Án oan từ chiếc CPU cũ: Khi Vanguard khóa cứng một cỗ máy vô tội

Chiếc Ryzen 7 5800X3D được rao bán trên Kleinanzeigen — chợ đồ cũ lớn nhất nước Đức — với mức giá không hề được tiết lộ trong câu chuyện. Một game thủ VALORANT mua nó, mang về nhà, lắp vào máy, cài lại tựa game bắn súng chiến thuật mà mình yêu thích. Anh ta chưa kịp chơi một trận tử tế nào thì tài khoản đã bị khóa cứng. Lý do không nằm ở anh ta. Lý do nằm ở con chip trong máy.

Số định danh phần cứng của CPU ấy đã bị Vanguard — hệ thống chống gian lận chạy ở cấp nhân của Riot Games — đưa vào danh sách đen từ ngày 12 tháng 8. Chủ cũ của con chip từng gian lận trong VALORANT, từng bị bắt, từng bị trừng phạt. Khi anh ta bán cỗ máy của mình, tội lỗi không đi theo anh ta. Nó nằm lại trong silicon, nằm im trong những mạch điện tử, chờ một người mua mới đến và gánh thay.

Người mua mới gánh thật.

Câu chuyện được người chơi này đăng lên Reddit, rồi Kotaku đưa lại, rồi PCWorld nhắc đến trong một bài về những rủi ro của thị trường PC cũ. Riot Games chưa xác nhận bất cứ điều gì. Nhưng dù chưa được xác nhận, câu chuyện vẫn đủ sức chạm vào một dây thần kinh rất nhạy của cả một cộng đồng: ranh giới giữa việc chống gian lận và việc trừng phạt người vô tội đang bị xóa nhòa.

Để hiểu vì sao một con chip có thể khiến người ta bị khóa tài khoản, cần hiểu Vanguard là gì. Đây là phần mềm chống gian lận chạy ở cấp nhân — kernel-level — nghĩa là nó hoạt động với quyền truy cập sâu nhất vào hệ điều hành, ngang hàng với những thành phần cốt lõi nhất của cỗ máy. Nhờ mức truy cập đó, nó phát hiện được những thủ thuật can thiệp mà phần mềm thông thường không thể thấy. Đổi lại, nó cũng là chủ đề của những tranh cãi kéo dài về quyền riêng tư và mức độ xâm nhập vào thiết bị cá nhân.

Khi một tài khoản bị khóa, kẻ gian lận chỉ cần tạo tài khoản mới là chơi lại được. Để bịt lỗ hổng đó, Riot dùng thêm một lớp thực thi: khóa theo HWID — Hardware ID. Thay vì chỉ chặn tài khoản, hệ thống chặn luôn dấu vân tay phần cứng của cỗ máy, có thể là số sê-ri CPU hoặc một tổ hợp các đặc điểm định danh khác. Biện pháp này nhắm vào những kẻ tái phạm hoặc vi phạm nghiêm trọng, không dành cho những lỗi lần đầu.

Về lý thuyết, đây là thiết kế hợp lý. Nếu không có nó, mọi lệnh cấm tài khoản chỉ là một trò đùa tốn thời gian. Vấn đề nằm ở một chi tiết mà ít ai nghĩ tới khi thiết kế hệ thống: phần cứng thì bán được, còn lệnh cấm thì không biến mất. Một khi CPU đã nằm trong danh sách đen, nó mang theo vết nhơ sang bất kỳ ai mua lại, bất kể người đó là ai, ở đâu, có biết gì hay không.

Người mua không có cách nào kiểm tra trước. Kleinanzeigen không cung cấp công cụ tra cứu dấu vân tay phần cứng. AMD, nhà sản xuất chip, không có nghĩa vụ và cũng không có cơ chế để công bố thông tin này. Riot Games không phát hành danh sách các HWID bị khóa. Toàn bộ rủi ro dồn về phía người mua cuối cùng — người không làm gì sai và cũng không có cách nào biết mình đang mua thứ gì.

Đáng chú ý, câu chuyện còn nhắc đến việc những linh kiện khác trong hệ thống cũng bị ảnh hưởng. Chi tiết này gợi ý rằng Vanguard có thể đã gắn cờ nhiều dấu vân tay phần cứng cùng lúc, chứ không chỉ một số sê-ri duy nhất. Nếu đúng như vậy, phạm vi thực thi rộng hơn nhiều so với hình dung ban đầu của phần lớn người chơi, và người mua càng khó đoán trước được rủi ro.

