Gần 300.000 tài khoản bị khóa: dòng chữ nhỏ trong chính sách của Riot mới là câu chuyện thật

Trong thông báo của Riot Games về đợt xử lý gần 300.000 tài khoản Liên Minh Huyền Thoại và VALORANT, phần lớn độc giả dừng lại ở dòng tiêu đề. Nằm sâu trong phần mô tả chính sách có một câu chưa từng xuất hiện trong các văn bản trước đó của nhà phát hành: người chơi dùng tài khoản của chính mình, tự tay bấm chuột, tự tay leo rank, vẫn có thể bị tước điểm xếp hạng nếu người xếp hàng cùng họ đang ngồi trên một tài khoản được cày thuê. Riot gọi nhóm này là "hitchhiker" — kẻ quá giang.

Tôi đọc lại câu đó bốn lần. Lần đầu, tôi nghĩ đây là quy định chống lách luật hợp lý. Lần thứ hai, tôi nghĩ đến hai người bạn cùng phòng xếp hàng chung một trận lúc hai giờ sáng. Lần thứ ba, tôi nghĩ đến các bộ phận tuyển trạch đang dùng bảng xếp hạng làm bộ lọc đầu vào. Lần thứ tư, tôi hiểu rằng 300.000 tài khoản bị khóa chỉ là phần nổi.

Người ta bảo tôi phản đối để gây chú ý; tôi chỉ đơn giản nhìn trước một bước.

Bảng xếp hạng là một kỳ tuyển sinh không có giám thị

Nếu hỏi một tuyển trạch viên học viện Liên Minh Huyền Thoại rằng họ tìm tài năng ở đâu, câu trả lời phổ biến nhất là bảng xếp hạng đơn/đôi ở bậc Thách Đấu và Cao Thủ. Bảng xếp hạng không phải một giải đấu. Nó không có trọng tài, không có luật thi đấu, không có danh sách đăng ký, không có ai kiểm tra giấy tờ. Nhưng nó là bộ lọc đầu tiên của toàn bộ hệ thống đào tạo chuyên nghiệp — ở Hàn Quốc, ở Việt Nam, ở châu Âu và ở Bắc Mỹ.

Cày thuê phá vỡ bộ lọc đó ở đúng điểm nhạy cảm nhất. Một tài khoản bậc Thách Đấu không nhất thiết thuộc về người đang ngồi sau bàn phím. Người trả tiền mua một thứ hạng, và thứ hạng đó trở thành một dòng trên hồ sơ tuyển trạch. Trong quá trình làm việc với dữ liệu xếp hạng tại Seoul, tôi từng kiểm tra những hồ sơ có tỷ lệ thắng 68% ở bậc Cao Thủ nhưng chỉ số tác động theo phút lại nằm ở mức trung bình của bậc Bạch Kim. Những hồ sơ kiểu đó thường không thuộc về người chơi dở. Chúng thuộc về những tài khoản bị dùng chung.

Riot gọi hành vi này là "ranked manipulation" — thao túng xếp hạng. Định nghĩa bao gồm cày thuê, cố tình hạ rank, và các hành vi làm lệch tính chính xác của bảng xếp hạng. Đây là lần đầu nhà phát hành này công bố một con số xử lý ở quy mô lớn như vậy cho cả hai tựa game cùng lúc.

Mốc thời gian quan trọng: Vanguard, phần mềm chống gian lận chạy ở tầng nhân hệ điều hành, vốn chỉ được triển khai cho VALORANT, đã được tích hợp vào máy khách Liên Minh Huyền Thoại từ tháng 9 năm 2026. Điều đó có nghĩa đợt xử lý gần 300.000 tài khoản không phải thành tích của nhiều năm. Đó là kết quả tích lũy của khoảng một quý, hoặc ít hơn. Khi tôi soi kỹ một lằn ranh chính sách, tôi thường thấy sai lầm được đặt móng từ nhiều mùa giải trước, nhưng lần này thì ngược lại: tốc độ đặt móng nhanh hơn tốc độ đọc của số đông.

