300.000 tài khoản LMHT và VALORANT bị khóa vì gian lận xếp hạng: Vanguard đang viết lại luật chơi

Ba trăm nghìn. Đó là con số Riot Games công bố khi nói về lượng tài khoản League of Legends và VALORANT bị khóa vì các hành vi gian lận trong hệ thống xếp hạng, tính từ thời điểm Vanguard được tích hợp vào LMHT từ tháng 9/2026. Không phải bàn thắng, không phải người xem, cũng không phải giá trị hợp đồng tài trợ. Đó là số tài khoản bị xử lý. Với một người làm phân tích dữ liệu esports có 11 năm quan sát ngành, con số này không gây sốc bởi độ lớn; nó gây tò mò bởi độ mơ hồ. Nó bao phủ khoảng thời gian nào? Nó tính những vi phạm nào? Và quan trọng hơn, đằng sau con số đó, Riot đang thay đổi điều gì trong cách vận hành của hai tựa game lớn nhất của hãng?

Esports không có trái bóng, nhưng vẫn có nhịp điệu và xác suất để đo. Với LMHT và VALORANT, nhịp điệu ấy nằm ở hàng triệu trận xếp hạng diễn ra mỗi ngày. Mỗi trận đấu là một mẫu dữ liệu. Mỗi tài khoản bị khóa là một điểm nhiễu bị loại khỏi hệ thống. Nhưng để hiểu đợt xử lý này thực sự có ý nghĩa gì, tôi cần nhìn vào bối cảnh dài hạn của hệ thống xếp hạng, bắt đầu từ Vanguard.

Vanguard từng là đặc sản của VALORANT. Nó là trình chống gian lận chạy ở tầng kernel, hoạt động sâu trong hệ điều hành, trước cả khi trò chơi khởi chạy. Khi Riot tích hợp Vanguard vào LMHT từ tháng 9/2026, cộng đồng chủ yếu bàn về góc độ kỹ thuật: máy yếu có chạy nổi không, có xung đột với phần mềm ngoại vi không. Nhưng theo cách tôi đọc các tài liệu mà Riot công bố, sự mở rộng này không thuần túy là kỹ thuật. Nó là bước chuyển từ chống phần mềm gian lận sang kiểm soát hành vi thao túng thứ hạng. Vanguard giờ đây không chỉ tìm cheat; nó góp phần xác định ai đang boost, ai đang được boost, ai đang xếp cặp với một tài khoản được boost.

Boosting là dịch vụ mà một người chơi có kỹ năng cao đăng nhập vào tài khoản của người khác và chơi hộ để kéo thứ hạng lên. Nó biến thứ hạng thành một loại hàng hóa mua bán được. Hitchhiker là thuật ngữ Riot dùng cho người chơi giữ tài khoản của chính mình nhưng chủ động xếp cặp với một tài khoản đang được boost để được kéo theo. Luật mới cho phép Riot thu hồi điểm LP của cả hai phía trong những trận đấu phát hiện gian lận xếp hạng, dù người đi cùng không vi phạm luật phần mềm. Đây là một học thuyết trách nhiệm liên đới, và nó là chi tiết dễ gây tranh cãi nhất trong toàn bộ thông báo.

Cộng đồng có lý do để lo lắng. Một người chơi vô tình xếp cặp với một tài khoản đang được boost, không hề biết người bạn đồng đội của mình đang dùng dịch vụ, vẫn có thể bị thu hồi LP. Không có số liệu về tỷ lệ xử lý nhầm. Không có mô tả chi tiết về quy trình kháng nghị. Khi đã có 300.000 tài khoản bị xử lý, ngay cả tỷ lệ sai sót 1% cũng đồng nghĩa với 3.000 trường hợp oan sai tiềm ẩn. Một hệ thống thực thi quy mô lớn, gắn với tài sản số của người chơi, mà thiếu cơ chế giải trình công khai, sẽ đặt câu hỏi về chất lượng của chính nó.

