Riot Games xử lý 296.416 tài khoản thao túng thứ hạng: giải mã thang hình phạt bốn tầng của Anti-Boost

Ba giờ sáng ở Incheon, tôi mở một trận xếp hạng VALORANT bậc Kim Cương và biết kết quả trước khi trận đấu bắt đầu. Người chơi cầm Jett bên đội đỏ có góc ngắm của một người thuộc top 500 máy chủ, nhưng lịch sử tài khoản chỉ dài mười một ngày với tỷ lệ thắng 78%. Tôi ghi lại ID, mở lại lịch sử trận, và thấy một mẫu hình quen thuộc: ba ngày im lặng, một đêm bùng nổ, rồi im lặng tiếp. Bốn mươi phút sau, đội đỏ thắng 13-4. Chiều hôm đó, tài khoản biến mất khỏi bảng xếp hạng.

Tôi không biết chính xác chuyện gì xảy ra với nó. Nhưng tôi biết hệ thống nào đã ra tay.

Riot Games công bố đã xử lý 296.416 tài khoản có hành vi thao túng thứ hạng trên VALORANT và League of Legends. Đó là toàn bộ dữ liệu họ đưa ra: một con số tổng, không có mốc so sánh kỳ trước, không có phân tách theo tựa game, không có phân tách theo khu vực. Và trong khoảng trống của những dữ liệu bị thiếu đó, có một câu chuyện lớn hơn nhiều so với một chiến dịch càn quét.

Để đọc đúng thông báo này, cần tách Anti-Boost ra khỏi đám đông các hệ thống chống gian lận bạn từng nghe tên. Anti-Boost hoạt động ở một tầng khác với phần mềm chống hack. Nó là hệ thống thực thi của Riot, nhắm vào một nhóm hành vi được định nghĩa hẹp: cày thuê, mua bán hoặc chuyển nhượng tài khoản, cố ý tụt hạng để hạ chỉ số, và leo hạng bằng tài khoản phụ.

Riot vạch ranh giới rất rõ. Một tài khoản phụ do chính bạn tạo và tự chơi là hoạt động bình thường. Thứ bị nhắm tới là ý định thao túng thứ hạng, chứ không phải sự tồn tại của tài khoản phụ. Tiêu chuẩn này hẹp hơn nhiều so với cách một số nhà phát hành khác xử lý cùng vấn đề.

Thang hình phạt có bốn tầng. Tầng một: điểm xếp hạng và phần thưởng kiếm được từ gian lận bị hủy, tài khoản trả về mức hạng gốc, kèm đình chỉ tạm thời. Tầng hai: tái phạm thì thời hạn cấm tăng dần. Tầng ba: mua bán tài khoản hoặc cố ý tụt hạng có thể dẫn tới cấm vĩnh viễn. Tầng bốn: các bên liên quan cũng bị xử lý, bao gồm tài khoản chính của kẻ cày thuê và những người chơi thường xuyên xếp trận cùng họ.

Tầng thứ tư đó là điểm tôi sẽ dành phần lớn bài viết này để mổ xẻ.

Riot không bán cho bạn một quy tắc. Họ bán cho bạn một khái niệm. Toàn bộ sức mạnh và toàn bộ lỗ hổng của Anti-Boost nằm ở chỗ nó xử lý theo ý định, không theo một đường ranh giới rõ ràng.

Một quy tắc rõ ràng thì dễ thi hành và dễ bị chỉ trích vì cứng nhắc. Tiêu chuẩn dựa trên ý định thì ngược lại: nó bảo vệ được người chơi lương thiện có nhiều tài khoản, nhưng nó đẩy toàn bộ gánh nặng chứng minh sang phía hệ thống. Riot vừa là bên phát hiện, vừa là bên phán xử. Không có cơ quan kháng nghị độc lập nào được nhắc tới trong thông báo. Bạn không kiện được một thuật toán.

296.416 tài khoản bị gộp chung cho hai tựa game có nền kinh tế cày thuê hoàn toàn khác nhau. VALORANT là game bắn súng chiến thuật, nơi giá trị của thứ hạng gắn với việc leo rank cá nhân. League of Legends là MOBA, nơi áp lực lạm phát thứ hạng, nhu cầu cày thuê theo khu vực và giá tài khoản vận hành theo logic khác. Gộp hai thứ đó vào một con số duy nhất là một cách trình bày che giấu sự khác biệt.

Và đây là điểm quan trọng hơn: một con số tổng chưa đủ để tạo thành một xu hướng. Riot nói họ đang siết chặt hơn. Dữ liệu họ đưa ra chỉ chứng minh rằng đã có 296.416 tài khoản bị xử lý trong một khoảng thời gian không được nêu rõ. Muốn nói "đang siết chặt", bạn cần một mốc so sánh kỳ trước. Không có mốc đó, "đang siết chặt" là một cách diễn giải, chứ chưa phải một sự kiện.

