Gần 300.000 tài khoản Liên Minh Huyền Thoại và VALORANT bị khóa: Ranh giới tín nhiệm và khoảng trống chưa được gọi tên

Trong một buổi tối tháng Mười ở Thâm Quyến, tôi ngồi xem một trận xếp hạng Liên Minh Huyền Thoại ở bậc Thách Đấu. Không có gì đáng chú ý — một trận đấu bình thường, hai đội vào cấm chọn, vài pha tranh chấp đầu trận, rồi tan. Sau đó tôi làm mới bảng xếp hạng, và một cái tên biến mất. Không phải tụt hạng, không phải đổi tên hiển thị, không phải chuyển máy chủ. Chỉ đơn giản là biến mất: giữa mùa, giữa một dòng leo hạng đang trên đà đi lên. Tôi không nghĩ nhiều. Vài ngày sau, có thêm nhiều cái tên nữa biến mất khỏi cùng khung bậc đó. Đến khi Riot Games chính thức công bố gần 300.000 tài khoản đã bị xử lý vì gian lận xếp hạng trên hai tựa game League of Legends và VALORANT, tôi mới nhận ra mình đã chứng kiến điều đó từ trước, chỉ là không gọi tên nó.

Sự vắng mặt có trọng lượng. Không kèn trống, không thông báo, không ai lên tiếng trong lobby. Chỉ có một ghế trống ở nơi mà trước đó từng có người ngồi. Esports có phút bù giờ riêng — khi màn hình tối sập mà trái tim vẫn sáng. Ở đây, phút bù giờ đó không có gì để reo hò, chỉ có bảng điểm im lặng và một hàng tên đang ngắn lại.

Đây là câu chuyện về một đợt xử lý quy mô chưa từng có, nhưng cũng là câu chuyện về những gì không được đếm trong con số 300.000: những cái tên biến mất đúng luật, những người chơi mất điểm dù không vi phạm gì, và một loại quyền lực mà esports chưa từng đối mặt ở quy mô này.

Bối cảnh: Vanguard, bảng xếp hạng, và khoảng trống chưa đóng

Vanguard — phần mềm chống gian lận chạy ở tầng nhân hệ điều hành của Riot Games — vốn được biết đến nhiều nhất qua VALORANT. Tháng Chín năm 2026, Riot tích hợp Vanguard vào Liên Minh Huyền Thoại. Đây không phải một bản cập nhật cân bằng tướng, không phải thay đổi lối chơi, mà là một thay đổi ở tầng hệ thống: cách client Liên Minh Huyền Thoại hành xử trên máy của người chơi đổi về bản chất. Sau khi tích hợp, Riot bắt đầu một đợt xử lý quy mô lớn. Đến thời điểm công bố, gần 300.000 tài khoản trên cả hai tựa game đã bị khóa.

Con số này, đặt cạnh tổng lượng người chơi, cần được đọc cẩn thận. Ước tính Liên Minh Huyền Thoại có khoảng 120 triệu người chơi hoạt động hàng tháng, VALORANT khoảng 20 triệu, tổng cộng khoảng 140 triệu. Tỷ lệ 300.000 trên 140 triệu rơi vào khoảng 0,2 phần trăm — nghĩa là cứ khoảng 500 người chơi thì có một tài khoản bị xử lý. Đây là con số không nhỏ, nhưng cũng không khổng lồ như tiêu đề gợi ra. Và một chi tiết quan trọng bị bỏ lửng: cửa sổ thời gian của 300.000 tài khoản đó không được nêu rõ. Khả năng cao là từ tháng Chín 2026 trở đi, nghĩa là quy đổi theo năm sẽ cao hơn đáng kể. Nhưng "khả năng cao" không phải "được xác nhận".

Điều cần nói ngay: mọi con số định lượng trong câu chuyện này — 300.000, 120 triệu, 20 triệu, 140 triệu — đều đến từ một nguồn duy nhất là Riot Games. Không có kiểm toán độc lập, không có bên thứ ba xác minh. Điều đó không làm con số sai; nó chỉ có nghĩa là chúng ta đang đọc một báo cáo tự công bố của bên thực thi. Trong thể thao truyền thống, khi một cơ quan quản lý công bố số vụ vi phạm doping của chính họ, giới phân tích luôn đặt câu hỏi về tiêu chuẩn và kiểm toán. Ở esports, thói quen đó gần như chưa tồn tại. Và khi bên công bố số liệu đồng thời là bên ra luật, bên thực thi, và bên được lợi thương mại từ việc thực thi, thì khoảng trống kiểm chứng không phải chi tiết nhỏ. Nó là cấu trúc.