Điều đáng chú ý là thị trường PC cũ không phải một thị trường phụ. Với rất nhiều game thủ trẻ, đặc biệt ở những nơi chi phí sinh hoạt cao, linh kiện cũ là cửa ngõ duy nhất để bước vào thế giới esports. Một dàn máy lắp từ CPU, card đồ họa và bo mạch chủ đã qua sử dụng có thể rẻ bằng một nửa so với máy mới, trong khi hiệu năng vẫn đủ để chơi VALORANT ở mức cấu hình chấp nhận được. Khi linh kiện cũ mang theo rủi ro ẩn, cánh cửa đó hẹp lại một chút — và nó hẹp lại đúng với những người ít có khả năng chịu đựng rủi ro nhất.

Điều khiến câu chuyện này đáng phân tích không nằm ở cá nhân người chơi, mà ở cấu trúc quyền lực phía sau. Riot Games vừa là người đặt luật, vừa là người thi hành, vừa là bên có lợi ích thương mại trong cùng một hệ sinh thái. Không có một cơ quan trọng tài độc lập nào đứng giữa để phân xử. Khi một hệ thống vừa viết luật, vừa bắt lỗi, vừa xử án, nguy cơ bị cho là tùy tiện sẽ tăng lên theo cấp số nhân, bất kể ý định ban đầu có tốt đến đâu.

Vấn đề cốt lõi ở đây là trách nhiệm liên đới: một lệnh trừng phạt gắn với linh kiện có thể giáng xuống người chủ mới, người hoàn toàn không liên quan đến hành vi sai phạm ban đầu. Trong luật hình sự của hầu hết các quốc gia, người ta không kết tội một người chỉ vì món đồ họ mua lại từng được dùng để phạm tội, trừ khi có bằng chứng người đó biết rõ. Ở đây, không có bằng chứng nào cho thấy người mua biết. Vậy mà hình phạt vẫn giáng xuống, và hình phạt đó có thể đồng nghĩa với việc phải thay cả dàn máy.

Vanguard có lý do chính đáng để tồn tại. Gian lận trong game bắn súng chiến thuật hủy hoại trải nghiệm nhanh hơn bất kỳ yếu tố nào khác. Một pha ngắm xuyên tường, một lần nhìn thấy vị trí đối thủ qua tường, cũng đủ làm sụp đổ niềm tin vào cả một trận đấu. Và niềm tin là thứ khó xây lại nhất trong thể thao điện tử. Nhưng chính vì mục tiêu cao cả ấy, cách thực thi càng phải trong sáng. Một hệ thống chống gian lận đánh trúng người vô tội đang tự làm suy yếu chính uy tín của mình, và uy tín đó là tài sản duy nhất khiến người chơi chấp nhận để một phần mềm chạy ở cấp nhân trên máy của họ.

Vấn đề thứ hai là tính minh bạch của quy trình kháng cáo. Bài báo nêu rõ rằng các lộ trình kháng cáo rõ ràng và việc giải thích cách thức hoạt động của lệnh khóa phần cứng là điều quan trọng đối với niềm tin của người chơi và tính toàn vẹn của thi đấu. Nói cách khác, người bị khóa cần biết vì sao mình bị khóa, và cần một con đường để chứng minh mình vô tội. Khi con đường đó mờ mịt, khi người chơi không biết gửi đơn kháng cáo ở đâu và chờ đợi trong bao lâu, niềm tin bị bào mòn từ bên trong, lặng lẽ, không ồn ào, nhưng bền bỉ.

Vấn đề thứ ba là bất đối xứng thông tin. Người bán biết con chip của mình từng bị gắn cờ hay không — hoặc ít nhất biết mình từng gian lận. Người mua thì không. Đây là mô hình thị trường quả chanh kinh điển trong kinh tế học: khi người mua không thể đánh giá chất lượng trước khi mua, thị trường sẽ thoái hóa. Linh kiện tốt và linh kiện bị gắn cờ nhìn giống hệt nhau trên ảnh rao bán. Không có tem, không có nhãn, không có cảnh báo, không có lịch sử. Một chiếc CPU từng bị khóa và một chiếc CPU chưa từng bị khóa có cùng một mã sản phẩm, cùng một thông số kỹ thuật, cùng một mức giá niêm yết.

Nếu những vụ việc như thế này nhân lên, giá trị bán lại của một số linh kiện có thể bị nén xuống một cách bất đối xứng. Người bán linh kiện sạch không có cách nào chứng minh sự sạch sẽ của mình, nên giá toàn thị trường sẽ bị kéo xuống theo nỗi sợ chung. Đó là một tổn thất âm thầm, lan rộng, không ai đứng ra chịu trách nhiệm, và không được ghi vào bất kỳ báo cáo tài chính nào.