Ba điểm neo và một mẫu số không có nguồn

Điểm neo thứ nhất là 300.000 tài khoản bị xử lý. Điểm neo thứ hai là mốc tháng 9 năm 2026. Điểm neo thứ ba là tỷ lệ 0,2%, được tính bằng cách chia 300.000 cho khoảng 140 triệu người chơi hoạt động hàng tháng — trong đó khoảng 120 triệu thuộc Liên Minh Huyền Thoại và khoảng 20 triệu thuộc VALORANT.

Hai trong ba điểm neo đó không có nguồn độc lập.

Các ước lượng 120 triệu và 20 triệu không được gán cho bất kỳ tổ chức nào. Chúng xuất hiện dưới dạng "ước tính cho thấy" và "được cho là". Khi một tỷ lệ được xây trên một mẫu số không có nguồn, tỷ lệ đó không phải bằng chứng. Nó là một phép chia.

Vấn đề thứ hai nằm ở phạm vi địa lý. Liên Minh Huyền Thoại và VALORANT tại Trung Quốc đại lục được vận hành trong hệ sinh thái của Tencent, với hạ tầng chống gian lận và xác thực tài khoản riêng. Liệu 300.000 tài khoản bị xử lý có bao gồm máy chủ Trung Quốc hay không, thông báo của Riot không nói rõ. Nếu tử số không bao gồm Trung Quốc nhưng mẫu số thì có, tỷ lệ 0,2% bị kéo xuống một cách giả tạo. Nếu ngược lại, nó bị đẩy lên. Cả hai khả năng đều chưa được kiểm chứng.

Điểm neo còn lại — 300.000 — là con số do chính bên thực thi công bố. Không có kiểm toán độc lập, không có bên thứ ba đối chiếu, không có phân tách theo tựa game, không có phân tách theo máy chủ, không có đường xu hướng so với giai đoạn trước. Trong ngành này, tôi đã học được một nguyên tắc: khi bên làm luật đồng thời là bên công bố số liệu về việc tuân thủ luật, số liệu đó có giá trị định hướng, không có giá trị kiểm toán.

Đó là lớp dữ liệu thô. Lớp tiếp theo mới là phần đáng bàn.

Riot tự vẽ một lằn ranh mờ cho smurf

Trong cùng thông báo, Riot nêu rõ rằng smurf — chơi trên tài khoản phụ ở bậc thấp hơn trình độ thật — không tự động bị coi là gian lận. Nhà phát hành liệt kê một loạt trường hợp sử dụng hợp lệ, trong đó có việc người chơi muốn bảo vệ thành tích cao nhất của mình trên tài khoản chính. Phát ngôn viên Phillip "mirageofpenguins" Koskinas của Riot Games là người được trích dẫn trực tiếp về vấn đề này.

Đây là chi tiết bị đọc lướt nhiều nhất, và cũng là chi tiết quan trọng nhất về mặt thiết kế chính sách.

Nếu smurf không tự động là gian lận, thì lằn ranh giữa người chơi hợp lệ và kẻ vi phạm không nằm ở số lượng tài khoản. Nó nằm ở ý định và hành vi. Nói cách khác, Riot đang tự nhận trách nhiệm phân xử một thứ vốn dĩ mơ hồ: cùng một hành động, cùng một tài khoản phụ, có thể là hợp lệ hoặc vi phạm tùy vào mục đích. Trong thực thi pháp lý, đây là dạng quy định khó áp dụng nhất, vì nó đòi hỏi bằng chứng về ý định chứ không chỉ bằng chứng về hành vi.

Khoảng cách giữa kỳ vọng của cộng đồng và thực tế chính sách nằm chính ở đây. Một phần lớn người chơi xếp hạng mong đợi một đợt truy quét toàn diện tài khoản phụ. Riot thì công khai bảo vệ một số trường hợp tài khoản phụ. Trong ngắn hạn, quyết định này đúng về mặt logic vận hành. Trong trung hạn, nó tạo ra một vùng xám mà cả người chơi lẫn bộ phận hỗ trợ khách hàng đều sẽ phải tranh cãi.

Xác thực phần cứng và bài toán quán net

Phần thông báo đáng chú ý nhất về mặt cấu trúc lại không nằm ở số tài khoản bị khóa, mà ở các bước chuẩn bị cho tương lai: xác thực đa yếu tố, yêu cầu TPM 2.0, xác thực ở tầng phần cứng, và khả năng áp dụng yêu cầu khác nhau tùy theo bậc rank của người chơi. Mục tiêu được nêu rõ là khiến việc tạo các tài khoản "dùng một lần" trở nên khó khăn hơn.

