Riot khóa gần 300.000 tài khoản LMHT và VALORANT: Điểm mù nằm ở học thuyết hitchhiker

Năm 2026, khi còn thi đấu và tổ chức giải, tôi ngồi sau một vòng tuyển chọn trực tuyến ở Thành phố Hồ Chí Minh. Có một tài khoản mang tên lạ, lịch sử đấu sạch, nhưng cách chọn tướng và nhịp di chuyển không giống bất kỳ người chơi nào ở bậc rank đó. Một người bạn làm huấn luyện viên nói với tôi: "Đó là tài khoản bay rank. Chủ nhân thật đang ở bậc cao hơn ba tầng." Khi đó tôi chưa hiểu hết mô hình kinh doanh đứng sau. Phải đến khi tự mình theo dõi hàng xếp hạng mỗi ngày, tôi mới thấy nó là một thị trường có cung, có cầu và có bảng giá. Người kỹ năng cao cần tiền, người có tiền cần huy hiệu rank. Ở giữa là nền tảng giữ vai trò trọng tài, luật chơi và doanh thu.

Tháng 9 năm 2026, Riot Games tích hợp Vanguard vào Liên Minh Huyền Thoại sau nhiều năm triển khai trên VALORANT. Vanguard là phần mềm chống gian lận cấp kernel, hoạt động ở tầng sâu nhất của hệ điều hành. Đến nay, Riot công bố đã khóa gần 300.000 tài khoản thuộc hai tựa game này vì gian lận xếp hạng. Con số đó đi kèm một phép tính khác: ước tính 120 triệu người chơi LMHT và 20 triệu người chơi VALORANT mỗi tháng, tổng cộng khoảng 140 triệu. Tỷ lệ tài khoản bị xử lý rơi vào khoảng 0,2%.

Đây là tin thuộc nhóm quản trị nền tảng, không phải tin cân bằng tướng hay kết quả giải đấu. Dựa trên kinh nghiệm theo dõi hàng xếp hạng và làm truyền thông giải đấu của tôi, cách đọc con số này quan trọng hơn con số. 0,2% nghe nhỏ, nhưng nó chỉ có nghĩa nếu mẫu số đúng và khoảng thời gian được nêu rõ. Tài liệu từ Riot cho thấy Vanguard được tích hợp vào LMHT từ tháng 9 năm 2026, nghĩa là con số gần 300.000 nhiều khả năng là tổng lũy kế của khoảng một quý, không phải một năm. Nếu vậy, tốc độ xử lý hằng năm sẽ cao hơn đáng kể. Không có bảng so sánh kỳ trước, không có phân tách theo từng tựa game, và không có dòng thời gian chi tiết.

Điều Riot thực sự làm không dừng ở việc quét phần mềm gian lận. Vanguard đang được dịch chuyển từ công cụ chống phần mềm gian lận thành hạ tầng thực thi hành vi trên toàn bộ hệ thống xếp hạng. Đối tượng bị nhắm tới gồm ba nhóm. Nhóm thứ nhất là boosting: một người chơi kỹ năng cao đăng nhập vào tài khoản của người khác để leo rank, thường là giao dịch có trả tiền. Nhóm thứ hai là smurf: người chơi dùng tài khoản phụ, thường ở bậc thấp hơn trình độ thật. Nhóm thứ ba là hitchhiker: người chơi dùng tài khoản của chính mình nhưng xếp hàng cùng một tài khoản đang được boost.

Riot đưa ra một đường biên rõ ràng cho smurf. Smurf không tự động bị coi là gian lận. Công ty liệt kê tám trường hợp sử dụng hợp lệ, trong đó có việc bảo vệ thành tích cao nhất trên tài khoản chính. Phillip Koskinas, nhân viên Riot Games, là người được trích dẫn về vấn đề này. Điều đó có nghĩa tiêu chí xử lý dựa trên ý định và hành vi, không dựa trên số lượng tài khoản. Một đường biên mềm như vậy rất khó thực thi nhất quán, nhưng ít nhất nó được nói ra.

Với hitchhiker, Riot đi xa hơn. Người chơi hitchhiker không vi phạm bất kỳ quy tắc phần mềm nào. Họ vẫn có thể bị thu hồi điểm xếp hạng, hay LP, kiếm được trong các trận đấu có tài khoản boost. Đây là điểm đáng chú ý nhất trong toàn bộ câu chuyện. Học thuyết hitchhiker mở rộng trách nhiệm sang bên thứ ba dựa trên quan hệ xếp hàng, chứ không dựa trên hành vi vi phạm. Trong lịch sử thể thao, các án phạt liên đới luôn là nơi phát sinh tranh chấp, bởi chúng buộc cơ quan quản lý phải chứng minh ý thức chủ quan của người bị phạt.

