Gần 300.000 tài khoản Liên Minh Huyền Thoại và VALORANT bị khóa: Riot đang viết lại định nghĩa "vô can" của đấu xếp hạng

Gần 300.000 tài khoản Liên Minh Huyền Thoại và VALORANT bị khóa: Riot đang viết lại định nghĩa "vô can" của đấu xếp hạng

Đêm 26 tháng 9 năm 2026, tôi ngồi trong căn hộ nhỏ ở Busan với ba màn hình sáng cùng lúc: bảng xếp hạng Liên Minh Huyền Thoại, VALORANT, và trang chính sách của Riot Games. Ngoài cửa sổ, thành phố đã ngủ. Trong tai nghe, tiếng thông báo tin nhắn vang lên lúc ba giờ sáng. Một người bạn làm dịch vụ đẩy hạng ở Seoul nhắn: "Nghỉ thôi anh. Hôm nay bọn em bay gần nửa kho tài khoản."

Tôi quen người này từ một lần phỏng vấn năm 2026, khi anh ta còn khoe dịch vụ của mình chạy ổn định suốt bốn mùa giải liền mà không bị sờ gáy. Sáng hôm sau, anh ta nhắn thêm một câu ngắn: "Bọn em đang tính chuyển sang chơi tựa khác."

Khi Riot công bố chính thức, tôi đã có đủ mảnh ghép trong tay. Gần 300.000 tài khoản Liên Minh Huyền Thoại và VALORANT bị khóa vì gian lận đấu xếp hạng. Không phải vì cài phần mềm lạ. Không phải vì can thiệp vào client. Mà vì tham gia vào một nền kinh tế ngầm đã sống ký sinh trên thang xếp hạng suốt hơn một thập kỷ.

Cộng đồng đọc tin này theo cách dễ nhất: một chiến thắng. Tôi đọc theo cách khó hơn. Đây là một lần viết lại luật. Và như mọi lần viết lại luật, phần đáng sợ nhất không nằm ở điều được tuyên bố, mà ở dòng chữ nhỏ cuối trang.

Bối cảnh: từ một công cụ chống hack đến một lớp quản trị

Để hiểu vì sao sự kiện này lớn hơn vẻ ngoài của nó, cần dựng lại bối cảnh từ đầu.

Vanguard ra mắt cùng VALORANT năm 2026. Đây là hệ thống chống gian lận hoạt động ở tầng nhân của hệ điều hành — mức đặc quyền cao nhất, nơi phần mềm có thể quan sát gần như mọi thứ diễn ra trên máy. Vanguard hiệu quả. Vanguard cũng gây tranh cãi, và cuộc tranh cãi đó chưa bao giờ thực sự lắng xuống.

Tháng 9 năm 2026, Riot tích hợp Vanguard vào Liên Minh Huyền Thoại. Đây là bước ngoặt về kiến trúc. Một công cụ chống phần mềm gian lận trở thành một lớp quản trị chạy thường trú trên máy người chơi, áp dụng cho cả hai tựa game. Về mặt kỹ thuật, đây là việc mở rộng phạm vi. Về mặt chính sách, đây là việc mở rộng quyền lực.

Nhưng Vanguard chỉ là phần cứng của câu chuyện. Phần mềm nằm ở định nghĩa. Trong tài liệu chính sách, Riot phân loại ba nhóm hành vi, và ranh giới giữa chúng quan trọng hơn bản thân hình phạt.

Nhóm thứ nhất là boost — người chơi có kỹ năng cao đăng nhập vào tài khoản của người khác để kéo thứ hạng lên. Đây là hành vi cốt lõi bị nhắm tới. Trên thị trường, boost là một dịch vụ có bảng giá. Thách Đấu có giá cao nhất, Bạch Kim rẻ hơn, và có cả gói "bảo hành" để giữ thứ hạng trong suốt mùa giải.

