Ba trăm nghìn tài khoản bị khóa và chiếc ghế trống không ai đếm

Cuối tháng Mười năm 2026, trong căn phòng tối ở Busan, tôi mở lại một đoạn ghi màn hình cũ. Không có pha xử lý nào đáng dựng thành clip. Chỉ có một người chơi đường giữa đứng lặng bên bệ triệu hồi, nhìn đồng đội đang đẩy trụ, rồi biến mất khỏi trận đấu mà không nói một lời. Ba người ở lại thua. Điểm xếp hạng của họ tan biến vào màn hình đen. Thứ khiến tôi xem lại đoạn băng này nhiều lần không phải là kẻ bỏ trận, mà là những người không làm gì sai. Họ chưa từng gian lận. Họ chỉ đứng cạnh một kẻ gian lận, và trả giá thay.

Riot Games vừa thông báo đã khóa gần 300.000 tài khoản Liên Minh Huyền Thoại và VALORANT vì hành vi thao túng thứ hạng. Đặt cạnh tổng lượng người chơi hàng tháng của hai tựa game — ước tính khoảng 120 triệu cho Liên Minh Huyền Thoại và khoảng 20 triệu cho VALORANT — tỷ lệ bị khóa chỉ rơi vào khoảng 0,2%. Một cuộc thanh trừng quy mô lớn, nhưng tỷ trọng đứng sau nó lại nhỏ đến mức gần như vô hình.

Để hiểu điều gì thực sự đang diễn ra, cần đặt sự kiện vào đúng trục thời gian. Tháng Chín năm 2026, Vanguard — phần mềm chống gian lận chạy ở tầng nhân hệ điều hành, vốn được dựng riêng cho VALORANT — được tích hợp thẳng vào máy khách Liên Minh Huyền Thoại. Đó là khoảnh khắc một công cụ chống hack đơn lẻ biến thành một lớp quản trị cấp nền tảng. Toàn bộ số tài khoản bị khóa nằm trong khoảng thời gian từ cột mốc ấy trở đi, kết quả của một quý hoặc ít hơn, chứ không trải dài cả năm.

Trong gói thông tin ấy có một chi tiết bị chìm dưới tiêu đề. Riot gọi đó là "hitchhiker" — kẻ đi nhờ. Định nghĩa: người chơi dùng tài khoản hợp lệ của chính mình, nhưng xếp hàng cùng một tài khoản đang được cày thuê. Hình phạt: mất điểm xếp hạng kiếm được trong những trận bị hệ thống đánh dấu. Họ không chạm vào phần mềm gian lận. Họ không đổi chủ tài khoản. Họ chỉ ngồi cùng phòng với người sai.

Đây là lúc phép tính kỹ thuật trở nên đáng sợ. Khi Vanguard mở rộng từ chống phần mềm gian lận sang kiểm soát hành vi thứ hạng, Riot không chỉ nhắm vào kẻ cày thuê, mà nhắm cả người ngồi cạnh. Về logic vận hành, điều này có lý: nếu cày thuê đẩy một tài khoản lên rank cao, rồi người chơi thật quay lại và kéo theo bạn bè hưởng lợi, thì vết bẩn lan ra ngoài tài khoản gốc. Nhưng về mặt bằng chứng, tiêu chuẩn để gọi một người là hitchhiker vẫn chưa được công bố. Không có tỷ lệ dương tính giả. Không có quy trình kháng nghị. Không có bên thứ ba kiểm toán. Một hệ thống tự đặt ra luật, tự thi hành, tự công bố số liệu, và tự hưởng lợi từ chính bảng thống kê ấy.

Dựa trên kinh nghiệm theo dõi các trận đấu và các đợt cấm tài khoản của mình, tôi nhận ra một quy luật lặp lại: mỗi khi nhà phát hành công bố một số lượng lớn, thứ luôn vắng mặt là cơ chế bảo vệ người vô tội. Năm 2026, đội nghiệp dư Busan Harbor mà tôi từng theo dõi sụp đổ sau khi thành viên chủ lực nhiễm bệnh; tôi ngồi hàng giờ xem lại băng ghi hình và học được rằng thất bại không phải lúc nào cũng có người để đổ lỗi. Ở đây thì khác: có người để đổ lỗi, nhưng người chịu phạt lại không phải kẻ gây ra lỗi.

Song song với đợt khóa tài khoản, Riot hé lộ lộ trình siết xác thực: xác thực đa yếu tố (MFA), chuẩn bảo mật phần cứng TPM 2.0, và yêu cầu xác minh khác nhau tùy theo bậc xếp hạng. Mục tiêu được nêu rõ là khiến tài khoản "dùng một lần" trở nên khó tạo hơn. Đây mới là phần thay đổi cuộc chơi thực sự, chứ không phải ba trăm nghìn lượt khóa. TPM 2.0 gắn danh tính vào phần cứng vật lý. Xác minh theo bậc xếp hạng dựng lên hai tầng công dân trong cùng một nền tảng: rank cao bị soi kỹ hơn, rank thấp được nương nhẹ hơn.

