Gần 300.000 tài khoản Liên Minh Huyền Thoại và VALORANT bị khóa vì gian lận xếp hạng — phần chìm của một cuộc cải tổ

Hai giờ sáng ở phòng dựng phim Seoul, tôi tua lại một VOD đấu xếp hạng của máy chủ Hàn Quốc. Trên màn hình, một tài khoản bậc Đại Cao Thủ di chuyển qua khu rừng giữa. Nhìn bằng mắt thường thì không có gì đáng ngờ — không có pha xử lý nào đẹp đến mức phi lý, không có tình huống xuyên tường, không có dấu hiệu của phần mềm gian lận kinh điển. Nhưng tôi đang bật lớp phủ theo dõi nhịp bấm phím, thứ tôi vẫn dùng khi phân tích sải chạy của các vận động viên 400 mét. Người chơi này nhích chuột đều như máy đếm nhịp. Khoảng nghỉ giữa hai lần điều hướng ngắn đến mức vô lý. Không ai ở bậc đó chơi sạch đến vậy, vì nhịp đó không phải nhịp của một người đang phải quyết định — nó là nhịp của một người đã quyết định xong từ trước.

Bảy ngày sau, tài khoản ấy biến mất khỏi bảng xếp hạng, để lại một khoảng trống mà những người từng thua nó không hề hay biết mình vừa được trả lại chút công bằng.

Mọi thước phim đều có nhịp thở. Và trong cái đêm tôi tua lại đoạn VOD ấy, nhịp thở đó đặt cho tôi một câu hỏi mà tôi vẫn mang theo tới tận bản tin hôm nay.

Tôi kể chuyện này không phải để khoe mắt nghề. Tôi kể vì nó giải thích vì sao tôi đọc bản tin Riot Games khóa gần 300.000 tài khoản Liên Minh Huyền Thoại và VALORANT với một cảm giác lạ. Quen, vì tôi đã nhìn thấy dấu vết của thứ bị khóa từ nhiều năm trước khi nó có tên trên mặt báo. Lạnh, vì cách Riot định nghĩa gian lận trong đợt này đã bước qua một ranh giới mà tôi chưa từng thấy trong mười sáu năm theo dõi ngành.

Tháng 9 năm 2026, Riot Games đưa Vanguard — hệ thống chống gian lận chạy ở cấp nhân hệ điều hành, vốn chỉ tồn tại trong VALORANT — vào Liên Minh Huyền Thoại. Phần lớn người chơi chỉ cảm nhận được thay đổi này khi client khởi động chậm hơn vài giây. Nhưng về mặt cấu trúc, đây là lần đầu Riot đặt cùng một tầng giám sát hệ thống lên cả hai tựa game lớn nhất của mình.

Vài tháng sau đó, nhà phát hành công bố đã xử lý gần 300.000 tài khoản trên cả hai tựa game với cáo buộc thao túng thứ hạng: cày thuê, đi nhờ, và các hành vi làm lệch bảng xếp hạng. Thông điệp đi kèm rất gọn: Riot nói họ đang cải thiện trải nghiệm người chơi và hạn chế tác động tiêu cực lên môi trường đấu xếp hạng.

Ba trăm nghìn nghe rất lớn. Nhưng khi đặt cạnh quy mô người chơi, nó teo lại nhanh chóng. Các ước tính được trích dẫn cho thấy Liên Minh Huyền Thoại có khoảng 120 triệu người chơi hoạt động mỗi tháng, VALORANT khoảng 20 triệu, tổng cộng chừng 140 triệu. Ba trăm nghìn chia cho một trăm bốn mươi triệu là khoảng 0,2%.

Tỉ lệ đó nhỏ hơn sai số của hầu hết bảng khảo sát thị trường. Và nó không được trình bày như một tỉ lệ — nó được trình bày như một đại lượng tuyệt đối, vì đại lượng tuyệt đối gây ấn tượng mạnh hơn nhiều.

Điều đáng nói là cả 300.000 lẫn 140 triệu đều đến từ một nguồn duy nhất: chính Riot Games. Không có kiểm toán độc lập, không có bên thứ ba xác minh, không có tuyên bố nào về khoảng thời gian thống kê. Ba trăm nghìn tài khoản được khóa trong bao lâu? Một tháng? Một quý? Từ tháng 9 năm 2026 đến thời điểm công bố? Bản tin không nói.