Nhóm thứ hai là smurf — người chơi dùng tài khoản phụ, thường ở thứ hạng thấp hơn trình độ thật. Riot nói rõ: smurf không tự động bị coi là gian lận. Họ liệt kê tám trường hợp sử dụng hợp lý, trong đó có việc bảo vệ thành tích cao nhất trên tài khoản chính, luyện tướng hoặc luyện agent ở môi trường ít áp lực, và tách biệt danh tính khi chơi với bạn bè.

Nhóm thứ ba là hitchhiker — người chơi dùng tài khoản của chính mình, chơi bằng chính đôi tay của mình, nhưng xếp hàng cùng một tài khoản đang được boost. Nhóm này có thể bị thu hồi điểm xếp hạng dù bản thân không cài gì, không đăng nhập hộ ai, và không vi phạm bất kỳ điều khoản nào liên quan đến phần mềm.

Và ở tầng trên cùng, Riot công bố kế hoạch tương lai: xác thực đa yếu tố, TPM 2.0, xác thực ở tầng phần cứng, cùng yêu cầu xác minh khác nhau tùy theo thứ hạng người chơi. Đây là phần chưa được triển khai, nhưng nó là phần quan trọng nhất của toàn bộ câu chuyện.

Năm lớp phân tích

Lớp thứ nhất: quy mô thực sự.

Riot không công bố mốc thời gian rõ ràng cho gần 300.000 tài khoản bị khóa. Theo mốc tích hợp Vanguard vào tháng 9 năm 2026, khoảng thời gian hợp lý là một quý hoặc ngắn hơn. Điều đó thay đổi cách đọc theo hướng nghiêm trọng hơn: nếu đây là tốc độ của một quý, nhịp cả năm cao hơn nhiều lần.

Nhưng tỷ lệ phần trăm lại kể câu chuyện ngược lại. Riot vận hành khoảng 120 triệu người chơi Liên Minh Huyền Thoại và khoảng 20 triệu người chơi VALORANT hàng tháng, tổng khoảng 140 triệu. Mức 300.000 tương đương khoảng 0,2 phần trăm tổng số người chơi hoạt động hàng tháng.

Hai phần nghìn. Đó là mức độ. Với người chỉ đọc tiêu đề, đây là một cuộc thanh trừng. Với người mở bảng tính ra, đây là một đợt dọn dẹp định kỳ được đóng gói thành sự kiện truyền thông.

Điều này không làm hành động của Riot trở nên vô nghĩa. Dựa trên kinh nghiệm theo dõi các trận đấu và các mùa xếp hạng của tôi, những thay đổi mang tính hệ thống hiếm khi tạo ra khác biệt ngay trong tuần công bố. Chúng tạo ra khác biệt sau sáu tháng, khi người chơi điều chỉnh hành vi. Đợt khóa này nằm trong nhóm đó.

Lớp thứ hai: thang xếp hạng là hạ tầng tuyển trọn.

Trong thể thao truyền thống, không có hệ thống nào để một cầu thủ mười bảy tuổi ở tỉnh lẻ tự chứng minh mình trước mắt một học viện lớn chỉ bằng cách chơi. Ở bóng đá, cậu ấy cần một trận đấu có người xem, một tuyển trạch viên tình cờ, một chuyến xe buýt đến đúng sân. Ở esports, cậu ấy chỉ cần một tài khoản và một mùa leo hạng.

Đó là lý do boost nguy hiểm hơn nó trông. Boost không dừng ở việc làm hỏng trải nghiệm của bốn người trong một trận. Nó làm hỏng dữ liệu nền của toàn bộ hệ thống tuyển trọn.

Khi một học viện mở bảng xếp hạng và lọc những tài khoản Thách Đấu, Thượng Kim hay Radiant, họ phải tin rằng mỗi cái tên ở đó đạt được thứ hạng bằng chính đôi tay của người ngồi sau bàn phím. Khi niềm tin đó suy yếu, chi phí tuyển trọn tăng lên. Các đội phải tổ chức nhiều buổi đánh giá trực tiếp hơn, phải thuê thêm người kiểm tra, phải chấp nhận rủi ro ký hợp đồng với một tài khoản đẹp nhưng kỹ năng thật tầm thường.

