Riot Games xử lý 296.416 tài khoản cày thuê ở VALORANT và LMHT: bốn tầng án phạt và một cột trống chưa ai điền

11 giờ đêm theo giờ Seoul, sau ca trực ở toà soạn, tôi mở lại bảng tính theo dõi các đợt công bố xử phạt của các nhà phát hành game. Bảng tính có bốn cột: ngày công bố, tựa game, số tài khoản bị xử lý, và cơ chế kháng nghị dành cho người chơi bị xử oan. Ba cột đầu tôi điền đều. Cột thứ tư, ở hai dòng dành cho VALORANT và League of Legends, để trống.

Không phải tôi bỏ sót. Trong toàn bộ những gì Riot Games công bố về hệ thống Anti-Boost — cỗ máy chuyên săn hành vi cày thuê và thao túng thứ hạng — không có đoạn nào mô tả một kênh kháng nghị độc lập, hay một ngưỡng sai số mà người chơi vô tình bị cuốn vào có thể dựa vào.

Riot nêu con số 296.416 tài khoản có hành vi thao túng thứ hạng, tính gộp cho cả VALORANT và League of Legends. Khi kỳ chuyển nhượng im lặng, tôi nghe thấy tiếng bảng tính sột soạt. Lần này tiếng sột soạt phát ra từ một chỗ khác: phần ồn ào nằm ở con số, phần im lặng nằm ở những gì con số không kể.

Chốt lại định nghĩa trước khi mổ xẻ. Cày thuê là việc một người chơi trình độ cao đăng nhập vào tài khoản của người khác để đánh xếp hạng thay, giúp chủ tài khoản leo thứ hạng mà không tự chơi. Riot phân định ranh giới khá rõ: tài khoản phụ do chính người chơi tạo và tự vận hành được xem là hoạt động bình thường; Anti-Boost chỉ nhắm vào ý định thao túng thứ hạng. Đây là tiêu chuẩn đánh giá theo ý định, hẹp hơn nhiều so với lệnh cấm thẳng tay mọi tài khoản phụ.

Với người đọc ở Việt Nam, chuyện này nghe có vẻ xa. Đặt cạnh thị trường Hàn Quốc thì nó rất gần. Ở đây, thứ hạng trong game không dừng lại ở màn hình — nó là tiền đề tuyển sinh của các học viện esports, là tiêu chí lọc hồ sơ của các đội tuyển trẻ, và ở một số trường hợp còn là thứ được rao bán công khai trên các diễn đàn. Mạng lưới PC bang dày đặc khiến việc đăng nhập tài khoản người khác trở thành một thao tác vật lý đơn giản: ngồi cùng một dãy máy, đưa ID và mật khẩu, đổi chỗ sau mỗi ván.

Đồng thời, Hàn Quốc là một trong số ít quốc gia có quy định pháp lý trực tiếp về hành vi mua bán tài khoản game. Luật Xúc tiến Công nghiệp Game (bản sửa đổi, có hiệu lực từ năm 2026) đặt ra khung xử phạt cho hành vi mua bán hoặc trung gian mua bán tài khoản, với mức tối đa có thể lên tới phạt tiền hàng chục triệu won hoặc án tù. Điều đó tạo ra một nghịch lý đáng chú ý: cùng một hành vi, nhà phát hành xử lý bằng khoá tài khoản, còn nhà nước xử lý bằng pháp luật. Hai hệ thống chạy song song, hai thước đo khác nhau, và người chơi bình thường hiếm khi biết mình đang đứng ở toạ độ nào.

Một điểm cần nhấn trước khi đi vào chi tiết: thông tin trong bài gốc là thông tin một chiều, xuất phát từ chính Riot Games. Không có tiếng nói nào từ phía người chơi bị xử lý, không có tổ chức giám sát độc lập nào kiểm chứng. Toàn bộ dữ liệu về quy mô xử phạt là số liệu tự công bố, chưa qua kiểm toán bên thứ ba. Điều đó không làm con số trở nên sai, nhưng nó đặt ra câu hỏi về việc lấy gì làm chuẩn.