Đây là thay đổi ở tầng triết lý, không phải tầng tính năng.

Toàn bộ lịch sử của ngành game trực tuyến vận hành trên giả định rằng danh tính tài khoản là thứ rẻ và có thể tái tạo. Bạn bị khóa, bạn tạo cái mới trong ba phút. Khoản đầu tư duy nhất bị mất là thời gian leo rank. Khi tài khoản bị gắn vào một chip bảo mật trên bo mạch chủ, chi phí tái tạo không còn là ba phút nữa. Nó trở thành chi phí phần cứng. Đó là một rào cản có thể đo đếm được.

Nhưng rào cản nào cũng có hai mặt, và mặt thứ hai đang bị bỏ qua trong toàn bộ cuộc thảo luận.

Tại Hàn Quốc, một tỷ trọng đáng kể thời lượng chơi Liên Minh Huyền Thoại diễn ra trong các phòng PC bang. Tại Việt Nam, con số tương tự thuộc về các quán net. Người chơi ở đó không sở hữu thiết bị. Họ ngồi vào một máy dùng chung, đăng nhập, chơi, rồi rời đi. Khi danh tính tài khoản bị gắn vào phần cứng, nhóm người chơi này đối mặt với một bài toán mà họ không gây ra: máy tính của họ thuộc về người khác, và phần cứng của quán không do họ chọn.

Có một câu hỏi chưa ai đặt: nếu xác thực phần cứng được áp dụng ở bậc cao, người chơi ở quán net muốn leo lên bậc cao sẽ làm thế nào? Không có câu trả lời nào trong thông báo của Riot. Ở Seoul, tôi từng theo dõi các giải đấu cấp trường và cấp câu lạc bộ được tổ chức hoàn toàn trong PC bang. Những giải đó nuôi dưỡng một phần tài năng trẻ của khu vực. Một chính sách xác thực phần cứng không được thiết kế cẩn thận có thể vô tình đóng lại con đường đó đối với những người không có điều kiện sở hữu máy riêng.

Bên cạnh đó còn một tầng nữa mà thông báo không đề cập: TPM 2.0 không phải chuẩn phổ quát. Bo mạch chủ sản xuất trước một mốc thời gian nhất định thường không có chip này, hoặc có nhưng bị tắt ở tầng firmware. Việc ràng buộc danh tính vào một tiêu chuẩn phần cứng không có mặt trên toàn bộ máy tính đang chạy game đồng nghĩa với việc chuyển một phần chi phí chống gian lận sang người chơi hợp lệ cấu hình thấp.

Đó là một lựa chọn thiết kế. Nó có thể đúng. Nhưng nó cần được nói ra, không cần được phát hiện.

Một nhà phát hành nắm cả bốn vai

Trong lịch sử, mọi mô hình quản trị thể thao đều cố gắng tách bốn chức năng: người làm luật, người thực thi, người cung cấp dữ liệu, và người hưởng lợi từ việc thực thi. Thể thao truyền thống tách chúng ra vì lý do rõ ràng: nếu một tổ chức nắm cả bốn, không còn cơ chế kiểm soát chéo nào ngoài dư luận.

Trong esports nói chung và ở Riot nói riêng, cả bốn chức năng nằm trong cùng một phòng ban.

Riot viết điều khoản dịch vụ, tự phát hành bộ công cụ chống gian lận ở tầng nhân hệ điều hành, tự công bố số liệu về hiệu quả của bộ công cụ đó, và hưởng lợi trực tiếp khi tỷ lệ người chơi rời bỏ vì bị gian lận giảm xuống. Không có cơ quan trọng tài độc lập. Không có cơ chế kháng nghị bên ngoài. Khi bạn bị xác định là kẻ quá giang và mất điểm xếp hạng, bên nhận đơn khiếu nại của bạn chính là bên đã kết luận bạn là kẻ quá giang.

Tôi không nói điều này để quy kết động cơ. Tôi nói điều này vì nó là cấu trúc, và cấu trúc thì quyết định kết quả theo thời gian. Trong một hệ thống không có kiểm toán độc lập, tỷ lệ dương tính giả sẽ không bao giờ bị công bố, bởi vì không ai có trách nhiệm đo nó. Điều này đúng với bất kỳ tổ chức nào, không riêng gì một công ty game.

