Riot Games khóa gần 300.000 tài khoản Liên Minh Huyền Thoại và VALORANT vì gian lận xếp hạng

Tuần đầu tháng 11, tôi mở lại tệp theo dõi mình lập từ ngày Vanguard được nhúng vào client Liên Minh Huyền Thoại hồi tháng 9. Con số Riot Games vừa công bố khiến tôi dừng tay: gần 300.000 tài khoản tại Liên Minh Huyền Thoại và VALORANT đã bị khóa vì gian lận xếp hạng. Phần lớn thuộc dạng "cày thuê" — dịch vụ trả tiền để một người chơi trình độ cao đăng nhập vào tài khoản của người khác và kéo thứ hạng lên. Với thị trường esports Bắc Mỹ, đây là đợt thanh trừng lớn nhất mà một nhà phát hành từng công bố trong một lần.

Rồi tôi dán con số 300.000 vào ô B2 của bảng tính, chia cho tổng người chơi hàng tháng của cả hai tựa game, và tỷ lệ hiện ra: khoảng 0,2%. Tôi ngồi nhìn ô Excel đó khá lâu.

Một con số biết nói hơn một bản hợp đồng được trang điểm.

Để hiểu đợt khóa tài khoản này, cần đặt nó vào đúng cấu trúc quyền lực của ngành. Vanguard ra mắt cùng VALORANT và ngay từ đầu đã gây tranh cãi vì chạy ở tầng kernel của hệ điều hành — hiệu quả cao với phần mềm gian lận, nhưng xâm nhập sâu vào máy người dùng. Tháng 9 năm 2026, Riot mở rộng Vanguard sang Liên Minh Huyền Thoại. Đó là mốc thời gian quan trọng: từ đây, mọi tài khoản chơi xếp hạng của tựa game này nằm dưới cùng một lớp giám sát với VALORANT.

Song song, Riot định nghĩa lại phạm vi thực thi. Cày thuê là một quan hệ kinh tế hai chiều. Người mua muốn thứ hạng danh giá, phần thưởng mùa và thể diện trong cộng đồng; người bán là nhóm kỹ năng cao, thường nằm ở tầng thấp của kim tự tháp thu nhập esports, cần thêm nguồn tiền ngoài giải đấu. Khi Riot khóa tài khoản cày thuê, họ chạm vào một thị trường xám đã tồn tại nhiều năm, chứ không chỉ xử lý vài hành vi lẻ tẻ.

Đợt này còn có hai chi tiết kỹ thuật đáng chú ý hơn cả con số. Thứ nhất, cơ chế bảo vệ LP: người chơi không mất điểm xếp hạng trong những trận có kẻ gian lận hoặc người bỏ trận bị phát hiện. Thứ hai, thuật ngữ "hitchhiker" — người chơi dùng tài khoản hợp pháp của chính mình nhưng xếp hàng cùng một tài khoản đang được cày thuê. Theo chính sách mới, nhóm này có thể bị thu hồi LP dù bản thân không vi phạm quy tắc phần mềm nào. Và Riot nói rõ: chơi smurf không tự động bị coi là gian lận. Họ liệt kê tám trường hợp được xem là hợp lệ, trong đó có việc dùng tài khoản phụ để luyện tướng hoặc bảo toàn thành tích cao nhất trên tài khoản chính.

Cốt lõi của câu chuyện này nằm ở chỗ Riot đang chuyển Vanguard từ một công cụ chống phần mềm gian lận thành hạ tầng thực thi hành vi trên toàn hệ thống xếp hạng.

Nhìn qua lăng kính tỷ lệ 0,2%, bức tranh thay đổi hẳn. Một con số tuyệt đối lớn tạo cảm giác về một đại dịch gian lận; tỷ lệ tương đối lại cho thấy Riot đang xử lý một phân khúc, không phải một cuộc khủng hoảng toàn diện. Điều đáng nói là thông báo không kèm mốc thời gian thống kê. Vanguard vào Liên Minh Huyền Thoại từ tháng 9 năm 2026, nên rất có thể đây là tổng lũy kế của một quý, chứ không phải của cả năm. Nếu đúng như vậy, tốc độ khóa tài khoản tính theo năm sẽ cao hơn nhiều so với ấn tượng ban đầu.

Thêm một điểm phải kiểm tra nguồn: cả con số 300.000 lẫn các ước lượng 120 triệu người chơi Liên Minh Huyền Thoại và 20 triệu người chơi VALORANT đều đến từ một phía — chính Riot Games. Không có đơn vị kiểm toán độc lập nào xác nhận. Trong nghề của tôi, một con số chỉ có một nguồn, và nguồn đó lại là bên hưởng lợi từ việc công bố nó, thì luôn phải được ghi chú bằng dấu sao.

Phía sau hậu trường, Riot đang chi tiền thật. Họ công bố kế hoạch bổ sung xác thực đa yếu tố, xác thực phần cứng bằng TPM 2.0, và yêu cầu xác minh khác nhau tùy theo thứ hạng người chơi. Đây là dòng chi cho hạ tầng, không mang lại doanh thu trực tiếp. Lý do kinh tế nằm ở tỷ lệ giữ chân người chơi: trong mô hình miễn phí, người chơi bị gian lận sẽ rời bỏ, và mỗi lượt rời bỏ bào mòn nền tảng thu tiền. Riot gọi đó là cải thiện trải nghiệm người chơi, và xét theo logic tài chính, cách gọi đó đứng vững.