Về mặt cấu trúc, boost là hành vi gian lận trong tuyển trọn, chứ không phải gian lận trong một ván đấu. Nhưng khung pháp lý nội bộ của Riot lại ghi nó vào mục chống gian lận phần mềm. Đây là điểm lệch pha đầu tiên, và nó giải thích vì sao biện pháp mới lại mạnh tay đến vậy: họ đang dùng công cụ của một vấn đề để xử một vấn đề khác.

Lớp thứ ba: học thuyết hitchhiker.

Đây là phần quan trọng nhất và bị chú ý ít nhất.

Riot tuyên bố quyền thu hồi điểm xếp hạng từ người chơi dùng tài khoản của chính mình, chơi bằng chính kỹ năng của mình, chỉ vì người xếp hàng cùng là tài khoản đang được boost.

Đặt lên bàn cân của bất kỳ bộ môn nào, đây là dạng trách nhiệm suy diễn. Trong bóng đá, một cầu thủ ra sân hợp pháp không bị tước bàn thắng vì đồng đội của anh ta sau đó bị phát hiện dùng chất cấm. Bàn thắng đó vẫn nằm trong biên bản. Đội bóng có thể bị xử, nhưng cầu thủ vô can không bị xóa dấu chân trên sân.

Riot làm ngược lại. Họ xóa dấu chân.

Lý lẽ của Riot có phần hợp lý. Nếu không xử hitchhiker, người boost sẽ thuê người chơi cùng mỗi trận, chia nhỏ hành vi thành những phần nhỏ đến mức không phần nào đủ lớn để bị phát hiện. Cưỡng chế chỉ hoạt động nếu nó bắt được cả người đứng cạnh.

Nhưng cái giá của biện pháp này là một tiêu chuẩn vô can hẹp hơn bất kỳ hệ thống nào trước đó. "Tôi không biết" trở thành lời bào chữa gần như không được chấp nhận. Trong thực tế, một người chơi bình thường xếp hàng đơn hiếm khi kiểm tra lịch sử của người được ghép cùng. Họ thấy ai đó chơi hay, họ bấm chấp nhận, họ chơi tiếp. Không ai trong số đó nghĩ mình đang tham gia một hành vi bị cấm.

Tệ hơn, không có thông tin nào về quy trình kháng nghị. Không tỷ lệ dương tính giả. Không tiêu chuẩn chứng cứ. Không cơ chế kiểm tra độc lập. Ba trăm nghìn tài khoản bị xử, và không một con đường nào để chứng minh mình vô can được mô tả công khai.

Lớp thứ tư: định danh ở tầng phần cứng.

Kế hoạch MFA, TPM 2.0 và xác thực phần cứng là phần bị đánh giá thấp nhất của toàn bộ câu chuyện, và nó sẽ để lại dấu vết lâu dài hơn cả ba trăm nghìn tài khoản.

Hiện tại, chi phí tạo một tài khoản mới gần như bằng không. Bạn mất một email, mười phút, và bạn lại có một danh tính mới. Sau TPM 2.0, tài khoản gắn với một chip định danh vật lý trên bo mạch chủ. Bị khóa nghĩa là thiết bị đó mang dấu vết. Việc tạo lại danh tính trở nên đắt đỏ, và với người chơi nghiệp dư kiếm sống bằng dịch vụ, nó có thể trở thành bất khả thi.

Riot nói rõ mục tiêu: khiến tài khoản "một lần" trở nên khó tạo hơn.

Với người chơi gian lận, đây là tin xấu. Với người chơi chính danh, đây là câu chuyện phức tạp hơn nhiều, và tôi muốn kể nó bằng ví dụ cụ thể.

Người chơi ở quán net. Người chơi dùng máy tính cũ không có TPM 2.0. Người chơi dùng chung thiết bị với anh chị em trong một gia đình ở Busan hay Hà Nội. Người chơi ở những thị trường nơi máy tính là tài sản của cả nhà, không phải tài sản cá nhân. Với họ, xác thực phần cứng có thể trở thành một bức tường không liên quan gì đến kỹ năng, và không có gì liên quan đến việc họ có gian lận hay không.