Ở thể thao truyền thống, khi một vận động viên bị kết luận dương tính với chất cấm, họ có thể đưa vụ việc ra Tòa Trọng tài Thể thao Quốc tế. Cơ chế đó tồn tại chính vì các liên đoàn không thể tự xử lý các vụ việc do chính họ khởi xướng. Esports chưa có cơ chế tương đương. Đợt xử lý 300.000 tài khoản là thời điểm tốt để nhắc lại rằng khoảng trống đó vẫn còn nguyên.

Kinh tế học của cày thuê: cấm đoán đẩy giá lên, không làm cầu biến mất

Có một tầng phân tích mà thông báo của nhà phát hành không thể chạm tới, bởi vì nó không thuộc về kỹ thuật mà thuộc về kinh tế.

Nhu cầu cày thuê đến từ huy hiệu rank, phần thưởng cuối mùa, uy tín khi phát trực tiếp, và cái tôi. Bốn nguồn đó không biến mất khi một tài khoản bị khóa. Chúng chỉ chuyển sang tài khoản tiếp theo.

Nguồn cung cày thuê đến từ đâu? Từ những người chơi có kỹ năng cao nhưng thu nhập thấp. Trong hệ thống đào tạo của esports, đây là nhóm người chơi bậc hai và bậc ba — những người từng nằm trong học viện, từng thi đấu ở giải hạng dưới, và hiện không có hợp đồng nào đủ sống. Với nhóm này, cày thuê không phải trò chơi. Nó là một dòng thu nhập. Cùng một cá nhân có thể vừa là nạn nhân của cấu trúc lương thấp ở tầng dưới, vừa là người cung cấp dịch vụ cho thị trường xám ở tầng trên.

Khi cơ quan quản lý tăng chi phí rủi ro cho một hoạt động, họ không xóa bỏ hoạt động đó. Họ làm cho hoạt động đó đắt hơn. Trong các thị trường xám, kết quả tiêu chuẩn của việc siết nguồn cung là giá tăng, biên lợi nhuận của người ở lại tăng, và một phần nhu cầu dịch chuyển sang nơi có mức thực thi thấp hơn. Tôi từng theo dõi mô hình này ở thị trường tài khoản và vật phẩm trong khu vực Đông Á trong nhiều năm, và nó lặp lại khá ổn định.

Điều đáng chú ý là trong thông báo này, Riot nêu kế hoạch xác thực ở tầng phần cứng như một biện pháp chống tái phạm. Về mặt kỹ thuật, đó là biện pháp mạnh nhất trong toàn bộ danh sách. Về mặt kinh tế, đó cũng là biện pháp duy nhất có khả năng chạm vào cấu trúc chi phí của thị trường cày thuê.

Nhưng nó không chạm vào cấu trúc nhu cầu. Và nó không chạm vào lý do tồn tại của nguồn cung.

Đường ống tuyển trạch và rủi ro phân kỳ theo máy chủ

Nếu đợt xử lý này thực sự làm sạch bảng xếp hạng ở bậc cao, hệ quả quan trọng nhất không nằm ở trải nghiệm người chơi phổ thông. Nó nằm ở chất lượng tín hiệu tuyển trạch.

Bảng xếp hạng là đầu vào của mọi bộ lọc tìm tài năng. Nếu một phần tài khoản ở bậc Thách Đấu không thuộc về người chơi thật, thì mọi danh sách tuyển trạch xây trên dữ liệu đó đều sai ở một tỷ lệ chưa xác định. Đợt xử lý này có khả năng nâng độ tin cậy của một công cụ mà cả ngành đang dùng miễn phí và tin tưởng mặc định.

Nhưng lợi ích đó phân bố không đều.

Cường độ thực thi khác nhau giữa các máy chủ sẽ tạo ra thứ mà tôi gọi là kinh doanh chênh lệch toàn vẹn. Nếu một khu vực có mức xác thực lỏng hơn, dòng người cày thuê sẽ dịch chuyển về đó. Kết quả là chất lượng tín hiệu tuyển trạch giữa các khu vực sẽ phân kỳ, và các học viện ở khu vực có mức thực thi thấp sẽ phải trả giá bằng chính nguồn dữ liệu của mình.

