Gần 300.000 tài khoản Liên Minh Huyền Thoại và VALORANT bị khóa vì gian lận xếp hạng: một cuộc siết chưa có kiểm toán độc lập

Ngày 12 tháng 9 năm 2026, hàng trăm nghìn người chơi Liên Minh Huyền Thoại mở client và thấy một màn hình khởi động khác lạ. Vanguard, phần mềm chống gian lận cấp kernel vốn chỉ sống trên máy của người chơi VALORANT, đã bước sang ổ cứng của họ. Phần lớn người chơi chỉ thấy thanh tiến trình chạy chậm hơn vài giây. Với tôi, đó là mốc thời gian bắt đầu một phép đo. Tôi ghi ngày đó vào sổ theo dõi, thói quen tôi giữ từ năm 2026, khi còn là sinh viên năm nhất ngành kinh tế ở Thượng Hải và tự tay đếm từng đường chuyền vào một phần ba cuối sân trong các trận bán kết World Cup. Rồi tôi chờ xem bao lâu thì làn sóng khóa tài khoản đầu tiên ập tới. Ba tháng. Riot Games công bố gần 300.000 tài khoản Liên Minh Huyền Thoại và VALORANT đã bị khóa vì gian lận xếp hạng, kèm một loạt thay đổi chính sách mà tôi chưa từng thấy ở quy mô này. Tôi đọc dòng tiêu đề ấy ba lần, rồi mở lại bảng tính. Hai chữ gian lận ở đây cần được định nghĩa trước khi đọc bất cứ số liệu nào phía sau. Riot không nói về phần mềm gian lận thuần túy, phần đó Vanguard đã lo từ lâu. Nhóm hành vi bị nhắm tới rộng hơn: boosting, tức người chơi trình độ cao đăng nhập vào tài khoản của người khác để kéo bậc, cùng nhóm tài khoản hitchhiker, tức người chơi dùng tài khoản chính chủ nhưng xếp hàng chung với một tài khoản đang được boost. Ba nhóm chịu tác động theo cách Riot phân loại: tài khoản được boost bị khóa; người boost có thể mất luôn tài khoản chính nếu tái phạm; và hitchhiker có thể bị thu hồi điểm xếp hạng kiếm được trong những trận dính líu. Nhóm thứ ba là điểm mới. Trước đây, người chơi chỉ bị phạt khi vi phạm quy tắc phần mềm hoặc quy tắc tài khoản. Nay, một người chơi sạch có thể mất LP vì người xếp hàng cùng mình. Song song, Riot công bố lộ trình xác minh tài khoản gồm xác thực đa yếu tố (MFA), TPM 2.0 ở cấp phần cứng, và yêu cầu áp dụng khác nhau tùy bậc xếp hạng. Mục tiêu được nêu thẳng: làm cho loại tài khoản dùng một lần trở nên khó tạo hơn. Thêm một chi tiết bị nhiều người đọc lướt qua: khi hệ thống phát hiện gian lận hoặc người chơi rời trận, LP của những người còn lại được bảo vệ. Và có một điều Riot nói rõ mà cộng đồng thường bỏ qua: smurfing không tự động bị coi là gian lận. Riot liệt kê tám trường hợp sử dụng tài khoản phụ được xem là chính đáng, trong đó có việc giữ thành tích cao nhất trên tài khoản chính. Phillip mirageofpenguins Koskinas, đại diện của Riot Games, là người trả lời trực tiếp về câu hỏi này. Cần nói thêm rằng thang xếp hạng không phải một sân chơi phụ. Nó là hệ thống vòng loại thực tế của toàn bộ đường ống từ nghiệp dư lên chuyên nghiệp, nơi học viện và đội tier-2 lọc ứng viên trước khi ký hợp đồng. Bắt đầu bằng giá trị lớn nhất: gần 300.000 tài khoản. Để đọc nó, tôi cần mẫu số. Các ước tính được nhắc tới là khoảng 120 triệu người chơi Liên Minh Huyền Thoại hằng tháng và khoảng 20 triệu cho VALORANT, tổng cộng khoảng 140 triệu. Tỷ lệ rơi vào khoảng 0,2%. Chính tác giả bài gốc cũng thừa nhận đây là mức tương đối nhỏ. Nhưng cả tử số lẫn mẫu số đều không đứng yên. Vanguard tích hợp vào Liên Minh Huyền Thoại tháng 9 năm 2026, nên 300.000 gần như chắc chắn là số lũy kế của một quý hoặc ngắn hơn, không phải số liệu của cả năm. Quy đổi theo năm, tốc độ thi hành sẽ cao hơn đáng kể, và đó là một cách đọc hoàn toàn khác về cường độ. Ở phía mẫu số, Liên Minh Huyền Thoại tại Trung Quốc đại lục vận hành trong hệ sinh thái Tencent với hạ tầng chống gian lận và xác minh tài khoản riêng. Việc 300.000 tài khoản có bao gồm máy chủ Trung Quốc hay không chưa được trả lời. Nếu không bao gồm, tỷ lệ 0,2% đang được tính trên một mẫu số phồng. Đó là lý do tôi không dùng 0,2% như