Gần 300.000 tài khoản LMHT và VALORANT bị khóa vì gian lận xếp hạng: tỷ lệ 0,2% mới là dữ kiện đáng đọc

Tháng 9 năm 2026, tôi mở client Liên Minh Huyền Thoại và thấy một tiến trình nhỏ khởi động cùng hệ thống. Vanguard. Trước đó tôi chỉ gặp nó trên VALORANT. Không thông cáo, không sự kiện truyền thông, chỉ là một lớp phần mềm chạy ở cấp kernel xuất hiện trên máy mỗi lần vào game. Tôi ghi ngày đó vào bảng theo dõi cá nhân, ở cột "thay đổi hệ thống", rồi đóng máy.

Một quý sau, Riot Games công bố đã xử lý gần 300.000 tài khoản trên cả hai tựa game vì hành vi gian lận xếp hạng. Trong cùng thông báo có hai dữ kiện. Dữ kiện thứ nhất ai cũng đọc: gần 300.000. Dữ kiện thứ hai nằm lùi về cuối, gần như bị bỏ qua: tỷ lệ đó tương đương khoảng 0,2% trong ước tính 140 triệu người chơi hàng tháng.

Với một người làm nghề đọc bảng số, dữ kiện thứ hai mới là dữ kiện cần phân tích. Những con số không biết nói dối, nhưng chúng biết giận dỗi — và chúng giận dỗi dữ dội nhất khi bị đặt sai chỗ trong câu chuyện.

Để đọc đúng thông báo này, cần tách nó khỏi nhóm tin mà nó không thuộc về. Đây không phải tin cân bằng tướng, không phải tin chuyển nhượng, không phải kết quả giải đấu. Đây là tin quản trị nền tảng: một nhà phát hành mở rộng quyền hạn của hệ thống chống gian lận, từ việc phát hiện phần mềm cheat sang việc kiểm soát hành vi trên bảng xếp hạng.

Cần dựng lại đúng bốn khái niệm trước khi phân tích. Thứ nhất, boosting: một người chơi kỹ năng cao đăng nhập vào tài khoản của người khác để kéo bậc xếp hạng lên. Thứ hai, hitchhiker: người dùng tài khoản của chính mình nhưng xếp hàng cùng một tài khoản đang được boost — nhóm này có thể bị thu hồi điểm xếp hạng dù bản thân không vi phạm quy tắc phần mềm nào. Thứ ba, smurfing: chơi trên tài khoản phụ ở bậc thấp hơn trình độ thật; Riot tuyên bố rõ ràng rằng hành vi này không tự động bị coi là gian lận, và liệt kê một loạt trường hợp sử dụng hợp pháp, bao gồm cả việc bảo toàn thành tích cao nhất trên tài khoản chính. Thứ tư, bảo vệ điểm LP: người chơi không mất điểm trong những trận bị phát hiện có kẻ gian lận hoặc có người rời trận.

Song song đó, Riot công bố kế hoạch tương lai gồm xác thực đa yếu tố, tiêu chuẩn phần cứng TPM 2.0, xác thực ở cấp thiết bị, và yêu cầu xác minh có thể được áp dụng khác nhau tùy theo bậc xếp hạng của người chơi. Đây là phần bị đọc lướt nhiều nhất, nhưng lại là phần có sức nặng cấu trúc lớn nhất.

Phân tích cốt lõi

Cửa sổ thời gian là điểm mơ hồ đầu tiên. Con số 300.000 được đưa ra sau khi Vanguard tích hợp vào Liên Minh Huyền Thoại, tức là nó phản ánh thành tích thực thi tích lũy trong khoảng một quý hoặc ngắn hơn, không phải một năm. Nếu chuẩn hóa theo năm, tốc độ xử lý thực tế cao hơn nhiều so với ấn tượng ban đầu. Nhưng phép chuẩn hóa đó cũng chỉ là suy luận: thông báo không cung cấp đường xu hướng, không có so sánh với kỳ trước, không tách số liệu theo từng tựa game. Một tập dữ liệu không có mốc so sánh là một tập dữ liệu chưa đủ để kết luận.

Mẫu số là điểm mơ hồ thứ hai, và nghiêm trọng hơn. Ước tính 120 triệu người chơi Liên Minh Huyền Thoại và 20 triệu người chơi VALORANT hàng tháng không được gán cho bất kỳ nguồn nào. Đó là một điểm yếu về xuất xứ dữ liệu đối với tỷ lệ 0,2% — con số được dùng làm khung chính của toàn bộ thông báo. Tệ hơn, có một biến số chưa được giải quyết: Liên Minh Huyền Thoại và VALORANT ở Trung Quốc đại lục vận hành trong hệ sinh thái Tencent với hạ tầng chống gian lận và xác thực tài khoản bản địa, khác biệt với triển khai Vanguard toàn cầu. Nếu 300.000 là con số toàn cầu không tính Trung Quốc, thì tỷ lệ 0,2% bị tính sai mẫu số ở mức đáng kể. Đây là câu hỏi mở, không phải kết luận — nhưng nó phải được đặt ra.

Thay đổi lớn nhất trong toàn bộ thông báo không phải số lượng tài khoản bị khóa, mà là học thuyết hitchhiker. Riot đang khẳng định quyền thu hồi điểm xếp hạng của những người chơi dùng tài khoản hợp lệ, không cài phần mềm gian lận, không can thiệp vào máy chủ. Đây là một chuẩn trách nhiệm liên đới được mở rộng, và là yếu tố dễ tranh cãi nhất về mặt quy trình. Trong bóng đá, tương đương với việc một cầu thủ bị phạt thẻ vì đồng đội của anh ta vi phạm — chỉ khác ở chỗ ở đây không có trọng tài độc lập đứng ra phân xử.