Cấu trúc xử phạt mà Riot mô tả chia thành bốn tầng, và cách nó vận hành đáng để đọc chậm.

Tầng một áp dụng khi hệ thống phát hiện hành vi thao túng: điểm xếp hạng và phần thưởng thu được từ gian lận bị huỷ, tài khoản bị đưa về mức thứ hạng trước thời điểm can thiệp, kèm một khoảng đình chỉ tạm thời. Cách diễn đạt ở đây rất đáng lưu ý — hình phạt không phải là tước bỏ mọi thứ người chơi đã đạt được, mà là tước bỏ phần được xác định đến từ gian lận. Về mặt thiết kế, đây là hình phạt mang tính hoàn tác: rút lại phần sai, giữ lại phần đúng. Hệ thống vận hành theo cơ chế phát hiện rồi khôi phục, nghĩa là luôn tồn tại một độ trễ giữa thời điểm thao túng và thời điểm đền bù. Trong khoảng trễ đó, những người chơi sạch đã thua trận, đã mất điểm, và không ai trả lại cho họ khoảng thời gian ấy.

Tầng hai là cơ chế leo thang: tái phạm thì thời hạn khoá tăng dần. Sự tồn tại của một thang leo thang tự nó đã là một dữ kiện. Nếu tỷ lệ tái phạm thấp đến mức không đáng kể, không ai cần thiết kế nhiều mức độ khác nhau như vậy. Việc Riot dựng một thang đo cho thấy họ kỳ vọng vào một tỷ lệ tái phạm ở mức có ý nghĩa thống kê — nói cách khác, khoá tài khoản lần đầu không đủ sức răn đe.

Tầng ba là mức nặng nhất: mua bán, chuyển nhượng tài khoản hoặc cố ý tụt hạng để kéo thứ hạng người khác xuống, có thể dẫn tới khoá vĩnh viễn. Đây là chỗ Riot đặt trọng tâm kinh tế của toàn bộ hệ thống. Cày thuê tồn tại vì có cầu — có người trả tiền để được leo hạng. Kẻ trả tiền cần một tài khoản sạch. Khoá vĩnh viễn nhắm vào hạ tầng của thị trường đó thay vì nhắm vào từng ván đấu riêng lẻ.

Tầng bốn là phần gây tranh cãi nhất và cũng là điểm mù lớn nhất: liên đới. Tài khoản chính của người cày thuê có thể bị xử lý, và những người chơi thường xuyên ghép cặp cùng người đó cũng nằm trong tầm ngắm. Chủ trương rất dễ hiểu về mặt chiến thuật: nếu chỉ khoá tài khoản bị cày, người cày thuê chuyển sang tài khoản khác sau vài phút; nếu chặn cả mạng lưới xoay quanh họ, chi phí vận hành dịch vụ cày thuê tăng lên. Nhưng cái giá phải trả là một vùng xám.

Tôi đã xem qua không ít trận xếp hạng được phát trực tiếp từ các PC bang ở Seoul, và điều dễ nhận ra là phần lớn người chơi ghép cặp cùng nhau chỉ đơn thuần là bạn cùng lớp, cùng phòng, hoặc những người tình cờ trúng cùng hàng chờ vài lần trong một buổi tối. Một duo chơi với nhau ba ván liên tiếp cuối tuần này không khác gì một duo chơi với nhau ba ván liên tiếp cuối tuần sau. Nếu thuật toán ghép cặp là căn cứ để suy ra quan hệ đồng phạm, thì trần sai số của hệ thống không do chất lượng phát hiện quyết định, mà do cách hiểu về tần suất quyết định.