Quay lại tầng bốn. Điều khoản liên đới với những người chơi thường xuyên xếp trận cùng kẻ cày thuê là điểm rủi ro sắc nhất trong toàn bộ thiết kế hình phạt. Trong kinh nghiệm theo dõi các trận đấu xếp hạng của tôi ở máy chủ Hàn Quốc, tôi từng thấy những cặp đôi chơi cùng nhau hàng trăm trận, thuần túy vì hợp nhau, và một trong hai người có vấn đề mà người kia không hề biết. Riot không công bố ngưỡng nào để xác định "thường xuyên". Không có ngưỡng, không có cơ chế kháng nghị, thì mọi người chơi trung thực xếp trận cùng một kẻ cày thuê đều đang nằm trong vùng nguy hiểm mà họ không kiểm soát được.

Phần kinh tế của câu chuyện cũng đáng nhìn thẳng. Cấm vĩnh viễn với hành vi mua bán tài khoản và cố ý tụt hạng không nhắm vào kẻ mua, nó nhắm vào nguồn cung của thị trường đen. Anti-Boost vận hành như một cơ chế đẩy giá: nó không xóa nhu cầu cày thuê, nó nâng chi phí kỳ vọng của việc bị bắt. Chuyển nhượng là trò chơi của ruồi và mật: ai cũng bay vào, nhưng chỉ kẻ biết lối thoát mới sống được.

Riot kiểm soát cả đầu vào lẫn đầu ra của một đường ống tuyển trạch. Các học viện và đội tuyển chuyên nghiệp ở Hàn Quốc, Trung Quốc và Đông Nam Á vẫn dùng thứ hạng cao ở đấu trường đơn để sàng lọc tài năng trẻ. Một bảng xếp hạng bị bơm làm nhiễu tín hiệu đó, và Anti-Boost, dù không được thiết kế cho mục đích này, lại đang bảo vệ một tài sản mà các đội tuyển chưa từng trả tiền để có.

Có một chi tiết kỹ thuật mà tôi cho là dòng trung thực nhất trong toàn bộ thông báo: Riot thừa nhận việc phát hiện cày thuê ở cấp độ từng trận đấu vẫn đang trong quá trình hoàn thiện, dựa trên các dấu hiệu hành vi. Thừa nhận đó nói lên rằng phương pháp hiện tại chưa hoàn hảo. Và nó cũng nói lên một điều khác: cuộc đua giữa phát hiện và né tránh không có điểm kết thúc, bởi bên né tránh chỉ cần thay đổi phương pháp, còn bên phát hiện phải xây lại mô hình từ đầu.

Và còn một hệ quả ít ai nói tới. Cơ chế hủy điểm sau khi phát hiện là cơ chế phản ứng, chứ chưa phải cơ chế phòng ngừa. Trong khoảng thời gian một tài khoản bị cày thuê mà chưa bị bắt, hàng chục người chơi khác đã xếp trận với nó và mất điểm một cách công bằng về mặt hệ thống nhưng bất công về mặt thực tế. Điểm của họ không được trả lại. Bảng xếp hạng không vận hành như một cuốn sổ được ghi rồi xóa; nó là một dòng chảy, và mỗi lần nước bị đục, người uống ở hạ nguồn chịu hậu quả.

Tôi có thể sai ở đây, và tôi muốn nói rõ ở chỗ nào.

Riot có thể đã có một ngưỡng nội bộ cho điều khoản liên đới mà họ chọn không công bố, vì công bố ngưỡng chính là chỉ cho kẻ cày thuê biết phải xếp bao nhiêu trận cùng một tài khoản để nằm dưới radar. Sự im lặng đó có thể là chiến lược, chứ không phải sơ suất. Nếu vậy, rủi ro mà tôi vừa mô tả là rủi ro nhận thức, không phải rủi ro vận hành.

Việc gộp hai tựa game vào một con số cũng có thể là lựa chọn đúng, bởi hệ thống thực thi là một hệ thống duy nhất, vận hành trên cùng một hạ tầng tài khoản Riot. Đơn vị phân tích đúng có thể là tổng số tài khoản Riot bị xử lý, chứ không phải số tài khoản theo từng game. Tôi vẫn cho rằng cách gộp này làm mất thông tin, nhưng tôi thừa nhận nó không sai về mặt kỹ thuật.

Ngồi cạnh nhà báo kỳ cựu năm 2026, tôi học ra rằng sự thật không cần phe, chỉ cần một người dám nói. Tôi viết không cố để người ta đồng ý; tôi viết để họ biết ngoài kia có người đang nghĩ khác, và điều đó ổn.

Dự đoán của tôi: trong lần công bố tiếp theo, Riot sẽ đưa ra một con số ở cấp độ trận đấu chứ không chỉ cấp độ tài khoản, và lúc đó chúng ta mới có thứ để so sánh. Chỉ số đáng theo dõi không phải số tài khoản bị cấm. Đó là tỷ lệ kháng nghị được chấp nhận. Một hệ thống dám công bố số lần mình xử oan là một hệ thống đã đủ tự tin để bị kiểm tra.