Nhưng cần đặt một sự thật ngang hàng với nỗi lo: chính PCWorld mô tả những trường hợp như thế này là hiếm. Chúng ta đang nói về một ca được báo cáo, từ một nguồn duy nhất, chưa được Riot xác nhận. Cả câu chuyện đứng trên một lời kể cá nhân đăng lên Reddit rồi được báo chí công nghệ dẫn lại. Không có tài liệu nội bộ, không có xác nhận từ nhà phát hành, không có vụ việc thứ hai để đối chiếu.

Điều đó không có nghĩa là câu chuyện vô giá trị. Cơ chế khóa HWID là thật, có tài liệu, và Vanguard vận hành nó như một lớp thực thi có chủ đích. Nhưng nó có nghĩa là chúng ta cần phân biệt rạch ròi giữa một sự cố hiếm và một lỗ hổng hệ thống. Nếu chỉ có một người kể lại, đó là một bi kịch cá nhân. Nếu có hai mươi người kể lại, đó là một vấn đề thiết kế. Hiện tại, chúng ta đang ở điểm đầu tiên, và việc gọi nó là vấn đề hệ thống khi chưa có bằng chứng là một bước nhảy vọt về logic.

Nguy hiểm của việc thổi phồng một sự cố hiếm thành một nỗi hoảng loạn hệ thống nằm ở chỗ nó làm hỏng chính mục tiêu bảo vệ. Nếu cộng đồng tin rằng mọi CPU cũ đều có thể bị gắn cờ, họ sẽ ngừng mua đồ cũ. Giá linh kiện mới tăng, chi phí gia nhập esports tăng, và cánh cửa dành cho người chơi ngân sách thấp — vốn đã hẹp — càng hẹp hơn. Nỗi sợ có thể gây hại nhiều hơn chính sự cố mà nó phản ứng lại.

Đồng thời, tôi không muốn dùng lập luận hiếm để bào chữa cho sự im lặng. Sự cố hiếm vẫn cần được giải thích, vì một sự cố hiếm vẫn có thể là điềm báo của một mô thức. Một lệnh cấm không rõ nguyên nhân, không có lộ trình kháng cáo minh bạch, không có cơ chế bồi hoàn, là một vết nứt trong lòng tin — dù chỉ xảy ra một lần. Vết nứt nhỏ không đáng sợ bằng việc nó bị phủ nhận, hoặc bị bỏ qua, hoặc bị coi là chuyện nhỏ không đáng quan tâm. Tôi không bình luận trận đấu; tôi kể lại những gì người ta chọn quên. Và điều người ta chọn quên ở đây là người mua không có lỗi.

Cũng cần nói thẳng một điều về cấu trúc ngành. Esports chưa có cơ chế trọng tài độc lập cho những tranh chấp giữa người chơi và nhà phát hành. Ở bóng đá, tồn tại FIFA và Tòa án Trọng tài Thể thao quốc tế. Ở esports, nhà phát hành vừa nắm luật, vừa cầm còi, vừa ngồi ghế trọng tài, vừa sở hữu giải đấu. Đó là đặc điểm cấu trúc của ngành, không phải lỗi của riêng một công ty nào, nhưng nó khiến mọi vụ việc nhỏ đều có tiềm năng phình thành vấn đề niềm tin. Thể thao đỉnh cao chưa bao giờ chỉ là thắng bại, nó là bi kịch con người. Và trong bi kịch này không có người thắng: Riot mất uy tín, người mua mất tiền, thị trường mất thanh khoản, còn kẻ gian lận thật sự thì đã đi bán máy từ lâu và đang ung dung chơi trên một cỗ máy mới.

Điều tôi muốn thấy tiếp theo không phải một lời xin lỗi, mà một quy trình. Một trang công khai giải thích HWID ban hoạt động thế nào. Một kênh kháng cáo có thật, có thời hạn trả lời, có kết quả cụ thể. Một cơ chế cho phép người mua chứng minh mình vô tội và được gỡ cờ khỏi cỗ máy. Những thứ đó không hạ thấp Vanguard; chúng làm cho nó đáng tin hơn, và một hệ thống chống gian lận đáng tin là hệ thống mà người chơi sẵn sàng chấp nhận.

Chiến thuật sẽ già đi, chỉ những câu chuyện mới ở lại cùng ta. Nhưng trong câu chuyện này, thứ ở lại không phải một pha xử lý đẹp mắt, mà là một câu hỏi chưa có lời đáp: khi cỗ máy phạm tội, ai mới thật sự là người phải chịu trách nhiệm? Và liệu một ngành công nghiệp đang muốn được gọi là thể thao có dám trả lời câu hỏi đó một cách công khai, hay sẽ tiếp tục để những người mua cuối cùng — những người không làm gì sai — gánh thay phần tội lỗi mà họ chưa từng gây ra.