Điểm đáng chú ý thứ hai là ranh giới smurfing. Riot không đánh đồng số lượng tài khoản với gian lận; họ đặt biên thực thi ở ý định và hành vi. Về mặt nguyên tắc, đây là lựa chọn đúng. Về mặt vận hành, đây là loại biên khó thực thi nhất quán nhất, vì nó đòi hỏi phân biệt được ý định giữa hai tài khoản có cùng lịch sử hoạt động.

Điểm thứ ba là mô hình quản trị hai tầng. Yêu cầu xác minh có thể được áp dụng khác nhau theo bậc xếp hạng. Về logic, điều này hợp lý: bậc càng cao, lợi ích kinh tế và uy tín càng lớn, kéo theo rủi ro gian lận càng cao. Nhưng nó cũng tạo ra một hệ thống trong đó quyền và nghĩa vụ của người chơi không còn giống nhau ở mọi bậc.

Điểm thứ tư, và có lẽ là điểm bị đánh giá thấp nhất, là TPM 2.0. Chuẩn phần cứng này biến tài khoản từ một thực thể phần mềm thành một thực thể gắn với thiết bị vật lý. Hệ quả trực tiếp là chi phí tạo tài khoản dùng một lần tăng vọt. Hệ quả gián tiếp là toàn bộ thị trường mua bán tài khoản — một nền kinh tế xám không đóng góp doanh thu cho Riot — bị siết lại. Về mặt kinh doanh, đây là khoản đầu tư hợp lý, vì trong mô hình free-to-play người chơi bị gian lận sẽ rời bỏ, và rời bỏ đồng nghĩa với mất cơ sở kiếm tiền. Đầu tư chống gian lận, xét theo bản chất, là đầu tư chống rời bỏ.

Dựa trên kinh nghiệm theo dõi các trận đấu của tôi ở các giải tier-2 và vòng loại khu vực Đông Nam Á, tôi đã nhiều lần thấy tuyển trạch viên dùng bậc xếp hạng đơn và đôi làm bộ lọc sơ tuyển. Đó là một cách lọc rẻ, nhanh, và có hệ thống. Khi boosting ăn mòn tính chính xác của bậc xếp hạng, nó không chỉ phá hỏng trải nghiệm người chơi phổ thông — nó làm hỏng một kênh nhận diện tài năng của toàn bộ hệ thống đào tạo. Chi phí của gian lận xếp hạng vì thế không nằm ở người chơi bị kéo hạng, mà nằm ở người tuyển trạch bị đưa cho dữ liệu sai.

Góc phản biện

Vấn đề của thông báo này không nằm ở gian lận. Vấn đề nằm ở thiết kế thực thi.

Trong toàn bộ thông báo, không có tỷ lệ dương tính giả, không có mô tả cơ chế kháng nghị, và không có bất kỳ tầng kiểm toán độc lập nào đối với con số 300.000. Riot vừa là bên đặt luật, vừa là bên thực thi, vừa là bên cung cấp số liệu về chính việc thực thi đó, vừa là bên hưởng lợi thương mại từ kết quả. Cấu trúc này tồn tại trong phần lớn thể thao điện tử do nhà phát hành điều hành, nhưng quy mô áp dụng ở đây — hàng trăm nghìn tài khoản, trong đó có nhóm người chơi không vi phạm quy tắc phần mềm — khiến khoảng trống kiểm toán trở nên đáng chú ý hơn nhiều so với một động thái thực thi thông thường.

Rủi ro hệ thống thứ hai là dịch chuyển, không phải triệt tiêu. Thực thi siết chặt làm tăng rủi ro cho đơn vị cung cấp dịch vụ boost. Khi rủi ro tăng, giá tăng. Khi giá tăng, các đơn vị còn trụ lại sau làn sóng khóa tài khoản có thể tăng doanh thu trên mỗi giao dịch. Cầu — uy tín thứ hạng, phần thưởng theo mùa, cái tôi thi đấu — không đổi. Cung — nhu cầu thu nhập của nhóm người chơi tầng thấp trong kim tự tháp lao động thể thao điện tử — cũng không đổi. Một cuộc thực thi chỉ tác động vào phía rủi ro, mà không tác động vào phía cung cầu, sẽ tái định giá thị trường chứ không xóa bỏ nó. Nếu môi trường Liên Minh Huyền Thoại và VALORANT bị siết quá chặt, dòng chảy này có xu hướng chuyển sang các tựa game có mức thực thi mềm hơn.

Phòng ngự là thứ duy nhất không bao giờ giả vờ. Một hệ thống chống gian lận tốt phải chịu được câu hỏi ngược: nó sai bao nhiêu lần, và ai chịu trách nhiệm khi nó sai. Thông báo này trả lời câu hỏi thứ nhất bằng im lặng và câu hỏi thứ hai bằng im lặng.

Kết luận tiến bộ

Dữ liệu không phải để dự đoán tương lai, mà để nhìn rõ hiện tại. Hiện tại cho thấy Riot đang xây dựng một tầng quản trị nền tảng vượt ra ngoài phạm vi chống phần mềm gian lận, và tầng quản trị đó sẽ định hình lại chi phí của việc sở hữu một tài khoản. Điều cần theo dõi trong vòng tiếp theo không phải con số ban mới, mà là bốn tín hiệu: phân bố bậc xếp hạng ở nhóm cao sau thực thi, giá dịch vụ boosting trên thị trường xám, lộ trình triển khai TPM 2.0 thực tế, và mức đối xứng thực thi giữa các khu vực máy chủ.

Tôi không tin cảm xúc, tôi tin hệ thống — nhưng tôi luôn kiểm tra hệ thống. Và hệ thống này vẫn chưa cho tôi đủ dữ liệu để kiểm tra.