Trong khi đó, Riot lại tuyên bố rõ rằng smurf — chơi tài khoản phụ — không tự động bị coi là gian lận. Họ liệt kê tám trường hợp hợp pháp, bao gồm dùng tài khoản phụ để thử nghiệm tướng hoặc bảo vệ thành tích cao nhất trên tài khoản chính. Ranh giới thực thi của Riot không dựa trên số lượng tài khoản, mà dựa trên mục đích và hành vi. Về mặt chính sách, điều này hợp lý. Về mặt thực thi, nó cực kỳ khó thực hiện nhất quán. Một tuyển thủ chuyên nghiệp dùng tài khoản phụ để tập luyện có thể nằm trong vùng an toàn, nhưng một streamer dùng tài khoản phụ để chơi với khán giả ở rank thấp có thể bị cộng đồng soi ra như một hình thức quảng bá dịch vụ. Chính sách dựa trên ý định luôn tồn tại một vùng xám.

Con số không biết nói dối, chỉ có người đọc nói dối thay chúng. Hãy để con số 300.000 tự nói lên điều đó. Riot ước tính LMHT có khoảng 120 triệu người chơi hàng tháng, VALORANT khoảng 20 triệu, tổng cộng khoảng 140 triệu. Tỷ lệ bị xử lý là khoảng 0,2%. Trong một dòng headline, "gần 300.000 tài khoản" có vẻ như một đại dịch. Trong một mô hình dữ liệu, 0,2% là một con số nhỏ, nếu như mẫu đo là một năm. Nhưng cụm từ "tính từ tháng 9/2026" gợi ý con số này có thể chỉ tích lũy trong một quý, thậm chí ít hơn. Nếu đúng vậy, tốc độ xử lý hàng năm có thể lên tới gần một triệu tài khoản. Cường độ thực thi cao hơn nhiều so với cái nhìn đầu tiên. Đây là thứ mà hầu hết các bản tin đã bỏ qua.

Tôi không tin trực giác, tôi tin chuỗi dữ liệu đủ dài. Khi tôi tách từng mảnh của thông báo, điều đáng chú ý không phải số tài khoản bị khóa, mà là ba kế hoạch Riot vạch ra phía trước. Thứ nhất, yêu cầu xác thực đa yếu tố cho một nhóm người chơi nhất định. Thứ hai, yêu cầu TPM 2.0, một chuẩn bảo mật phần cứng cho phép xác thực thiết bị vật lý. Thứ ba, các yêu cầu xác minh khác nhau tùy theo hạng đấu, nghĩa là người chơi rank càng cao càng bị kiểm tra danh tính nghiêm ngặt. Khi kết hợp lại, chúng tạo thành một chế độ định danh mới: tài khoản gắn với phần cứng, khó tạo mới, khó bán lại, khó né tránh.

Đây là điểm cốt lõi: Riot đang thay đổi chi phí để tạo ra và vận hành một tài khoản trong hệ sinh thái của họ, và đó chính là điều khiến đợt xử lý lần này khác biệt. Trước đây, một người dùng có thể tạo tài khoản mới trong vài phút. Với TPM 2.0 và xác thực phần cứng, mỗi tài khoản mới gắn với một thiết bị vật lý. Muốn tạo một "tài khoản dùng một lần", bạn phải có một thiết bị mới. Chi phí tạo tài khoản tăng từ gần bằng không lên bằng giá một chiếc máy tính hoặc một bo mạch chủ. Điều này thay đổi toàn bộ kinh tế của chợ xám boosting và buôn bán tài khoản. Khi chi phí tạo tài khoản mới tăng, rào cản với kẻ gian lận tăng theo, nhưng rào cản với người chơi hợp pháp muốn thử nghiệm cũng tăng không kém.