Có một chi tiết nữa ít được chú ý trong cách Riot công bố dữ liệu. Con số 296.416 là con số gộp cho hai tựa game, không tách theo khu vực, không tách theo tựa. Về mặt kỹ thuật, đây là một phép gộp không tương thích. VALORANT là game bắn súng chiến thuật, nơi khả năng gánh đội phụ thuộc vào độ chính xác ngắm và ra quyết định theo hiệp; League of Legends là MOBA, nơi khả năng gánh đội phụ thuộc vào quản lý lính, kiểm soát mục tiêu lớn và macro đường dài. Kinh tế cày thuê ở hai tựa game này vận hành theo hai logic khác nhau: một bên bán kỹ năng cá nhân, một bên bán khả năng điều phối. Gộp chúng vào một con số duy nhất làm mất chính cái thông tin mà người đọc cần nhất — tựa game nào đang bị thao túng nhiều hơn, và ở khu vực nào.

Với một người làm nghề đứng giữa thị trường Hàn Quốc như tôi, việc thiếu phân tách khu vực là điều đáng tiếc nhất. Máy chủ Hàn Quốc có nền tảng xếp hạng đặc thù: mật độ tài khoản cao, tỷ lệ chơi tại PC bang lớn, và một thị trường tài khoản vận hành gần như công khai. Nếu có số liệu riêng cho khu vực này, chúng ta sẽ đo được tác động thật của Luật Xúc tiến Công nghiệp Game lên hành vi trong game — điều mà hiện tại chỉ có thể suy đoán.

Còn một chi tiết nữa về định hướng của hệ thống. Riot nói họ sẽ mở rộng Anti-Boost và bổ sung khả năng phát hiện dấu hiệu cày thuê ở cấp độ trận đấu, thay vì chỉ ở cấp độ tài khoản. Đây là một chuyển hướng quan trọng. Phát hiện ở cấp tài khoản dựa trên nhật ký đăng nhập, địa chỉ IP, thiết bị. Phát hiện ở cấp trận đấu dựa trên mẫu hành vi trong ván — cách di chuyển, thời điểm ra quyết định, sai số kỹ năng so với lịch sử. Cách thứ hai khó hơn, nhưng cũng ít phụ thuộc vào dấu vết hành chính hơn.

Đọc bốn tầng này cạnh nhau, tôi thấy một logic xuyên suốt: Riot đang cố dịch chuyển chi phí từ phía người cày thuê sang phía người mua. Khoá tài khoản chính, khoá tài khoản liên đới, khoá vĩnh viễn khi mua bán — tất cả đều nhắm vào việc làm cho việc thuê cày trở nên đắt đỏ hơn với người bỏ tiền ra. Người đại diện không đọc tin đồn, họ đọc tần suất bạn đúng. Ở đây cũng vậy: thị trường cày thuê sẽ không đọc thông cáo, nó đọc xem tỷ lệ tài khoản bị khoá có tăng thật hay không.

Nhưng có một nghịch lý mà tôi chưa thấy ai trong ngành đặt lên bàn. Cày thuê là một hành vi mua bán. Để chặn nó, người ta phải can thiệp vào một giao dịch — mà giao dịch thì cần hai phía. Riot xử lý phía cung khá mạnh tay. Phía cầu thì gần như chỉ bị ảnh hưởng gián tiếp: người mua mất tài khoản, mất thứ hạng, nhưng không có dữ liệu nào cho thấy họ bị chặn ở tầng danh tính — tức là không có gì ngăn họ mua một tài khoản mới và thuê lại vào tuần sau. Tước thứ hạng của một tài khoản không đồng nghĩa với việc tước khả năng chi trả của người đứng sau tài khoản đó.

Đây là điểm mà mọi hệ thống chống gian lận dựa trên tài khoản đều vướng phải: đối tượng bị xử lý là vật thể, còn động cơ nằm ở con người.