Trung tâm: ba loại người chơi, một ranh giới mờ

Riot phân loại hành vi thành nhiều nhóm, và chính cách phân loại này quan trọng hơn con số 300.000.

Nhóm thứ nhất là boosting. Đây là hành vi một người chơi kỹ năng cao đăng nhập vào tài khoản của người khác để leo hạng hộ. Boosting không phải sở thích cá nhân — nó là một quan hệ kinh tế. Người có tài khoản muốn thứ hạng danh giá, người có kỹ năng cần thu nhập. Trong thị trường lao động esports, một phần người chơi ở tầng thấp — bán chuyên, tuyển thủ trẻ chưa có lương ổn định — nằm trong nhóm cung của dịch vụ này. Đây là điểm mà một bài tin tức thuần túy về con số bỏ qua: boosting tồn tại vì có cầu (danh vọng thứ hạng, phần thưởng trong game, cái tôi của người chơi) và có cung (thu nhập tầng đáy của kim tự tháp lao động esports). Xử lý hàng loạt làm tăng chi phí rủi ro, nhưng không xóa cầu và cung.

Nhóm thứ hai là smurfing — chơi trên tài khoản phụ ở bậc thấp hơn kỹ năng thật. Đây là điểm phân biệt quan trọng nhất, và cũng là điểm dễ bị hiểu sai nhất. Riot tuyên bố rõ: smurfing không tự động bị coi là gian lận. Nhà phát hành còn liệt kê tám trường hợp sử dụng tài khoản phụ được coi là hợp pháp, trong đó có trường hợp "bảo vệ thành tích cao nhất trên tài khoản chính". Phillip "mirageofpenguins" Koskinas, nhân viên Riot Games, đã được trích dẫn về vấn đề này. Ý nghĩa của tuyên bố đó rất lớn: biên giới thực thi của Riot được vẽ theo ý định và hành vi, không theo số lượng tài khoản. Đây là một đường biên mềm, cố ý mềm — và những đường biên mềm luôn khó thực thi nhất quán.

Nhóm thứ ba là hitchhiker. Riot dùng thuật ngữ này để chỉ người chơi dùng tài khoản của chính mình nhưng xếp đội cùng một tài khoản đang được boost. Họ có thể bị thu hồi điểm xếp hạng LP dù bản thân không vi phạm một dòng quy tắc phần mềm nào. Họ chỉ chơi cùng một người. Đây là điểm mấu chốt về mặt quản trị: học thuyết hitchhiker mở rộng trách nhiệm sang bên thứ ba, và nó là yếu tố dễ gây tranh cãi nhất trong toàn bộ câu chuyện. Nếu bạn từng xếp đội cùng một người bạn mà không biết họ đang gian lận, bạn có thể mất điểm — dù bạn đã chơi đúng luật. Trách nhiệm không còn đi kèm hành vi; nó đi kèm sự liên đới.

Song song với các nhóm trên, Riot triển khai một thay đổi có tính nhân đạo: bảo vệ LP khi phát hiện người gian lận hoặc người rời trận. Đây là thay đổi thay đổi cách tính kỳ vọng của người chơi xếp hạng. Việc mất điểm vì đồng đội rời trận hoặc vì một tài khoản gian lận vốn là một phần không thể tránh của leo hạng; khi phần đó được bù lại, độ biến động tổng thể giảm xuống. Về lý thuyết, LP trở thành một tín hiệu kỹ năng chính xác hơn một chút — và trong một môi trường mà tín hiệu đó được dùng để tuyển tuyển thủ, sự chính xác một chút đó không nhỏ.

Với người tái phạm, Riot đi xa hơn: đình chỉ nhiều tài khoản, bao gồm cả tài khoản chính. Với một người chơi trung bình, đó là một lệnh cấm. Với một người có tài khoản là kênh thu nhập — streamer, người làm nội dung, người chơi bán chuyên — đó có thể là một quyết định ảnh hưởng tới sinh kế.