Yêu cầu xác minh khác nhau theo thứ hạng tạo ra một hệ thống hai tầng công dân trong cùng một trò chơi. Ở thứ hạng thấp, bạn chơi tự do. Ở thứ hạng cao, bạn phải chứng minh mình là ai. Lập luận "mức độ đặt cược cao hơn thì yêu cầu cao hơn" nghe hợp lý. Trên thực tế, nó phản ánh đúng thực tiễn của luật chống doping, nơi vận động viên ưu tú chịu nghĩa vụ khai báo nơi ở nghiêm ngặt hơn vận động viên nghiệp dư.

Nhưng bóng đá xây dựng cơ chế đó sau hàng chục năm tranh chấp pháp lý, với tòa án thể thao đứng giữa. Esports chưa có lịch sử công bằng về quy trình tố tụng. Xây dựng tầng công dân trước quy trình tố tụng là đặt xe trước ngựa.

Lớp thứ năm: kiến trúc quyền lực và bài toán kinh doanh.

Một chi tiết cần đặt lên bàn: phần lớn các thống kê định lượng ở đây đều đến từ Riot. Họ là người làm luật, người thi hành, người cung cấp số liệu, và người hưởng lợi thương mại. Bốn vai trong một chủ thể.

Trong bóng đá, khi FIFA cấm một cầu thủ, ít nhất có tòa án trọng tài thể thao phân xử, và phán quyết có thể bị kháng cáo lên một tầng độc lập. Ở đây, không có tầng nào như vậy. Riot công bố số liệu, Riot xác nhận số liệu, và Riot là bên duy nhất có dữ liệu để kiểm tra số liệu.

Điều này không có nghĩa Riot nói sai. Nó có nghĩa là không ai có thể kiểm chứng, và trong quản trị, khả năng kiểm chứng quan trọng ngang với sự trung thực.

Về mặt kinh doanh, đây là khoản đầu tư chống rời bỏ, không phải khoản đầu tư sinh lời. Người chơi bị gian lận sẽ bỏ game, và trong mô hình miễn phí, rời bỏ đồng nghĩa mất cơ sở kiếm tiền. Riot không kiếm thêm đồng nào từ việc khóa ba trăm nghìn tài khoản. Họ chỉ giảm tốc độ mất người chơi. Đó là lý do biện pháp này sẽ tiếp tục, bất kể tranh cãi.

Một lưu ý cuối: mức 300.000 có khả năng cao không bao gồm hệ sinh thái Trung Quốc, nơi Liên Minh Huyền Thoại do Tencent vận hành với hạ tầng chống gian lận riêng biệt. Nếu vậy, phép tính 0,2 phần trăm đã sai mẫu số, và tính đối xứng của biện pháp ở tầng toàn cầu là một giả định chưa được kiểm chứng. Tôi để đây như một câu hỏi mở, không phải một khẳng định.

Chỗ tôi có thể sai

Đây là chỗ tôi có thể sai, và tôi muốn nói rõ mình sợ điều gì.

Luận điểm trái chiều của tôi: vấn đề lớn nhất của câu chuyện này chưa bao giờ là hacking. Vấn đề là thiết kế cưỡng chế.

Điểm một, kinh tế xám không sụp, nó đổi giá. Nhu cầu boost đến từ ba nguồn: huy hiệu thứ hạng, phần thưởng theo mùa, và cái tôi. Nguồn cung boost đến từ một nguồn: người chơi kỹ năng cao ở tầng thấp cần thu nhập. Riot không đụng vào cái nào trong bốn yếu tố đó. Cưỡng chế chỉ nâng phí rủi ro. Khi chi phí rủi ro tăng, giá dịch vụ tăng theo. Thị trường thu hẹp chứ không biến mất, và phần còn lại hoạt động với biên lợi nhuận cao hơn. Đây là kết quả tiêu chuẩn của mọi đợt cưỡng chế ở thị trường xám.

