổi, không có chứng thực độc lập. Đây là một điểm yếu về nguồn gốc mà bất kỳ bài báo nghiêm túc nào cũng phải thừa nhận.

Nhưng khoan đã. Có một chi tiết về thời gian ít được chú ý. Việc tích hợp Vanguard vào League of Legends diễn ra từ tháng Chín năm 2026. Nếu con số gần 300.000 là số lũy kế từ thời điểm đó trở đi, thì nó không phải là con số của một năm, mà là của khoảng một quý hoặc ít hơn. Điều đó thay đổi hoàn toàn cách đọc cường độ của đợt trấn áp. Nếu quy đổi ra tốc độ theo năm, con số thực tế sẽ cao hơn đáng kể. Đây là một tín hiệu yếu nhưng quan trọng — và theo kinh nghiệm theo dõi các đợt trấn áp của tôi, những con số không được định khung theo thời gian thường bị hiểu sai theo cả hai hướng.

Điều thứ hai đáng phân tích là sự phân biệt giữa smurfing và boosting. Riot nói rõ rằng smurfing không tự động bị coi là gian lận. Họ liệt kê tám trường hợp sử dụng tài khoản phụ được coi là hợp lệ — bao gồm cả việc bảo vệ thành tích cao nhất trên tài khoản chính. Điều này có nghĩa là biên giới thực thi của Riot dựa trên ý định và hành vi, chứ không dựa trên số lượng tài khoản. Đó là một đường ranh mềm, có chủ ý, và chính vì mềm nên nó sẽ khó được thực thi một cách nhất quán.

Trong khi đó, cơ chế bảo vệ LP khi phát hiện kẻ gian lận hoặc người rời trận giữa chừng là một thay đổi có tác động lớn hơn vẻ ngoài của nó. Nó thay đổi phép tính kỳ vọng của việc leo hạng: người chơi bớt bị trừng phạt vì những ván đấu đen đủi, biến LP thành một tín hiệu kỹ năng chính xác hơn một chút khi nhìn trên mẫu lớn. Đây là một trong những điểm ít được bàn tới nhưng lại có giá trị thực tế cao nhất cho người chơi bình thường.

Góc nhìn phản trực giác: Câu chuyện thật không nằm ở con số khóa tài khoản

Nếu bạn chỉ đọc tiêu đề, bạn sẽ nghĩ câu chuyện này là về việc Riot dọn sạch đấu trường xếp hạng. Nhưng câu chuyện thật nằm ở một đoạn cuối thông báo, nơi đề cập đến xác thực đa yếu tố, TPM 2.0 và xác thực phần cứng, cùng mục tiêu khiến việc tạo tài khoản "dùng một lần" trở nên khó khăn hơn.

Đây mới là thay đổi mang tính bước ngoặt.

TPM 2.0 là một tiêu chuẩn bảo mật phần cứng cho phép xác thực danh tính ở cấp thiết bị. Khi bạn ràng buộc tài khoản với phần cứng vật lý, bạn không chỉ thay đổi cách chống gian lận. Bạn thay đổi nền kinh tế của việc tạo tài khoản. Tôi đã quan sát không ít lần cách mà các biện pháp xác thực phần cứng tạo ra những hệ quả ngoài dự tính: người chơi dùng máy tính chung, quán internet, hoặc thiết bị cũ kỹ trở nên bất lợi về mặt cấu trúc. Đây là một vấn đề về công bằng và quyền riêng tư mà thông báo không hề nhắc tới.

Cùng lúc đó, yêu cầu xác thực được cho là có thể áp dụng khác nhau tùy theo bậc xếp hạng của người chơi. Nói cách khác, càng lên cao, danh tính của bạn càng bị soi kỹ. Về mặt quản trị, điều này có thể biện minh được — mức độ đặt cược ở đỉnh cao lớn hơn nhiều. Nhưng nó cũng tạo ra một mô hình quyền công dân hai tầng trong cộng đồng người chơi, và đó là loại quy định tùy nghi mà chính thông báo dường như không muốn mổ xẻ.

Có một vấn đề cấu trúc sâu hơn nữa. Riot đồng thời là người đặt ra luật, là cơ quan thực thi, là nguồn dữ liệu duy nhất cho các số liệu thực thi, và là bên hưởng lợi thương mại từ chính việc thực thi đó. Không có một tầng trọng tài độc lập nào. Đây là xung đột lợi ích vốn có của mô hình nhà phát hành tự quản lý esports, và nó không hề được thừa nhận trong nguồn tin. Trong toàn bộ tài liệu, không có tỷ lệ dương tính giả, không có mô tả quy trình kháng nghị, và không có bất kỳ xác minh độc lập nào cho con số 300.000. Với quy mô hành động đã được công bố, sự thiếu minh bạch này là một khoảng trống vật chất.

Về mặt kinh tế, cần phải hiểu rằng động lực của boosting nằm ở khoảng cách thu nhập trong tầng đáy của kim tự tháp lao động esports. Thực thi làm tăng phần bù rủi ro, nhưng không loại bỏ cầu (người chơi muốn hạng cao, phần thưởng, cái tôi) hay nguồn cung (người kỹ năng cao cần thu nhập). Theo lẽ thường của thị trường xám, thực thi một phía cung thường đẩy giá lên chứ không làm thị trường biến mất. Nếu các tài khoản boosting giá rẻ trở nên khan hiếm, giá dịch vụ sẽ tăng, và doanh thu trên mỗi giao dịch của những kẻ còn trụ lại có thể tăng lên. Đây là một nghịch lý mà bất kỳ chương trình thực thi nào cũng phải đối mặt.