Nhưng khoản mục quan trọng nhất của đợt xử lý này không nằm ở việc khóa tài khoản. Nó nằm ở một chuỗi hệ quả đi kèm: độ tin cậy của bảng xếp hạng như một kênh tuyển trạch. Học viện và các đội tier-2 từ lâu dùng thứ hạng xếp hạng đơn độc như một bộ lọc sàng đầu tiên — một cách rẻ để tìm người. Khi boosting phổ biến, bộ lọc đó bị nhiễu. Một tài khoản ở bậc cao có thể là một tuyển thủ thật, hoặc một khách hàng trả tiền, hoặc một người chơi kỹ năng cao đang dùng tài khoản phụ. Đợt xử lý 300.000 tài khoản, nếu thật sự làm sạch được bảng xếp hạng, không chỉ cải thiện trải nghiệm người chơi phổ thông; nó khôi phục lại một tín hiệu mà cả một ngành đang dựa vào để tìm nhân tài. Và nếu việc thực thi không đồng đều giữa các khu vực, chất lượng tuyển trạch sẽ phân hóa theo máy chủ — một hệ quả mà gần như không ai trong ngành nói đến.

Tương lai: xác thực ở tầng phần cứng và hai tầng công dân

Phần quan trọng nhất của câu chuyện, và cũng là phần báo chí dành ít chú ý nhất, là kế hoạch tương lai. Riot công bố sẽ tăng cường xác thực tài khoản qua nhiều bước: xác thực đa yếu tố MFA, yêu cầu TPM 2.0, xác thực ở tầng phần cứng, và áp dụng yêu cầu khác nhau tùy theo bậc xếp hạng. Mục tiêu được nêu rõ: làm cho việc tạo tài khoản "một lần" trở nên khó hơn.

TPM 2.0 là một chuẩn bảo mật ở tầng phần cứng, cho phép xác thực danh tính thiết bị. Khi áp dụng vào tài khoản game, nó ngụ ý gắn tài khoản với phần cứng vật lý. Nếu bước này được triển khai đầy đủ, chi phí tạo tài khoản mới sẽ tăng vọt — không chỉ với người gian lận, mà với tất cả mọi người, kể cả người chơi chính trực muốn bắt đầu lại sau nhiều năm. Và yêu cầu xác thực phân biệt theo bậc xếp hạng tạo ra một mô hình quản trị hai tầng: người chơi bậc cao bị kiểm tra chặt hơn, người chơi bậc thấp nhẹ hơn.

Trên giấy tờ, đây là một logic hợp lý — rủi ro lớn hơn ở bậc cao hơn, nên kiểm soát chặt hơn. Trong thực tế, nó đặt một câu hỏi về đối xử bình đẳng, và quan trọng hơn, nó chạm vào một vấn đề mà báo cáo không nhắc tới. Xác thực ở tầng phần cứng tạo ra một vấn đề công bằng với người chơi dùng máy tính công cộng, máy tính dùng chung, hoặc tiệm net. Ở một số khu vực — bao gồm nhiều thị trường châu Á, nơi tiệm net vẫn là một phần văn hóa game — người chơi không sở hữu thiết bị cố định. Nếu tài khoản gắn với phần cứng, họ bị đặt vào thế bất lợi có cấu trúc, không phải do kỹ năng.

Một câu hỏi khác chưa được trả lời: liệu con số 300.000 tài khoản có bao gồm máy chủ Trung Quốc hay không. Liên Minh Huyền Thoại và VALORANT ở Trung Quốc đại lục được vận hành trong hệ sinh thái riêng dưới quyền Tencent, với hạ tầng chống gian lận và xác thực tài khoản bản địa hóa. Nếu con số 300.000 là toàn cầu trừ Trung Quốc, thì tỷ lệ 0,2 phần trăm bị tính sai mẫu số — một phần lớn người chơi hoạt động hàng tháng của Liên Minh Huyền Thoại nằm trong hệ sinh thái Trung Quốc. Đây là lỗi mẫu số tiềm tàng, không phải lỗi nhỏ, và nó cũng mở ra một kịch bản khác: chênh lệch mức thực thi giữa các khu vực có thể tạo ra một dạng "chênh lệch giá toàn vẹn cạnh tranh". Nếu một máy chủ xác thực mềm hơn, nhu cầu boosting có thể di cư về đó, giống như cách đào vàng và mua bán tài khoản từ lâu tập trung ở những vùng thực thi yếu hơn.

Góc nhìn ngược dòng: con số không phải câu chuyện

Nếu phải chọn một điều để người đọc esports nhớ về tuần này, tôi sẽ không chọn con số 300.000. Con số đó là một con số lớn tuyệt đối — ấn tượng khi đọc thành tiếng, mờ nhạt khi chia cho tổng người chơi. Câu chuyện thực sự nằm ở hai chỗ khác.