Yêu cầu xác minh theo thứ hạng là chi tiết cấu trúc đáng phân tích nhất. Nó tạo ra một mô hình quản trị hai tầng: càng lên cao, chi phí xác minh càng lớn. Với một ngành mà bảng xếp hạng là kênh tuyển trạch chính của các học viện và đội tier-2, điều này có ý nghĩa trực tiếp. Nếu tín hiệu từ ladder trở nên đáng tin hơn, chất lượng tuyển trạch tăng theo. Nếu mức độ thực thi khác nhau giữa các máy chủ, chất lượng tuyển trạch cũng phân hóa theo vùng, và dòng tài năng sẽ chảy về nơi có dữ liệu sạch hơn.

Còn với thị trường xám, kinh tế học cơ bản nói rằng thực thi từ phía nguồn cung thường đẩy giá lên thay vì xóa bỏ cầu. Nhu cầu về thứ hạng không biến mất; người cày thuê còn trụ lại sẽ tính giá cao hơn cho rủi ro cao hơn. Thị trường tái định giá, chứ không tự đóng lại.

Người hâm mộ rời khán đài, nhưng dòng tiền thì không bao giờ nghỉ.

Điểm mù lớn nhất của đợt thực thi này nằm ở học thuyết hitchhiker. Riot đang tự trao cho mình quyền thu hồi điểm xếp hạng của những người chơi dùng tài khoản hợp pháp, chơi đúng luật, chỉ vì người đồng đội trong trận là một tài khoản đang được cày. Đây là kiểu mở rộng trách nhiệm theo liên đới, và về bản chất nó khác hẳn việc khóa một tài khoản vi phạm.

Câu hỏi tôi luôn đặt ra với mọi đợt thanh trừng quy mô lớn: tỷ lệ dương tính giả là bao nhiêu, và thủ tục kháng nghị ra sao. Thông báo không có cả hai. Ba trăm nghìn là con số đủ lớn để sai số vài phần trăm cũng tương đương hàng nghìn người chơi bị xử lý oan, và không có kênh nào để họ đối chất.

Về mặt quản trị, cấu trúc ở đây khá đặc biệt: Riot vừa là bên viết luật, vừa là bên thực thi, vừa là nguồn dữ liệu duy nhất về kết quả thực thi, vừa là bên hưởng lợi thương mại. Trong thể thao truyền thống, các lớp này thường tách ra, có trọng tài độc lập và tòa án thể thao. Esports do nhà phát hành vận hành thì không có lớp trung gian nào như vậy.

Xác thực phần cứng bằng TPM 2.0 mở ra một mặt trận khác. Gắn danh tính tài khoản với một thiết bị vật lý nghĩa là người chơi dùng máy chung, máy ở quán net, hay máy cũ mua lại sẽ gặp bất lợi có hệ thống. Đó là vấn đề công bằng tiếp cận, không chỉ là vấn đề quyền riêng tư. Và ở một số thị trường, việc gắn danh tính phần cứng chạm trực tiếp vào quy định bảo vệ dữ liệu cá nhân.

Nhìn rộng hơn, việc Vanguard mở rộng từ chống phần mềm gian lận sang kiểm soát hành vi trong hệ thống xếp hạng đặt ra một tiền lệ. Một lớp giám sát chạy ở tầng kernel, hiện diện thường trực trên máy người dùng, về nguyên tắc có thể được mở rộng sang các nhóm hành vi khác trong tương lai. Đó là câu chuyện quyền lực nền tảng, không còn là câu chuyện gian lận đơn thuần.

Trong nhiều năm theo dõi các đợt ban của Riot kể từ thời Vanguard còn độc quyền ở VALORANT, tôi rút ra một thói quen nghề nghiệp: đừng đọc con số đầu tiên, hãy đọc cấu trúc đứng sau nó. Đợt này, cấu trúc đó là xác thực phần cứng, yêu cầu phân tầng theo thứ hạng, và một học thuyết trách nhiệm liên đới chưa từng có tiền lệ rõ ràng.

Dữ liệu không nói dối, nhưng nó cần một người biết nghe.

Điều tôi sẽ theo dõi trong sáu tháng tới rất cụ thể: liệu Riot có công bố số liệu thực thi định kỳ kèm đường xu hướng hay không. Nếu có, họ vô tình thiết lập chuẩn báo cáo liêm chính cho cả ngành esports, giống cách các báo cáo phòng chống doping định hình thể thao truyền thống. Nếu không, con số 300.000 vẫn chỉ là một cú truyền thông đơn lẻ, và câu hỏi lớn hơn vẫn bỏ ngỏ: bảng xếp hạng đã thực sự sạch hơn bao nhiêu, hay chỉ sạch hơn ở phần nhìn thấy được.

Tôi bắt đầu bằng bảng tính Excel, và tôi vẫn kết thúc bằng những câu hỏi.