Với một sự kiện mà toàn bộ sức nặng nằm ở quy mô, việc thiếu mốc thời gian là một lỗ hổng tin cậy, không phải chi tiết nhỏ. Nếu 300.000 là tích lũy của bốn tháng, tốc độ khóa thật cao hơn nhiều so với cảm nhận. Nếu đó là kết quả của một tháng duy nhất, nó lại là một đợt sóng ngắn. Hai cách đọc dẫn tới hai kết luận trái ngược, và người đọc không có cách nào phân biệt.

Còn một biến số mà bản tin không chạm tới. Liên Minh Huyền Thoại tại Trung Quốc được vận hành trong hệ sinh thái của Tencent, với hạ tầng chống gian lận và xác minh tài khoản riêng, tách khỏi đợt triển khai Vanguard toàn cầu. Nếu 300.000 là con số loại trừ máy chủ Trung Quốc, thì mẫu số thật nhỏ hơn 140 triệu rất nhiều, và tỉ lệ thực tế cao hơn 0,2%. Nếu nó bao gồm cả Trung Quốc, thì cách Riot đếm khác với cách họ vận hành. Một trong hai khả năng đó đúng.

Nhiều người vẫn nhìn bảng xếp hạng như một sân chơi giải trí. Nó là hệ thống tuyển chọn. Trong toàn bộ kim tự tháp esports, đấu xếp hạng là kênh tuyển trạch duy nhất vận hành mà không cần ai tổ chức.

Không có tuyển trạch viên nào đi khắp các giải đấu cộng đồng để tìm tài năng. Họ mở bảng xếp hạng máy chủ Hàn, máy chủ châu Âu, máy chủ Bắc Mỹ, lọc theo bậc, rồi bắt đầu xem VOD. Học viện của các đội tuyển lớn, các đội tier-2, các tổ chức đang tìm người — tất cả đều đọc cùng một bảng dữ liệu. Khi ai đó trả tiền để một người giỏi hơn leo hạng thay mình, người đó không chỉ gian lận một trận đấu. Người đó đang bơm dữ liệu giả vào hệ thống tuyển trạch của cả một ngành.

Tôi từng nhìn thấy hệ quả này từ phía bên kia. Năm 2026, tôi theo dõi một tài khoản bậc Thách Đấu suốt ba tháng vì nhịp đi rừng của nó giống hệt một tuyển thủ tier-2 mà tôi từng quay phim. Mọi chỉ số đều khớp. Tôi suýt đề xuất dựng hồ sơ. Rồi tài khoản đó bị khóa. Nếu tôi đã viết, tôi đã dựng cả một câu chuyện quanh một cái bóng.

Chợ chuyển nhượng ồn ào, nhưng tôi vẫn nghe tiếng nhịp chạy của một tài năng trẻ rơi lặng lẽ — và đôi khi cái nhịp tôi nghe được lại không thuộc về người đang chạy.

Việc chống phần mềm gian lận là công việc Vanguard vẫn làm từ trước, chỉ mở rộng sang tựa game thứ hai. Không có gì mới về nguyên lý.

Điểm mới thật sự nằm ở chỗ khác: Vanguard giờ can thiệp vào hành vi thao túng thứ hạng. Từ một công cụ diệt phần mềm độc hại, nó trở thành một công cụ giám sát hành vi hệ thống. Riot không còn chỉ hỏi máy này có chạy phần mềm gian lận không, mà hỏi tài khoản này có đang hành xử đúng với thứ hạng của nó không. Đó là một bước chuyển về bản chất, không phải về cấu hình.

Và phần khiến tôi phải ngồi lại lâu nhất là học thuyết hitchhiker, kẻ đi nhờ.

Theo mô tả, Riot phân biệt hai nhóm. Nhóm thứ nhất là tài khoản được cày thuê: chủ tài khoản trả tiền cho một người kỹ năng cao đăng nhập và leo hạng thay mình. Nhóm còn lại là kẻ đi nhờ — người chơi dùng tài khoản của chính mình, tự bấm từng phím, nhưng xếp hàng cùng một tài khoản đang được cày. Họ không chạy phần mềm gian lận. Họ không nhờ ai chơi hộ. Vậy mà Riot tuyên bố có thể thu hồi điểm xếp hạng của họ.

Đây là lần đầu tiên trong lịch sử esports mà một nhà phát hành khẳng định quyền trừng phạt người chơi vì hành vi của người khác trong cùng một trận đấu. Không phải đồng phạm có tổ chức, không phải bắt tay dàn xếp kết quả — chỉ là chơi chung. Nếu một người chơi bình thường tối nay rủ bạn leo hạng cùng, và người bạn đó hóa ra đang nằm trong danh sách theo dõi, người đó có thể mất điểm mà bản thân không làm gì sai.