Thứ nhất, Riot đang chuyển Vanguard từ một công cụ chống phần mềm gian lận thành một tầng quản trị hành vi toàn nền tảng. Ban đầu Vanguard chỉ phát hiện gian lận; giờ đây nó được mở rộng để xử lý các hành vi thao túng hệ thống xếp hạng — boosting, smurfing, hitchhiking. Đây là bước chuyển quan trọng, và nó đặt tiền lệ cho các nhà phát hành khác. Một khi chống gian lận ở tầng nhân hệ điều hành trở thành hạ tầng quản trị hành vi dùng chung, ranh giới giữa "phần mềm chống gian lận" và "hệ thống thực thi luật chơi" trở nên mờ. Esports đang chứng kiến sự tập trung quyền lực chưa từng có vào tay một nhà phát hành: kiểm soát bản vá, kiểm soát giải đấu, truy cập hệ thống ở tầng client, và xác thực danh tính ở tầng phần cứng. Đây là chồng quyền lực dọc hoàn chỉnh nhất trong quản trị esports, và nó thu hẹp khoảng trống vốn đã mỏng cho giám sát độc lập.

Thứ hai, cơ chế kháng nghị. Báo cáo không nhắc tới bất kỳ cơ chế kháng nghị, tỷ lệ dương tính giả, hay quy trình xem xét lại nào. Với một đợt xử lý 300.000 tài khoản — trong đó có một nhóm bị xử lý dù không vi phạm luật phần mềm — việc không có thông tin công khai về quy trình kháng nghị là một khoảng trống minh bạch lớn. Trong bóng đá, khi một cầu thủ bị treo giò nhầm, có tòa án thể thao, có quy trình kháng cáo, có bên thứ ba. Trong esports, bên ra luật, bên thi hành, bên công bố số liệu, và bên được lợi thương mại là cùng một tổ chức. Đó không phải lỗi đạo đức của Riot. Đó là đặc điểm cấu trúc của esports do nhà phát hành vận hành, và đợt xử lý này làm nó lộ ra rõ hơn.

Cuối cùng, một dự đoán về thị trường xám. Boosting sẽ không biến mất. Xử lý nguồn cung thường đẩy giá lên thay vì xóa cầu. Khi các tài khoản được boost trở nên khó tạo và khó giữ hơn, giá dịch vụ sẽ tăng; và những người vận hành còn trụ lại sẽ thu nhiều hơn trên mỗi giao dịch. Khi Liên Minh Huyền Thoại và VALORANT trở nên khắt khe hơn, một phần thị trường có thể di cư sang các tựa game khác có mức thực thi thấp hơn. Vấn đề ở tầng ngành không được giải quyết; nó được dịch chuyển. Với giới làm dữ liệu và cá cược, một bảng xếp hạng sạch hơn là tin tốt; với giới boost, đó là một lệnh điều chỉnh giá.

Và một điều nữa về các tài khoản bị khóa: mỗi tài khoản là một người. Trong số 300.000 đó, có người gian lận thật. Có người dùng tài khoản phụ cho mục đích chính đáng. Có người chỉ chơi cùng một người bạn. Người ta thay người, thay chiến thuật, nhưng không ai thay được ký ức — và ký ức của người chơi không phân biệt được giữa một lệnh cấm đúng và một lệnh cấm nhầm. Trong một bảng xếp hạng, cả hai đều biến mất như nhau.

Kết: điều đáng theo dõi trong sáu tháng tới

Đấu trường là trang giấy, người chơi là nét bút, khán giả là vần thơ. Trong đợt xử lý này, Riot đang thử viết lại một phần trang giấy — và câu hỏi đặt ra không phải là họ có viết đẹp hay không, mà là ai được quyền đọc bản nháp. Trong sáu tháng tới, tôi sẽ theo dõi ba tín hiệu: liệu Riot có công bố dữ liệu thực thi định kỳ hay chỉ một lần; liệu MFA và TPM 2.0 có thực sự triển khai ngoài phạm vi thử nghiệm; và liệu có xuất hiện các trường hợp kháng nghị thành công nào công khai hay không. Nếu con số 300.000 trở thành điểm khởi đầu của một chuỗi báo cáo định kỳ, esports có thể có chuẩn mực minh bạch đầu tiên — một điều mà thể thao truyền thống đã làm từ lâu. Nếu nó chỉ là một thông cáo duy nhất, chúng ta đã chứng kiến một đợt xử lý lớn đi kèm với một khoảng trống lớn. Và bảng xếp hạng, như thường lệ, vẫn sẽ là nơi chứa những cái tên biến mất mà không ai đếm được.