Riot khóa gần 300.000 tài khoản Ranked: cuộc thanh trừng thật sự bắt đầu từ phần cứng

Đêm đó, cậu ấy thắng.

Một người chơi hạng Vàng xếp hàng cùng đứa bạn thân mà cậu không hề biết đang bị gắn cờ — tài khoản của người bạn kia vừa được cày thuê lên một bậc rank mới. Trận đấu diễn ra bình thường. Vài mạng hạ gục, một pha xử lý đẹp mắt, điểm LP cộng đều vào tài khoản cá nhân của cậu. Cậu đi ngủ, hài lòng với chuỗi thắng.

Vài tuần sau, số LP đó bị rút ngược trở lại. Không phải vì cậu dùng phần mềm gian lận. Không phải vì cậu chia sẻ tài khoản. Mà vì người ngồi cạnh cậu trong trận đấu ấy.

Tuần này, Riot Games công bố đã khóa gần 300.000 tài khoản Liên Minh Huyền Thoại và VALORANT vì hành vi gian lận trong chế độ xếp hạng. Báo chí gọi đó là một cuộc thanh trừng. Cộng đồng reo hò. Và gần như toàn bộ câu chuyện xoay quanh một con số.

Nhưng tôi không viết về những tài khoản bị khóa. Tôi viết về những gì bản tin cố tình giấu đi.

Đó là lý do tôi dành vài ngày qua đọc lại toàn bộ thông tin Riot công bố, đối chiếu với những gì tôi quan sát được trên các máy chủ xếp hạng mà tôi theo dõi cho chương trình podcast của mình. Và điều tôi tìm thấy không nằm ở con số 300.000.

Ba trăm nghìn và một mẫu số không ai kiểm chứng

Để hiểu chuyện gì đang xảy ra, cần quay lại một mốc thời gian. Tháng 9 năm 2026, Riot Games tích hợp Vanguard — phần mềm chống gian lận cấp nhân hệ điều hành, vốn chỉ dùng cho VALORANT — vào Liên Minh Huyền Thoại. Đây là lần đầu tiên một tựa game MOBA của hãng chấp nhận một lớp phần mềm chạy ở tầng sâu nhất của máy tính người chơi.

Từ đó đến nay, theo công bố của Riot, gần 300.000 tài khoản đã bị xử lý. Phần lớn liên quan đến hai nhóm hành vi: cày thuê, tức boosting — khi một người chơi kỹ năng cao đăng nhập vào tài khoản của người khác để kéo rank lên — và smurfing — chơi trên tài khoản phụ thấp hơn trình độ thật.

Riot cũng đưa ra một con số mẫu số: khoảng 140 triệu người chơi hàng tháng cộng lại giữa hai tựa game, trong đó khoảng 120 triệu cho Liên Minh Huyền Thoại và 20 triệu cho VALORANT. Từ đó, tỷ lệ tài khoản bị xử lý rơi vào khoảng 0,2%.

Vấn đề đầu tiên: cả 140 triệu lẫn 300.000 đều không có nguồn độc lập. Con số người chơi là ước tính không được dẫn nguồn. Con số tài khoản bị khóa đến từ chính bên thi hành. Và cửa sổ thời gian — từ tháng 9 năm 2026 đến nay — không được nêu rõ trong bản tin gốc.

Theo kinh nghiệm theo dõi các máy chủ xếp hạng của mình, tôi biết một điều: khi một bên vừa là người đặt luật, vừa là người thi hành, vừa là nguồn số liệu, vừa là bên hưởng lợi thương mại, thì mọi con số của họ đều phải được đọc như một tuyên bố định hướng, không phải một biên bản kiểm toán.

Một điều nữa mà bản tin gốc không nói: nếu con số 300.000 là tổng lũy kế trong khoảng một quý kể từ mốc tích hợp Vanguard tháng 9, thì tốc độ xử lý hàng năm sẽ cao hơn rất nhiều. Ngược lại, nếu nó là toàn bộ những gì Riot làm được trong gần một năm, thì hiệu quả thật sự thấp hơn vẻ ngoài. Không có mốc thời gian, con số 300.000 chỉ là một cái bóng — lớn hay nhỏ tùy người chiếu đèn.

Và còn một biến số nữa: khoảng 140 triệu người chơi kia có bao gồm thị trường Trung Quốc đại lục hay không? Liên Minh Huyền Thoại và VALORANT tại Trung Quốc vận hành dưới hệ sinh thái Tencent, với hạ tầng chống gian lận và xác thực tài khoản riêng. Nếu con số 300.000 là toàn cầu trừ Trung Quốc, thì tỷ lệ 0,2% bị tính sai nghiêm trọng. Đây là một lỗ hổng về mẫu số mà không ai trong bản tin gốc chịu đặt câu hỏi.