Đây là lý do tôi cho rằng các bộ phận tuyển trạch nên bắt đầu giảm trọng số của rank thuần túy và tăng trọng số của bằng chứng thi đấu có kiểm soát — đấu tập, giải trẻ, giải khu vực. Đó là một thay đổi tốn kém. Nhưng nó rẻ hơn việc ký hợp đồng với một tài khoản.

Tôi có thể sai ở đâu

Ba điểm có thể bẻ gãy lập luận của tôi.

Thứ nhất, nếu Riot thực sự vận hành một quy trình kháng nghị có tiêu chuẩn bằng chứng rõ ràng và công bố tỷ lệ dương tính giả, thì rủi ro về thủ tục mà tôi nêu ở trên sẽ thấp hơn nhiều so với đánh giá của tôi. Vấn đề của tôi khi đó chỉ còn là vấn đề truyền thông, không phải vấn đề cấu trúc. Tôi không có bằng chứng rằng quy trình đó không tồn tại. Tôi chỉ có bằng chứng rằng nó không được mô tả.

Thứ hai, nếu mật độ tài khoản cày thuê tập trung cực mạnh ở bậc cao, thì tỷ lệ 0,2% trên tổng người chơi sẽ đánh giá thấp tác động thực tế. Ba trăm nghìn tài khoản trên 140 triệu người chơi là một tỷ lệ nhỏ. Ba trăm nghìn tài khoản trên vài trăm nghìn người chơi ở bậc Thách Đấu và Cao Thủ toàn cầu là một tỷ lệ hoàn toàn khác. Tôi không có dữ liệu phân bố theo bậc rank để kiểm chứng giả thuyết này, và đây chính là điểm tôi muốn được chứng minh là sai.

Thứ ba, nếu giá dịch vụ cày thuê tăng trong sáu tháng tới, tôi có thể đã đọc sai hướng tín hiệu. Tôi coi việc giá tăng là bằng chứng cho thấy thị trường chưa biến mất. Nhưng cũng có cách đọc khác: giá tăng là bằng chứng cho thấy chi phí rủi ro đã tăng, và nếu giá tăng đủ cao, một phần nhu cầu sẽ tự rút lui. Cả hai cách đọc đều đứng vững trước cùng một dữ liệu.

Điểm cuối cùng trong danh sách những thứ tôi có thể sai là phạm vi địa lý. Nếu 300.000 tài khoản bị xử lý là con số toàn cầu bao gồm cả hệ sinh thái Trung Quốc, thì mức độ bao phủ thực tế cao hơn đánh giá của tôi. Nếu nó loại trừ Trung Quốc, mức độ bao phủ thấp hơn. Tôi không có cách phân biệt hai khả năng này từ thông báo của nhà phát hành.

Điều cần theo dõi

Nếu bạn muốn biết đợt xử lý này thực sự thay đổi điều gì, đừng theo dõi số tài khoản bị khóa. Nó là số tích lũy, và nó sẽ không có ý nghĩa nếu không có đường xu hướng so sánh.

Theo dõi ba thứ khác. Một là tần suất công bố dữ liệu thực thi của Riot — một lần là thông cáo, định kỳ là tiêu chuẩn. Hai là ngày triển khai thực tế của xác thực đa yếu tố và TPM 2.0, cùng với việc có hay không các ngoại lệ dành cho thiết bị dùng chung. Ba là sự tồn tại của bất kỳ tài liệu nào mô tả quy trình kháng nghị và tiêu chuẩn bằng chứng để xác định một kẻ quá giang.

Nếu cả ba điều đó xuất hiện trong sáu đến mười hai tháng tới, lập luận của tôi yếu đi đáng kể. Nếu chúng không xuất hiện, thì đợt xử lý 300.000 tài khoản sẽ được ghi nhớ như một thông cáo, không phải một cải cách.

Chi tiết nhỏ nhất trên bảng điều khoản thường nói lên điều lớn nhất. Lần này, chi tiết nhỏ nhất là một danh từ: kẻ quá giang. Riot đã viết nó vào chính sách. Phần còn lại của ngành nên đọc nó trước khi nó được viết tiếp vào các tựa game khác.