Phần gây tranh cãi nhất của Anti-Boost không nằm ở tầng phạt nặng nhất. Khoá vĩnh viễn một tài khoản mua bán là hình phạt dễ biện hộ — ai cũng hiểu vì sao. Điểm mù thật sự nằm ở tầng bốn, cái tầng liên đới, nơi hình phạt được xác định bằng quan hệ chứ không bằng hành vi. Trong mọi hệ thống tư pháp trưởng thành, người ta xử theo việc đã làm, và muốn buộc tội theo quan hệ thì phải chứng minh quan hệ đó có mục đích. Ở đây, tiêu chí là tần suất ghép cặp — một tham số kỹ thuật, không phải một bằng chứng về ý chí.

Có một cách đọc khác, rộng lượng hơn. Nếu Riot thực sự muốn triệt mạng lưới, việc mở rộng trách nhiệm ra xung quanh là bước đi hợp lý về mặt răn đe, và cộng đồng có thể chấp nhận thiệt hại nhỏ để đổi lấy một hàng chờ sạch hơn. Nhưng để đánh đổi đó trở thành chính đáng, phải có ba thứ: một ngưỡng tần suất được công bố, một kênh kháng nghị có thời hạn, và một báo cáo hậu kiểm minh bạch. Thông báo hiện tại không có thứ nào trong ba thứ đó.

Điều này dẫn tới một nhận định mà tôi cho là quan trọng hơn cả con số 296.416: Riot đang kiêm cả vai trò điều tra, khởi tố, xét xử và thi hành án, trong một hệ thống không có cơ quan phúc thẩm độc lập. Đó là đặc quyền của nhà phát hành trên nền tảng của chính họ, và xét về mặt vận hành thì nó hợp lý — không ai hiểu dữ liệu game bằng người làm ra game. Nhưng nó có nghĩa là mọi sai số của hệ thống đều không có nơi để sửa.

Một điểm nữa về cách kể câu chuyện. Các thông báo kiểu này thường được truyền đi với tiêu đề rằng Riot đang siết chặt hơn. Đó là một suy luận, không phải một dữ kiện. Một con số luỹ kế không có mốc so sánh kỳ trước thì không dựng được đường xu hướng. Muốn nói cường độ xử lý đang tăng, cần ít nhất hai kỳ dữ liệu liên tiếp với cùng phương pháp đo. Hiện tại chúng ta có một điểm, và một điểm thì không tạo thành đường. 47 tin đồn để tìm ra một sự thật, và sự thật luôn nằm sau số lần gửi đi.

Vậy điều gì đáng theo dõi trong thời gian tới? Thứ nhất là kỳ công bố tiếp theo: nếu Riot trả về một con số luỹ kế mới cùng định dạng cũ, ta sẽ bắt đầu có trục thời gian, và lúc đó mới đánh giá được cường độ thật. Thứ hai là trường hợp xử oan đầu tiên đủ lớn để thành tin — mọi hệ thống dựa trên tín hiệu hành vi đều sẽ có ngày đó, vấn đề chỉ là khi nào. Thứ ba là một thay đổi ít được nhắc nhưng có giá trị dài hạn: một hàng chờ sạch là nguyên liệu đầu vào cho các hệ thống tuyển trạch tài năng trẻ. Khi thứ hạng cao không còn bị pha loãng bởi tài khoản được cày, giá trị tín hiệu của nó tăng lên với các học viện và các đội tuyển trẻ đang tìm người.

Có một câu hỏi tôi vẫn giữ trong bảng tính, ở cột thứ tư. Nếu công cụ phát hiện hành vi thao túng do chính nhà phát hành xây dựng, vận hành và đánh giá, thì ai là người xác nhận rằng nó chưa từng bắt sai một ai — và liệu chúng ta có bao giờ được đọc con số đó theo cách khác, như một tỷ lệ, thay vì một tổng số không có mẫu so sánh?

Hàng chờ sạch hơn là điều người chơi xứng đáng được nhận. Nhưng một hàng chờ sạch được duy trì bằng một hệ thống không ai kiểm chứng thì sự sạch sẽ đó luôn đi kèm một khoản nợ niềm tin, và khoản nợ ấy chỉ đến hạn vào ngày có người bị xử oan mà không biết kêu ở đâu.