Riot khóa gần 300.000 tài khoản xếp hạng: khi Vanguard chuyển từ diệt hack sang kiểm soát hành vi

Tháng 9 năm 2026, sau buổi phát sóng đêm ở Incheon, tôi ngồi lại phòng thu với một ảnh chụp màn hình do một tuyển trạch viên gửi. Bảng xếp hạng đơn bậc cao nhất của server Hàn Quốc khuyết mất vài cái tên quen — những tài khoản anh vẫn dùng làm cột mốc đối chiếu chỉ số của tuyển thủ trẻ. Anh nhắn một dòng: “Đám này biến đâu rồi?”.

Phải vài tuần tôi mới có câu trả lời đủ chắc để lên sóng. Riot Games công bố đã xử lý gần 300.000 tài khoản League of Legends và VALORANT vì hành vi gian lận trong chế độ xếp hạng. Người hâm mộ thấy một cú bấm máy, tôi thấy 21 đêm không trọn giấc. Mức 300.000 đủ lớn để thành tiêu đề, nhưng nó chiếm khoảng 0,2% trong ước tính khoảng 140 triệu người chơi hàng tháng của hai tựa game. Tỷ lệ đó là điểm khởi đầu, không phải kết luận.

Suốt sự nghiệp, tôi giữ một thói quen: không phát một con số nào chưa qua ba nguồn độc lập. Có lần tôi từng im lặng 21 ngày trước khi phát tin một bản hợp đồng cho mượn — 21 ngày không phát một dòng nào, để hôm nay tôi nói cả một chương. Với thông cáo của Riot cũng vậy: nó là mốc thời gian, phần việc còn lại thuộc về người kiểm tra.

Vanguard — phần mềm chống gian lận chạy ở tầng nhân hệ điều hành — vốn thuộc về VALORANT. Tháng 9 năm 2026, Riot tích hợp nó vào League of Legends. Đây là thay đổi cấp hệ thống, không phải bản cập nhật cân bằng tướng. Không chỉ số meta nào bị đụng tới; thứ bị đụng tới là cách client game hành xử trên máy người chơi.

Ba nhóm hành vi nằm trong diện xử lý. Boosting là dịch vụ người chơi kỹ năng cao đăng nhập vào tài khoản của người khác để kéo thứ hạng lên. Hitchhiker là người dùng tài khoản của chính mình nhưng xếp hàng cùng một tài khoản đang được kéo — Riot có thể thu hồi điểm xếp hạng của họ dù họ không vi phạm quy tắc phần mềm nào. Smurfing là chơi tài khoản phụ, và ở đây ranh giới được đặt mềm: chơi tài khoản phụ không tự động bị coi là gian lận, với một danh sách trường hợp sử dụng hợp pháp được liệt kê, trong đó có việc giữ thành tích cao nhất trên tài khoản chính.

Song song đó, Riot triển khai bảo vệ điểm khi trận đấu có người gian lận hoặc người rời trận được phát hiện, đồng thời công bố kế hoạch xác thực nhiều lớp, xác thực phần cứng qua TPM 2.0, và yêu cầu xác minh có thể áp dụng khác nhau tùy theo thứ hạng.

Ở đây có một chuyển dịch cần gọi đúng tên. Vanguard ra đời để săn phần mềm gian lận. Việc phạm vi được mở rộng sang boosting, hitchhiker và smurfing nghĩa là công cụ chống hack đang được dùng như hạ tầng thực thi hành vi. Riot đang biến phần mềm chống hack thành lớp quản trị chung cho hai tựa game, và bảng xếp hạng trở thành đối tượng quản lý, không còn thuần túy là sân chơi.

Vì sao bảng xếp hạng đáng để làm chuyện lớn như vậy? Vì nó là hệ thống tuyển chọn trên thực tế. Không học viện nào tuyển người bằng cách đọc hồ sơ giới thiệu; họ đọc thứ hạng. Khi một tài khoản được kéo lên bậc cao, nó bơm nhiễu vào đúng cái tín hiệu mà bộ phận tuyển trạch dùng để lọc. Boosting gây hại cho trải nghiệm người chơi nghiệp dư, và nó còn làm hỏng chất lượng dữ liệu nhận diện tài năng. Với các học viện ở Hàn Quốc hay Việt Nam, điều đó nghĩa là tiêu chí đánh giá có thể phải được tái cân nhắc, nghiêng về bằng chứng từ scrim và giải đấu thay vì chỉ nhìn bậc rank.

Đọc theo hướng kinh tế thì bức tranh rõ hơn. Nhu cầu boosting đến từ uy tín thứ hạng, phần thưởng theo mùa và cái tôi. Nguồn cung đến từ nhóm người chơi kỹ năng cao cần thu nhập — trong đó có một phần không nhỏ là tuyển thủ bậc thấp, nơi mức lương không đủ sống. Xử lý hàng loạt tài khoản làm tăng phí rủi ro cho người bán, đẩy giá dịch vụ lên, nhưng không đụng tới cung và cầu. Kết quả thường thấy ở các thị trường xám là giá tăng chứ không phải hàng biến mất.