Tôi muốn đưa thêm một lớp dữ liệu từ kinh nghiệm theo dõi các trận đấu của tôi ở khu vực Bắc Mỹ trong hơn một năm qua. Nhu cầu thuê boost không đến từ những người muốn vào giải đấu chuyên nghiệp. Nó đến từ nhóm muốn có mốc rank để nhận phần thưởng cuối mùa, muốn trang trí hồ sơ, hoặc tin rằng họ đang bị hệ thống xếp hạng kìm chân trong "elo hell". Phía cung là những game thủ kỹ năng cao ở nhóm bán chuyên, có rank cao nhưng không đủ thu nhập để sống bằng nghề tuyển thủ. Nền kinh tế này tồn tại vì cả hai phía đều có động lực thực tế. Siết chặt thực thi làm tăng rủi ro, nhưng không xóa nhu cầu. Tôi dự đoán giá boost sẽ tăng, và một phần hoạt động sẽ dịch chuyển sang các tựa game có tầng chống gian lận mềm hơn. Vấn đề bị dịch chuyển, không bị giải quyết.

Một chi tiết mà các bản tin chính thống không nói đến: các con số 120 triệu và 20 triệu đều không có nguồn dẫn độc lập. Không có tổ chức bên ngoài xác nhận. Nếu các con số này bị thổi phồng, tỷ lệ 0,2% còn nhỏ hơn nữa. Ngược lại, nếu Riot đưa máy chủ Trung Quốc — nơi do Tencent vận hành với hạ tầng chống gian lận riêng — vào mẫu số nhưng lại không tính số tài khoản bị khóa ở khu vực đó vào tử số, tỷ lệ này bị bóp méo theo hướng có lợi cho câu chuyện của Riot. Tôi không khẳng định điều đó, tôi chỉ nói rằng không có đủ thông tin để loại trừ khả năng ấy. Một nhà phân tích tồi sẽ biến một con số không rõ nguồn gốc thành một sự thật tuyệt đối.

Điều gì đang thực sự bị đe dọa? Không phải vài trăm nghìn tài khoản. Mà là độ tin cậy của hệ thống xếp hạng như một kênh phát hiện tài năng. Trong bóng đá, người ta dùng chỉ số bàn thắng kỳ vọng và số đường chuyền để đánh giá cầu thủ. Trong esports, hệ thống rank là nơi các học viện và đội tuyển trẻ tìm kiếm ứng viên. Nếu một tài khoản rank cao chỉ là sản phẩm của dịch vụ boost, việc tuyển trạch dựa trên thứ hạng sẽ dẫn đến quyết định sai. Riot siết chặt điều này, tín hiệu từ thang bậc xếp hạng sẽ sạch hơn về lý thuyết. Đổi lại, các cơ quan tuyển trạch có thể tin vào thứ hạng hơn một chút, nhưng trong ngắn hạn, việc xác minh danh tính theo hạng đấu có thể làm giảm số lượng tài khoản rank cao hiển thị công khai, khiến phân phối phần trăm thay đổi. Ai đọc dữ liệu mà không hiểu bối cảnh này sẽ vẽ sai bức tranh về sức mạnh tương đối của các tài năng trẻ.

Tôi cũng không muốn trở thành người chỉ trích một chiều. Đáng chú ý là sáng kiến bảo vệ LP: trong các trận đấu có phát hiện người chơi dùng phần mềm gian lận hoặc bỏ game giữa chừng, Riot sẽ giảm hoặc hủy bỏ việc mất LP cho người chơi chịu thiệt. Đây là một thay đổi nhỏ nhưng có giá trị tâm lý lớn. Nó không tạo nên highlight, nhưng nó giảm cảm giác bất công — thứ giết chết động lực chơi xếp hạng của người chơi bình thường nhiều hơn bất kỳ thay đổi cân bằng tướng nào. Khi bóng đá tạm dừng, PPDA vẫn cho tôi thấy ai đang thực sự pressing. Khi LMHT bảo trì, tôi nhìn vào chính sách LP để đo xem Riot có thực sự lắng nghe người chơi hay chỉ đang diễn.