một kết luận. Tôi dùng nó như một khoảng tin cậy rất rộng, nơi cả hai đầu đều có thể lệch. Chi tiết cấu trúc đáng chú ý nhất lại nằm ở cuối thông báo. Yêu cầu xác minh áp dụng khác nhau tùy bậc xếp hạng, nghĩa là chi phí thi hành được dồn về đỉnh của thang, đúng nơi các tuyển trạch viên học viện quan sát để tìm nhân tài. Boosting vì thế vượt ra ngoài câu chuyện trải nghiệm của người chơi thường. Nó là lỗ hổng trong khâu tuyển chọn. Một bảng xếp hạng bị pha loãng làm tín hiệu tuyển trạch sai lệch, và cái giá của sai lệch đó không nằm ở trận đấu tuần này mà ở bản hợp đồng hai năm sau. Trong số các biện pháp, bảo vệ LP khi phát hiện gian lận là thứ rẻ nhất và dễ thấy nhất. Nó không tạo tiêu đề, nhưng nó thay đổi kỳ vọng của người chơi ở mỗi trận thua oan. Về mặt dữ liệu, nó nén phương sai và khiến LP trở thành một thước đo kỹ năng chính xác hơn một chút trên mẫu lớn. Dữ liệu không biết nói dối, nhưng nó học cách giấu điều quan trọng nhất, và điều nó đang giấu ở đây là toàn bộ phần chính sách tương lai. Riot vừa là bên đặt luật, vừa là bên thi hành, vừa là nguồn dữ liệu duy nhất cho thống kê thi hành, vừa là bên hưởng lợi thương mại từ việc thi hành. Không có lớp trọng tài độc lập nào trong chuỗi đó. Không có tỷ lệ dương tính giả, không có mô tả quy trình kháng nghị, không có kiểm toán bên thứ ba cho 300.000 tài khoản. Với một hành động ở quy mô này, khoảng trống minh bạch ấy không hề nhỏ. Cũng cần tách bạch tương quan và nhân quả. 300.000 tài khoản bị khóa không đồng nghĩa thang xếp hạng đã sạch. Chúng ta chưa có dữ liệu phân phối bậc trước và sau đợt thi hành, chưa có so sánh với giai đoạn trước đó, chưa có phân tách theo từng tựa game. Đó là những thứ cần để biến một thông cáo thành một bằng chứng. Về phía thị trường xám, kinh tế học cơ bản cho một dự báo khó chịu: thi hành từ phía cung làm tăng giá, chứ không xóa cầu. Cầu đến từ uy tín bậc xếp hạng, phần thưởng mùa giải và cái tôi. Cung đến từ những người chơi trình độ cao cần thu nhập. Siết một tựa game đẩy hoạt động sang tựa game có mức thi hành mềm hơn. Vấn đề bị dịch chuyển, không bị giải quyết. Và phần chưa được nói tới nhiều nhất là xác thực phần cứng. Khi tài khoản gắn với TPM 2.0, người chơi dùng máy chung hoặc ngồi quán net, một nhóm đáng kể ở nhiều thị trường châu Á, chịu bất lợi cấu trúc. Mô hình hai tầng công dân trong game xuất hiện: người ở bậc cao chịu kiểm tra chặt hơn, người ở bậc thấp ít hơn. Cách làm này có lý lẽ riêng, nhưng nó mở ra cả câu hỏi về quyền riêng tư lẫn câu hỏi về đối xử công bằng, và không câu nào được trả lời trong thông báo. Thêm nữa, các tài khoản luyện tập của tuyển thủ chuyên nghiệp nằm sát ranh giới thi hành. Một pha xếp hàng chung giữa hai tuyển thủ chuyên nghiệp, trong đó một tài khoản bị gắn cờ, đủ để tạo tiêu đề xấu cho cả đội. Phương sai không phải kẻ thù, nó là tấm gương soi sự kiêu ngạo của dự đoán. Ở đây, sự kiêu ngạo nằm ở niềm tin rằng một đợt khóa tài khoản đủ để kết luận về sức khỏe của thang xếp hạng. Tôi sẽ theo dõi bốn thứ. Thứ nhất, Riot có công bố dữ liệu thi hành định kỳ hay không, bởi nếu có, đó là tiền lệ cho chuẩn báo cáo liêm chính của cả ngành. Thứ hai, phân phối bậc ở vùng elo cao có dịch chuyển bất thường trong hai quý tới hay không. Thứ ba, giá dịch vụ boosting có nhảy hay không, và hoạt động có di cư sang tựa game khác. Thứ tư, lộ trình MFA và TPM 2.0 có bị đẩy lùi vì áp lực cộng đồng. Một mùa giải là một mẫu thống kê. Một thập kỷ mới là một bằng chứng. Đợt khóa 300.000 tài khoản là một dữ liệu tốt, nhưng nó chưa đủ để kết luận. Việc đáng làm lúc này là dựng một đường cơ sở, để mùa sau, khi Riot công bố lần thứ hai, chúng ta biết mình đang so cái gì với cái gì. Người hâm mộ nhớ những tài khoản bị khóa, còn tôi muốn nhớ xác suất trước khi nó bị khóa.