Với 0,2%, cần soi cả mẫu số. Hai con số dùng để tính tỷ lệ này — khoảng 120 triệu người chơi League of Legends và khoảng 20 triệu người chơi VALORANT mỗi tháng — không được gắn với nguồn cụ thể nào trong thông tin gốc. Ở Trung Quốc, hai tựa game này vận hành trong hệ sinh thái Tencent với hạ tầng chống gian lận và xác minh tài khoản riêng. Nếu mức 300.000 là phạm vi toàn cầu trừ Trung Quốc, thì mẫu số 140 triệu đã phóng đại mức độ bao phủ thực tế, và tỷ lệ 0,2% bị tính lệch theo hướng có lợi cho bên công bố. 47 trang dữ liệu giữa đại dịch — khi thế giới ngừng lại, tôi vẫn cuộn bảng — dạy tôi rằng mọi con số thị trường đều có một mẫu số ẩn phía sau.

Điểm mù lớn nhất nằm ở cách câu chuyện được kể. 300.000 tài khoản là con số tuyệt đối gây ấn tượng; phần thay đổi thật sự có sức nặng với người chơi lại ít được nhắc: xác thực phần cứng và học thuyết trách nhiệm liên đới.

Hitchhiker là mục đáng lo nhất. Riot đang khẳng định quyền thu hồi điểm xếp hạng của người dùng tài khoản của chính họ, không vi phạm quy tắc phần mềm, chỉ vì xếp hàng cạnh một tài khoản bị đánh dấu. Tiêu chuẩn trách nhiệm liên đới kiểu này mở rộng phạm vi chịu phạt mà không kèm thông tin về tỷ lệ dương tính giả hay quy trình kháng nghị. Với một đợt xử lý ở quy mô hàng trăm nghìn, việc thiếu hai thứ đó là khoảng trống minh bạch đáng kể.

Rồi cấu trúc quyền lực. Riot đồng thời là bên đặt luật, bên thi hành, bên cung cấp số liệu thống kê và bên hưởng lợi thương mại từ việc thi hành. Không có tầng trọng tài độc lập nào trong chuỗi đó. Đây là đặc điểm cố hữu của esports do nhà phát hành vận hành, nhưng nó khiến mọi con số trong thông cáo cần được đọc như tuyên bố định hướng, không phải dữ liệu đã kiểm toán.

Kế hoạch xác thực phần cứng tạo ra một mô hình hai tầng công dân trong game: thứ hạng càng cao, yêu cầu xác minh càng nghiêm. Ở góc độ quản trị, cách làm này có lý — đặt cược cao thì kiểm tra kỹ. Ở góc độ người chơi, nó chạm vào vấn đề đối xử công bằng, và vào một thực tế ở nhiều thị trường châu Á, trong đó có Việt Nam: không phải ai cũng chơi trên máy của mình. Quán net, máy dùng chung, máy cũ — xác thực gắn với phần cứng có thể đẩy một bộ phận người chơi lành mạnh ra rìa, chứ chưa chắc chỉ chặn người gian lận.

Còn một rủi ro ít được nói tới: tuyển thủ chuyên nghiệp và bán chuyên thường duy trì tài khoản tập luyện, vốn được Riot bảo vệ trên nguyên tắc. Nhưng khi tiêu chuẩn đánh giá chuyển sang yếu tố hành vi và liên đới, một cặp đôi xếp hàng giữa hai tuyển thủ mà một tài khoản bị gắn cờ có thể trở thành tiêu đề xấu cho cả CLB. Các đội nên chuẩn hóa chính sách khai báo tài khoản và vệ sinh xếp hàng theo cặp trước khi bị động xử lý.

Riot đã chọn hướng đi đúng khi siết chất lượng bảng xếp hạng, và bảo vệ điểm khi trận đấu có kẻ gian lận là kiểu cải thiện mà người chơi cảm nhận được ngay lập tức. Nhưng thứ đáng theo dõi trong sáu đến mười tám tháng tới không phải số tài khoản bị khóa. Là nhịp công bố dữ liệu: một lần hay định kỳ. Là giá dịch vụ boosting trên thị trường xám — nếu nó tăng vọt, học thuyết thay thế chứ không triệt tiêu được xác nhận. Và là bản đặc tả cuối cùng của xác thực phần cứng: có ngoại lệ cho máy dùng chung hay không. Một con số sai có thể được tha thứ, nhưng danh tiếng mất rồi thì khó quay lại — điều đó đúng với cả người chơi lẫn nhà phát hành.