Điều tôi muốn tách bạch là ba nhóm bị ảnh hưởng. Nhóm thứ nhất là chủ tài khoản thuê boost. Nhóm thứ hai là người thực hiện boost. Nhóm thứ ba là người đi cùng — hitchhiker. Riot có thể dễ dàng biện minh cho việc xử lý hai nhóm đầu. Nhưng nhóm thứ ba là một chuẩn mực pháp lý mới, bởi vì nó đánh vào một người chơi không vi phạm bất kỳ quy tắc phần mềm nào, chỉ vì họ xếp cặp với một tài khoản ô nhiễm. Nếu Riot muốn giữ được niềm tin của cộng đồng, họ không thể chỉ dựa vào thuật toán để phân loại "chủ động" và "bị động". Họ cần một chuẩn bằng chứng, một quy trình kháng nghị, và một cách công khai số liệu sai sót. Thiếu ba thứ đó, học thuyết hitchhiker sẽ trở thành điểm mù pháp lý lớn nhất trong lịch sử chống gian lận của esports.

Có một nhóm bị ảnh hưởng gián tiếp mà ít người nhắc tới: những tuyển thủ chuyên nghiệp đang giữ nhiều tài khoản phụ để tập luyện. Riot tuyên bố bảo vệ các trường hợp sử dụng chính đáng, nhưng ranh giới giữa tài khoản phụ hợp pháp và tài khoản dùng để né tránh việc xếp hạng là rất mỏng. Một trận xếp cặp giữa hai tuyển thủ chuyên nghiệp, trong đó một người đang dùng tài khoản phụ, có thể bị hệ thống gắn cờ tự động. Nếu không có quy trình khai báo rõ ràng, chính các câu lạc bộ sẽ phải gánh rủi ro thanh danh. Tôi đã nhiều lần nhấn mạnh với các đội tuyển tôi hợp tác rằng họ cần chuẩn hóa chính sách khai báo tài khoản và quy tắc vệ sinh khi xếp cặp, trước khi Riot làm điều đó thay họ bằng một hệ thống thiếu sắc thái.

Mảng streaming và nội dung cũng sẽ thay đổi. Các video "leo rank thuê" hay stream smurf vốn là một vùng nội dung sinh lời trên YouTube và Twitch sẽ đối mặt với rủi ro mới. Ngược lại, những streamer có thứ hạng thật sự, có lịch sử thi đấu minh bạch, sẽ hưởng lợi về độ tin cậy. Trong một nền kinh tế nội dung vốn bị bóp méo bởi những pha highlight mua bằng tiền, đây là một sự điều chỉnh đáng giá, dù nó không nằm trong bất kỳ mục tiêu nào mà Riot tuyên bố.

Với những người đặt cược thể thao điện tử, một thang bậc xếp hạng sạch hơn có nghĩa là dữ liệu phong độ từ các trận xếp hạng trở nên đáng tin cậy hơn làm đầu vào cho mô hình. Nhưng tôi cũng muốn đưa ra cảnh báo: nếu hoạt động boost bị đẩy sang các khu vực hoặc tựa game có mức thực thi thấp hơn, thì sự chênh lệch chất lượng dữ liệu giữa các máy chủ sẽ trở thành một biến số mà bất kỳ mô hình nào cũng phải xử lý. Một mô hình tốt là mô hình biết rõ dữ liệu của mình được sinh ra ở đâu, và dữ liệu đó có bị tác động bởi các dịch vụ thương mại hay không.