Thứ thật sự thay đổi không phải là hình phạt, mà là danh tính

Nếu chỉ đọc lướt, bạn sẽ nghĩ câu chuyện này là về gian lận. Nó không phải. Gian lận chỉ là phần nổi. Phần chìm — và phần đáng lo hơn nhiều — là cách Riot đang định nghĩa lại một tài khoản game là gì, và ai được quyền sở hữu nó.

Ba thay đổi được Riot nhắc tới trong lộ trình tương lai. Thứ nhất, xác thực đa yếu tố MFA bắt buộc với tài khoản xếp hạng. Thứ hai, TPM 2.0 — một chuẩn bảo mật phần cứng — cho phép xác thực danh tính ở cấp thiết bị, nghĩa là tài khoản có thể bị gắn chặt vào một cỗ máy vật lý cụ thể. Thứ ba, yêu cầu xác thực có thể được áp dụng khác nhau tùy theo rank: rank càng cao, yêu cầu càng nghiêm.

Đọc riêng lẻ, cả ba đều hợp lý. Ghép lại, chúng tạo thành một hệ thống quản trị hai tầng: người chơi rank thấp và người chơi rank cao không còn được đối xử như nhau trước cùng một bộ luật. Đây là mô hình giống với cách các môn thể thao truyền thống áp quy định khai báo vị trí nặng hơn với vận động viên ưu tú — về nguyên tắc có thể biện hộ được, nhưng nó đặt ra một câu hỏi về bình đẳng mà bản tin gốc không hề chạm tới.

Nhưng nếu chỉ có vậy, câu chuyện vẫn chưa đáng để tôi ngồi viết hai nghìn chữ. Điều khiến tôi dừng lại lâu nhất là một khái niệm mới nằm sâu trong tuyên bố của Riot: học thuyết hitchhiker.

Riot định nghĩa hitchhiker là người chơi dùng tài khoản của chính mình, không vi phạm bất kỳ quy tắc phần mềm nào, nhưng xếp hàng cùng một tài khoản đang bị cày thuê. Hình phạt: số LP kiếm được trong những trận đó có thể bị thu hồi.

Hãy đọc lại câu đó một lần nữa. Một người chơi chơi đúng luật, trên tài khoản hợp lệ của mình, có thể bị trừ điểm vì người họ xếp hàng cùng. Đây là một tiêu chuẩn trách nhiệm liên đới — và theo tôi, đây là phần dễ bị tranh cãi nhất, cả về mặt luật lệ lẫn đạo đức, trong toàn bộ tuyên bố của Riot.

Trong khi đó, cũng cần ghi nhận một mặt tích cực ít được nhắc đến: Riot bổ sung cơ chế bảo vệ điểm LP khi trận đấu có người chơi gian lận hoặc rời trận bị phát hiện. Đây là một thay đổi nhỏ về kỹ thuật nhưng lại là cải thiện trải nghiệm rõ rệt hơn cả con số 300.000, bởi nó chạm trực tiếp vào cảm giác công bằng của người chơi mỗi ngày. Đáng tiếc là nó bị lu mờ giữa tâm điểm của những bản án.

Song song đó, Riot cũng nói rõ rằng smurfing không tự động bị coi là gian lận, và liệt kê tám trường hợp sử dụng tài khoản phụ được coi là hợp lệ — bao gồm việc bảo vệ thành tích cao nhất trên tài khoản chính, hoặc luyện tập một vị trí mới. Nghĩa là ranh giới thi hành của Riot dựa trên ý định và hành vi, chứ không dựa trên số lượng tài khoản. Đây là một đường ranh mềm, có chủ đích, nhưng cũng là một đường ranh cực khó thi hành nhất quán.

Bạn thấy sự mâu thuẫn chứ? Riot vừa nói chúng tôi không phạt tài khoản phụ, vừa nói chúng tôi có thể phạt tài khoản chính của bạn nếu bạn tái phạm, vừa nói chúng tôi có thể trừ LP của người chơi cùng đội với kẻ gian lận. Ba tuyên bố đó cộng lại thành một bộ luật mà chính người thi hành cũng phải thừa nhận là phức tạp. Và khi luật phức tạp, người bị thiệt luôn là người chơi phổ thông, không phải kẻ chuyên nghiệp có luật sư.

Khi dọn sân biến thành xây tường

Giờ đến phần tôi phải tự chất vấn mình. Vì tôi đã nhận đủ chỉ trích trong sự nghiệp để biết rằng một hot take không có chỗ đứng cho sự nghi ngờ thì chỉ là một tiếng ồn.

Liệu Riot có đúng khi nói bậc xếp hạng cần được dọn dẹp? Có. Tôi đã xem đủ những trận đấu mà một tài khoản bị cày lên rank Cao Thủ rồi quay lại phá nát trải nghiệm của người chơi thật. Tôi đã thấy những bảng xếp hạng nơi thứ hạng không còn phản ánh kỹ năng, mà phản ánh số tiền ai đó bỏ ra. Về mặt đó, việc Riot ra tay là đúng hướng, và tôi sẽ không giả vờ ngược lại chỉ để tỏ ra phản biện.