Song song đó, Riot công bố một loạt biện pháp bảo vệ người chơi hợp lệ. Khi hệ thống phát hiện một người chơi gian lận hoặc rời trận, người chơi còn lại không bị mất LP. Đây là thay đổi có chi phí thấp nhưng giá trị trải nghiệm cao, bởi nó làm giảm phương sai của chuỗi trận xếp hạng. Về dài hạn, nếu áp dụng ổn định, nó khiến LP trở thành tín hiệu kỹ năng chính xác hơn một chút.

Phần kế hoạch tương lai mới là chỗ đáng theo dõi. Riot nói đến việc bổ sung xác thực đa yếu tố, TPM 2.0 và xác thực phần cứng. Mục tiêu được nêu là khiến các tài khoản "dùng một lần" khó tạo hơn. Yêu cầu xác thực có thể được áp dụng khác nhau tùy theo bậc rank. Nếu những biện pháp này được triển khai thật, chi phí tạo tài khoản mới sẽ tăng vọt. TPM 2.0 là tiêu chuẩn bảo mật phần cứng cho phép định danh thiết bị. Một khi tài khoản bị gắn với phần cứng, việc tái đăng ký sau khi bị khóa sẽ khó hơn nhiều.

Đó là phần Riot muốn bạn nhớ. Còn đây là phần tôi muốn bạn nhớ.

Không có tỷ lệ dương tính giả. Không có mô tả cơ chế kháng cáo. Không có bên thứ ba kiểm toán con số 300.000. Tất cả dữ liệu định lượng trong câu chuyện này đến từ một nguồn duy nhất, và nguồn đó vừa là người đặt luật, vừa là người thi hành, vừa là người công bố số liệu, vừa là bên hưởng lợi thương mại từ việc thi hành. Trong ngành thể thao truyền thống, một cơ quan vừa điều tra vừa xét xử vừa công bố án luôn bị yêu cầu có cơ chế trọng tài độc lập. Ở đây không có tầng đó.

Giải U19 năm đó dạy tôi một bài: sự im lặng của biên tập viên là tội ác. Im lặng trước một bản án 300.000 tài khoản cũng vậy. Không ai hỏi Riot đã phân loại hitchhiker bằng tiêu chuẩn nào, sai số bao nhiêu, và nếu oan thì sửa bằng cách nào.

Còn một lỗ hổng nữa. Hai tựa game này ở Trung Quốc đại lục được vận hành trong hệ sinh thái Tencent, với hạ tầng chống gian lận và xác thực tài khoản riêng. Tài liệu không nói rõ con số 300.000 có bao gồm máy chủ Trung Quốc hay không. Nếu không, mẫu số 140 triệu bị tính sai, bởi một phần lớn người chơi LMHT hoạt động trong hệ sinh thái đó. Tỷ lệ 0,2% sẽ không còn đứng vững như một phép so sánh.

Về phía thị trường boosting, tôi không tin nó biến mất. Nó sẽ tái định giá. Cầu vẫn còn: uy tín rank, phần thưởng mùa giải, cái tôi của người mua. Cung vẫn còn: người chơi ở tầng thấp của kim tự tháp esports cần thu nhập. Khi Riot tăng chi phí tạo tài khoản, giá dịch vụ boost sẽ tăng trước, sau đó hoạt động có thể chuyển sang những tựa game ít thực thi hơn. Đây là kết quả tiêu chuẩn của các đợt thực thi phía nguồn cung trong thị trường xám.

Người hâm mộ ghét sự thật, nhưng tôi không lên sóng để được yêu thương. Thực tế ở đây gồm hai vế. Riot đã làm đúng khi siết hàng xếp hạng. Và Riot đang tự chấm bài kiểm tra của chính mình.

Nếu các bạn muốn một dự đoán có thể kiểm chứng, tôi sẽ để mắt tới việc liệu Riot có biến con số 300.000 thành báo cáo định kỳ kèm xu hướng và tỷ lệ oan sai hay không, liệu TPM 2.0 và xác thực phần cứng có thực sự được triển khai ngoài phạm vi thử nghiệm và ngưỡng rank nào bị áp dụng trước, cùng việc giá dịch vụ boost trên thị trường xám có tăng và hoạt động có dịch chuyển sang tựa game khác hay không.

Sân không khán giả, nhưng tôi vẫn nghe thấy tiếng vọng của chính mình. Hàng xếp hạng không có khán đài, nhưng mỗi tài khoản bị khóa sau một quyết định không ai kiểm tra là một tiếng vọng. Tất cả những gì tôi biết về thể thao, tôi học từ những lần sai sót trên sóng. Riot nên học cùng một bài.