Một điểm nữa: Riot tuyên bố mục tiêu là làm cho "tài khoản dùng một lần" trở nên khó khăn hơn. Điều này nghe có vẻ rất tốt cho tính toàn vẹn, nhưng nó cũng làm thay đổi trải nghiệm của người chơi quay lại sau thời gian dài vắng mặt. Một người chơi đã nghỉ hai năm, quay lại và phát hiện tài khoản cũ không thể xác thực vì phần cứng đã thay đổi, sẽ phải đối mặt với một rào cản mà họ không lường trước. Tôi đã thấy nhiều tựa game đánh mất người chơi kỳ cựu vì những thay đổi hạ tầng thiếu kế hoạch chuyển đổi. Tôi hy vọng Riot hiểu rằng chống gian lận không được phép trở thành một hình thức xa lánh người chơi chính đáng.

Còn một câu chuyện quản trị lớn mà tôi muốn nói tới. Riot đang đồng thời là người viết luật, người thực thi, người cung cấp số liệu thực thi, và người hưởng lợi thương mại từ việc thực thi. Không có cơ quan kháng nghị độc lập. Không có công bố về tỷ lệ xử lý sai. Không có mô tả về quy trình khiếu nại. Càng tiến sâu vào xác thực phần cứng, rủi ro đuổi học người chơi hợp pháp dùng máy tính công cộng, máy ở quán net, hoặc phần cứng cũ không hỗ trợ TPM 2.0 càng lớn. Riot không đề cập đến nhóm này trong thông báo. Người ta nhìn thấy một động thái mạnh tay, tôi nhìn thấy một khoảng trống trách nhiệm giải trình.

Nhưng vấn đề không dừng ở quyền lợi cá nhân. Xác thực phần cứng có thể lan thành chuẩn ngành. Khi một nhà phát hành lớn chứng minh rằng việc gắn tài khoản với thiết bị là khả thi, các nhà phát hành khác có thể học theo. Điều đó tạo ra một thế giới mà danh tính số của người chơi không thể chuyển từ tựa game này sang tựa game khác, và việc trở thành người chơi đa tựa game trở nên đắt đỏ hơn. Người viết cho rằng đây là hướng đi có lợi cho việc bảo vệ tính toàn vẹn của từng giải đấu, nhưng lại là một tín hiệu đáng lo cho sự tự do của người chơi.

Quay lại câu hỏi ban đầu: 300.000 tài khoản nhiều hay ít? Con số không biết nói dối, chỉ có người đọc nói dối thay chúng. Tôi sẽ nói: nó vừa lớn vừa nhỏ. Lớn vì nó phản ánh một hệ thống thực thi vận hành với tốc độ cao hơn bất kỳ đợt nào Riot từng công bố. Nhỏ vì nó không chạm đến gốc rễ kinh tế của nạn boost. Nhưng chi tiết đáng chú ý nhất không nằm ở 300.000. Nó nằm ở cụm từ TPM 2.0 và yêu cầu xác minh theo hạng đấu. Đó là nơi Riot đang viết lại luật chơi cho tất cả người chơi, kể cả những người chưa bao giờ gian lận.

Trong những lần thị trường sốc, tôi thường mở lại dữ liệu cũ và tìm thấy thứ người khác bỏ quên. Lần này, thứ bị bỏ quên là một câu hỏi: ai đang giám sát chất lượng của chính hệ thống thực thi? Khi Vanguard trở thành hạ tầng quản trị hành vi trên cả hai tựa game, cộng đồng cần một chuẩn minh bạch định kỳ, chứ không chỉ một thông cáo báo chí đi kèm một con số lớn. Nếu Riot công bố dữ liệu thực thi theo quý, kèm theo phân tích theo vùng và theo tựa game, họ sẽ thiết lập một chuẩn báo cáo toàn vẹn cho cả ngành, giống như cách báo cáo chống doping trong thể thao truyền thống đã phát triển qua nhiều thập kỷ. Nếu không, con số 300.000 sẽ chỉ là một điểm dữ liệu đơn lẻ. Còn với tôi, câu hỏi tiếp theo không phải là có bao nhiêu tài khoản bị khóa, mà là khi nào Riot chịu mở dữ liệu để người ngoài kiểm chứng. Dữ liệu sẽ trả lời, nhưng chỉ khi nó được công bố một cách trung thực.