Điểm hai, rủi ro dương tính giả tỷ lệ thuận với quy mô. Ba trăm nghìn trường hợp, không tỷ lệ dương tính giả, không quy trình kháng nghị, không tiêu chuẩn chứng cứ. Ngay cả với tỷ lệ dương tính giả một phần trăm, nghĩa là ba nghìn người vô can mất tài khoản. Với nhóm hitchhiker, số người bị ảnh hưởng có thể cao hơn nhiều, vì tiêu chuẩn xác định dựa trên suy đoán hành vi chứ không phải bằng chứng kỹ thuật.

Điểm ba, Vanguard ở tầng nhân đã gây tranh cãi về quyền riêng tư từ lâu. Mở rộng sang Liên Minh Huyền Thoại nghĩa là một phần mềm chạy ở mức đặc quyền cao nhất của hệ điều hành, thường trú trên máy của hàng chục triệu người. Bài viết nguồn không nhắc tới mặt này. Đó là một khoảng trống, và tôi không biết nó là cố ý hay vô tình.

Điểm bốn, tiền lệ. Khi Vanguard mở rộng từ phát hiện phần mềm gian lận sang cưỡng chế hành vi trong hệ thống xếp hạng, ranh giới tiếp theo có thể là gì? Hành vi độc hại trong chat. Cố tình thua. Tranh chấp giữa người chơi. Mỗi lần mở rộng đều dựa trên tiền lệ của lần trước. Đó là một con đường có độ dốc, và chưa ai vẽ điểm dừng.

Tôi sai ở đâu?

Nếu Riot dùng đợt này để thiết lập báo cáo định kỳ, công bố tỷ lệ dương tính giả và mở kênh kháng nghị thực chất, thì toàn bộ lo ngại của tôi là quá sớm. Nếu dữ liệu sau sáu tháng cho thấy phân bố thứ hạng ở tầng cao trở nên sạch hơn, thì biện pháp đã có tác dụng đúng chỗ. Và nếu giá dịch vụ boost đi ngang thay vì tăng, thì mô hình kinh tế xám của tôi sai.

Tôi để cả ba cửa đó mở.

Tôi không thuộc về một đội bóng. Tôi đi theo những câu chuyện mà đội bóng ấy quên kể. Ở đây, câu chuyện bị quên kể là câu chuyện của người chơi thứ năm trong trận đấu đó — người không biết gì, không làm gì sai, và vẫn mất điểm.

Dự đoán kèm điều kiện để nó vỡ

Trong sáu đến mười tám tháng tới, giá dịch vụ boost ở các thị trường lớn sẽ tăng chứ không giảm, vì cung bị siết mà cầu không đổi. Nếu giá đi ngang hoặc giảm, luận điểm thị trường xám của tôi sai.

Trong mười hai tháng tới, sẽ có ít nhất một làn sóng phản ứng công khai về quy trình kháng nghị, xuất phát từ một trường hợp dương tính giả được chứng minh. Nếu không có trường hợp nào như vậy xuất hiện, nghĩa là quy trình của Riot chặt hơn tôi nghĩ.

Trong hai mươi bốn tháng tới, nếu xác thực phần cứng được triển khai đại trà, câu hỏi lớn không còn là làm sao chặn người gian lận, mà là ai còn đủ điều kiện để chơi. Đó là câu hỏi khó hơn, và chưa ai chuẩn bị câu trả lời.

Những đêm Zoom dạy tôi rằng người hâm mộ không phải khán giả, họ là lý do để trận đấu tồn tại. Riot vừa chứng minh họ hiểu điều đó. Câu hỏi còn lại là họ sẽ bảo vệ người hâm mộ đến mức nào, và bằng cách nào.

Khi khán đài vắng, tôi nghe rõ tiếng bóng lăn. Sự thật chỉ lên tiếng khi không gian đủ tĩnh.