Liệu học thuyết hitchhiker có cần thiết? Cũng có thể. Nếu không có nó, kẻ cày thuê chỉ cần kéo theo một tài khoản sạch làm bình phong. Nhưng cái giá của nó là những người vô tội bị cuốn theo — và một hệ thống không thừa nhận rủi ro dương tính giả là một hệ thống chưa trưởng thành.

Và đây là chỗ tôi nghi ngờ nhất: liệu mục tiêu thật sự của Riot có phải là gian lận, hay là độc quyền kiểm soát danh tính người chơi?

Khi tài khoản bị gắn vào phần cứng, khi mọi lượt đăng nhập phải qua nhiều lớp xác thực, khi rank quyết định mức độ kiểm tra, thì Riot không chỉ dọn sân chơi. Họ đang dựng một bức tường quanh nó. Và trên bức tường đó, họ là người giữ cổng, người ghi sổ, và người viết luật — tất cả cùng một lúc.

Điều đáng chú ý là trong hệ sinh thái esports, không tồn tại một tầng trọng tài độc lập kiểu như tòa án thể thao quốc tế trong bóng đá. Không có cơ quan nào đứng ngoài Riot để phán xử khi Riot sai. Nhà phát hành là trọng tài của chính mình. Đó là một cấu trúc quyền lực mà tôi cho là đáng lo hơn cả một triệu tài khoản gian lận.

Tôi có thể sai. Có thể ba năm nữa, hệ thống xác thực phần cứng sẽ khiến việc tạo tài khoản mới trở nên đắt đỏ đến mức thị trường cày thuê tự sụp. Có thể tỷ lệ dương tính giả với hitchhiker thấp đến mức không đáng bàn. Nhưng nếu tôi đúng, thì chúng ta đang chứng kiến khoảnh khắc một tựa game biến thành một nền tảng quản trị danh tính — và gọi nó là bảo vệ trải nghiệm người chơi.

Thị trường sẽ đổi giá, chứ không biến mất

Có một quy luật cũ trong kinh tế chợ đen mà tôi học được khi làm loạt podcast về các cầu thủ giải hạng dưới: khi bạn chặn nguồn cung, bạn không xóa bỏ cầu. Bạn chỉ làm nó đắt hơn.

Cày thuê tồn tại vì hai lý do: người chơi muốn rank đẹp, và những người chơi kỹ năng cao ở tầng thấp của hệ thống thi đấu cần thu nhập. Riot có thể khóa 300.000 tài khoản, có thể gắn tài khoản vào phần cứng, có thể bắt xác thực hai lớp. Nhưng chừng nào nhu cầu về một thứ hạng danh giá và nguồn cung về kỹ năng rẻ vẫn còn, thì thị trường cày thuê sẽ tái định giá, chứ không tự sụp đổ.

Đây cũng là lý do bậc xếp hạng quan trọng hơn vẻ ngoài của nó. Với phần lớn người chơi, nó chỉ là một con số. Nhưng với các học viện, các đội tuyển hạng hai, các tuyển trạch viên đang tìm kiếm tài năng trẻ, bảng xếp hạng chính là hệ thống tuyển chọn. Khi một tài khoản bị cày thuê, nó không chỉ lừa người chơi cùng trận — nó bơm một tín hiệu giả vào toàn bộ đường ống phát triển tài năng. Đó là lý do tôi ủng hộ việc dọn dẹp, ngay cả khi tôi nghi ngờ cách dọn.

Nếu bạn muốn kiểm chứng nhận định này, hãy theo dõi giá dịch vụ cày thuê trong sáu tháng tới. Nếu nó tăng vọt trong khi nguồn cầu không giảm, bạn sẽ biết Riot đã thắng một trận, nhưng chưa thắng cả cuộc chiến.

Tôi đã từng nói về một điều tương tự cách đây nhiều năm, khi cả cộng đồng còn đang reo hò vì một thương vụ chuyển nhượng trăm triệu euro cho một cầu thủ chưa đá nổi năm mươi trận đỉnh cao: chuyển nhượng không phải nơi tiền bạc di chuyển, mà là nơi niềm tin của người hâm mộ bị đặt sai chỗ. Cày thuê cũng vậy. Nó không phải nơi kỹ năng được bán, mà là nơi thứ hạng bị làm giả.

Và trong khi cả thế giới đang đếm số tài khoản bị khóa, tôi lại đang đếm số người chơi đúng luật có thể bị cuốn theo. Hai con số đó không giống nhau. Một cái được Riot công bố. Một cái thì không ai công bố cả.

Trong esports, không có hot take nào là quá sớm, chỉ có bản tin bị đăng quá trễ. Riot vừa dọn sân chơi xếp hạng. Nhưng câu hỏi thật sự không phải là sân chơi sạch đến mức nào, mà là ai đang cầm cây chổi — và người quét sân có bao giờ tự hỏi mình đã quét luôn cả người đứng đúng chỗ hay chưa.