Riot cũng nói rõ rằng việc "smurf" — chơi tài khoản phụ ở rank thấp hơn thực lực — không bị xem là gian lận một cách mặc định. Phillip "mirageofpenguins" Koskinas, nhân sự của Riot Games, cho biết công ty liệt kê tới tám trường hợp dùng tài khoản phụ một cách chính đáng, trong đó có việc bảo toàn thành tích cao nhất trên tài khoản chính. Đây là một lằn ranh mềm được vẽ có chủ đích: nền tảng không đếm số tài khoản, mà đọc ý định đằng sau hành vi. Nghe thì nhân văn, nhưng phán đoán cuối cùng nằm trong tay một thuật toán chưa từng được kiểm chứng công khai.

Cùng lúc, Riot bổ sung cơ chế bảo vệ điểm xếp hạng: người chơi không mất LP trong những trận có kẻ gian lận hoặc người bỏ trận bị phát hiện. Đây là thay đổi rẻ, dễ thấy, và có lẽ chạm vào cảm nhận người chơi nhanh hơn cả số lượng tài khoản bị khóa. Nó cho thấy Riot hiểu rằng tổn thất lớn nhất của người chơi lành không đến từ trận thua, mà từ cảm giác bị bỏ rơi giữa một hệ thống không nhìn thấy họ.

Nhưng hãy để tôi nghi ngờ sự lãng mạn hóa ở đây. Xu hướng tự nhiên của người viết là biến cuộc thanh trừng thành bản hùng ca của công lý. Thực tế phũ phàng hơn. Cày thuê tồn tại vì có cầu — người muốn rank đẹp, phần thưởng mùa, cái oai với bạn bè — và có cung — người chơi giỏi ở tầng thấp của kim tự tháp thu nhập cần tiền. Siết cung không xóa cầu. Nó đẩy giá lên. Nếu chi phí bị khóa tăng, thị trường xám sẽ tái định giá chứ không biến mất, và một phần hoạt động sẽ di cư sang những tựa game có mức xác thực mềm hơn. Vấn đề bị dịch chuyển, không bị giải quyết.

Điểm mù thứ hai nằm ở chính cơ chế hitchhiker. Khi mở rộng trách nhiệm liên đới sang người dùng tài khoản hợp lệ, Riot tạo ra một tiêu chuẩn trừng phạt theo quan hệ chứ không theo hành vi. Người chơi xếp hàng cùng một người bạn mà không biết người đó đang cày thuê sẽ không có cách nào tự bảo vệ mình, bởi không tồn tại nút "kiểm tra nguồn gốc tài khoản đồng đội" nào cả. Ở một trò chơi mà xếp hàng cùng bạn bè là trải nghiệm cốt lõi, đây là khoản rủi ro đạo đức không được bù đắp.

Và còn một điều mà không thông cáo nào trả lời: nếu xác thực phần cứng TPM 2.0 được triển khai, người chơi ở quán net — một bộ phận không nhỏ ở nhiều khu vực — sẽ bị đẩy ra rìa. Tôi sống ở Busan, nơi các tiệm PC vẫn đông khách, và tôi biết một tài khoản gắn với thiết bị công cộng không thể vận hành theo cùng luật với tài khoản gắn với máy nhà. Sự sụp đổ không bắt đầu từ bàn thua, mà từ chiếc ghế trống đầu tiên trên khán đài — và ở đây, chiếc ghế trống ấy là người chơi bình thường bị đẩy khỏi sân vì lý do kỹ thuật, chứ không vì họ gian lận.

Im lặng là chiến thuật khó đọc nhất, và thường là đắt giá nhất. Riot đang giữ im lặng về ba thứ quan trọng nhất: tỷ lệ dương tính giả, quy trình kháng nghị, và tiêu chuẩn bằng chứng để gọi ai đó là kẻ đi nhờ. Một khi cỗ máy xác thực chạy ở tầng phần cứng, khả năng hoàn tác sẽ nhỏ dần theo từng năm.

Thời gian là trọng tài công bằng nhất — nhưng cũng tàn nhẫn nhất. Nó sẽ phán xử cuộc thanh trừng này không qua ba trăm nghìn tài khoản bị khóa, mà qua việc liệu sáu tháng nữa, người chơi lành có còn tin rằng khi họ bị cuốn vào một trận đấu bẩn, hệ thống sẽ đứng về phía họ. Nếu niềm tin ấy mất đi, mọi bảng báo cáo công bố đều trở thành tro bụi.