Điều này cũng đặt ra một câu hỏi về tính bất đối xứng giữa các khu vực. League of Legends và VALORANT ở Trung Quốc đại lục được vận hành trong hệ sinh thái Tencent, vốn có hạ tầng chống gian lận và xác thực tài khoản bản địa hóa khác với triển khai Vanguard toàn cầu. Liệu con số 300.000 có bao gồm, loại trừ hoặc tách rời được khỏi dân số máy chủ Trung Quốc hay không là một câu hỏi chưa được giải quyết. Nếu con số được tính trên phạm vi toàn cầu trừ Trung Quốc, thì tỷ lệ bao phủ thực thi so với nền tảng 140 triệu người chơi bị đánh giá cao, và đây có thể là một sai số mẫu số đáng kể.

Điều đáng nhớ: Bản sắc phần cứng và cái giá của sự trưởng thành

Có một câu mà tôi luôn giữ trong đầu khi viết về những khoảnh khắc như thế này: "Chúng ta gọi là ngẫu nhiên, nhưng vũ trụ gọi là kịch bản." Việc Riot mở rộng Vanguard từ một công cụ diệt phần mềm gian lận thành một tầng quản trị hành vi đa tựa game không phải là ngẫu nhiên. Đó là một kịch bản được viết từ lâu, và chúng ta chỉ đang đọc chương mới nhất của nó.

Điều tôi tin chắc, sau sáu năm quan sát ngành này, là thứ đang được xây dựng ở đây không chỉ là một hàng rào chống gian lận. Đó là việc thiết lập chuẩn mực báo cáo toàn vẹn cho cả ngành. Nếu Riot công bố dữ liệu thực thi một cách định kỳ, họ có thể tạo ra một tiêu chuẩn báo cáo thực tế, tương tự cách các chuẩn mực báo cáo chống doping hình thành trong thể thao truyền thống. Nhưng liệu con số 300.000 là một công bố một lần hay khởi đầu của báo cáo định kỳ, thì tài liệu không nói rõ.

Nếu hệ thống xác thực phần cứng được triển khai đầy đủ, đường cong chi phí tạo tài khoản mới sẽ dốc lên mạnh mẽ. Trong khoảng thời gian nhiều năm, điều này có thể làm giảm cả dân số người chơi quay lại hợp pháp và những người mới thử nghiệm, chứ không chỉ những kẻ gian lận. Đó là một tác dụng phụ không được thừa nhận.

Và có một tín hiệu leo thang đáng theo dõi: việc Vanguard mở rộng phạm vi sang kiểm soát hành vi thao túng hệ thống xếp hạng đặt tiền lệ cho các máy khách chống gian lận trở thành hạ tầng thực thi hành vi đa mục đích. Trong tương lai, cùng một hạ tầng đó có thể được áp dụng cho các loại hành vi khác. Đây là một tín hiệu mà ngành cần theo dõi cẩn thận.

Có một điều mà người ta thường quên khi bàn về những đợt trấn áp quy mô lớn. Đó là câu chuyện về những người không xuất hiện trong báo cáo. Người chơi vô tình xếp hàng cùng một tài khoản được boosting, thức dậy và thấy điểm xếp hạng của mình bốc hơi dù bản thân chưa từng chạm vào phần mềm gian lận. Người chơi sử dụng tài khoản luyện tập để giữ thành tích cao nhất trên tài khoản chính, giờ đây đứng sát ranh giới thực thi. "Chiếc ghế trống không lời, nhưng kể câu chuyện dài nhất." Trong trường hợp này, chiếc ghế trống là của người chơi không vi phạm gì cả.

Tôi đã từng viết rằng khi vương miện chạm đất, tiếng vang không thuộc về nhà vua. Ở đây cũng vậy. Khi một hệ thống quản trị mở rộng quyền lực của nó, tiếng vang đầu tiên không thuộc về những kẻ bị trừng phạt xứng đáng, mà thuộc về những người bị cuốn vào vùng xám của các quy tắc chưa được định nghĩa rõ ràng.

Cuối cùng, điều cần nhớ là ranh giới giữa bảo vệ và kiểm soát rất mỏng. Một đấu trường xếp hạng sạch sẽ là điều kiện tiên quyết cho sự phát triển của toàn bộ đường ống từ nghiệp dư lên chuyên nghiệp — nơi các đội học viện và tuyển trạch viên vẫn dựa vào tín hiệu từ bậc xếp hạng để tìm kiếm tài năng. Nếu tính toàn vẹn của đấu trường được cải thiện, chất lượng nhận diện tài năng cũng được cải thiện theo. Đó là một ích lợi thật. Nhưng nếu việc thực thi không đồng đều giữa các khu vực, chất lượng đó sẽ phân hóa theo máy chủ, và vấn đề sẽ bị dịch chuyển chứ không được giải quyết.

Việc khóa gần 300.000 tài khoản là một hướng đi đúng cho sức khỏe nền tảng. Nhưng câu hỏi thật sự không phải là bao nhiêu tài khoản đã bị khóa, mà là ai sẽ chịu trách nhiệm khi một quy tắc mới vô tình chạm vào một người không làm gì sai. Một đấu trường xếp hạng tốt hơn là điều đáng mong đợi. Nhưng một hệ thống quản trị công bằng không chỉ được đo bằng số lượng kẻ bị loại bỏ, mà bằng cách nó đối xử với những người ở lại.