Bản tin không đề cập đến bất kỳ cơ chế kháng nghị nào. Không có tỉ lệ dương tính giả. Không có tiêu chuẩn chứng cứ được công bố. Với một đợt xử lý ở quy mô 300.000 tài khoản, thiếu vắng đó lớn hơn mức một nhà phát hành nghiêm túc nên chấp nhận.

Tôi hiểu logic của Riot. Nếu chỉ khóa tài khoản được cày, người trả tiền vẫn còn tài khoản chính, vẫn còn động lực thuê lại. Cắt đường lui của kẻ đi nhờ là cách chặn nhu cầu từ gốc. Nhưng cái giá là một tiêu chuẩn trách nhiệm liên đới rộng đến mức khó đoán trước. Và trong một trò chơi mà việc chơi cùng bạn bè là trải nghiệm cốt lõi, mỗi trận đấu đôi trở thành một canh bạc.

Ở chiều ngược lại, Riot tỏ ra rất thận trọng với nhóm người chơi tài khoản phụ. Bản tin dẫn lời Phillip mirageofpenguins Koskinas, nhân sự của Riot, khẳng định việc chơi tài khoản phụ không tự động bị coi là gian lận, kèm theo danh sách tám trường hợp được xem là chính đáng, trong đó có việc giữ nguyên thành tích cao nhất trên tài khoản chính.

Đây là một lựa chọn quản trị đáng chú ý. Riot đặt đường biên ở ý định chứ không ở số lượng tài khoản. Một người có năm tài khoản nhưng không trục lợi vẫn được xem là hợp lệ. Một người có hai tài khoản nhưng kiếm tiền từ việc leo hạng hộ người khác thì bị khóa. Về nguyên tắc, đó là cách phân loại công bằng hơn. Về thực thi, đó là cơn ác mộng, vì ý định không nằm trong log hệ thống — nó phải được suy ra, và mọi suy luận đều có sai số.

Với người chơi tái phạm, Riot nói rõ hơn: không chỉ tài khoản phụ bị khóa, mà cả tài khoản chính cũng có thể bị treo. Đây là đòn nặng nhất trong toàn bộ chính sách, vì nó biến hình phạt từ việc mất một danh tính số thành việc mất toàn bộ sự hiện diện trên nền tảng.

Song song, Riot công bố một loạt biện pháp sẽ triển khai: xác thực đa yếu tố, yêu cầu TPM 2.0, xác thực phần cứng, và mức yêu cầu khác nhau tùy theo bậc xếp hạng. Mục tiêu được nêu rõ: làm cho việc tạo tài khoản dùng một lần trở nên khó hơn.

Đây là phần bị đưa tin mờ nhạt nhất, và theo tôi, là phần quan trọng nhất.

TPM 2.0 là một chuẩn bảo mật phần cứng cho phép xác thực danh tính ở cấp thiết bị. Khi Riot yêu cầu nó, tài khoản của người chơi sẽ gắn với một cỗ máy cụ thể. Không còn đăng nhập từ bất kỳ đâu. Không còn lập tài khoản mới trên cùng một máy tính mà không bị nhận diện. Về mặt kỹ thuật, đây là bước đi hiệu quả nhất mà một nhà phát hành có thể thực hiện để chống lại thị trường tài khoản. Về mặt trải nghiệm, nó biến tài khoản game từ một danh tính số thành một tài sản gắn với thiết bị vật lý.

Và nó tạo ra một mô hình công dân hai tầng. Theo mô tả, mức yêu cầu xác thực có thể được áp dụng khác nhau tùy theo bậc. Người chơi ở bậc cao chịu kiểm tra ngặt hơn người chơi ở bậc thấp. Lập luận hợp lý: bậc càng cao, mức độ ảnh hưởng càng lớn, đặc biệt khi đó chính là nơi các tuyển trạch viên đọc dữ liệu. Nhưng nguyên tắc đối xử bình đẳng bị bẻ cong, và nhóm người chơi bậc cao lại đúng là nhóm có nhiều tài khoản phụ nhất, vì nhu cầu luyện tập và giữ kín chiến thuật.

Còn một chi tiết nhỏ nhưng đáng ghi nhận: Riot áp dụng bảo vệ điểm xếp hạng khi phát hiện có kẻ gian lận hoặc người rời trận trong ván đấu. Đây là biện pháp rẻ, dễ thấy, và có thể là thứ duy nhất người chơi bình thường sẽ thực sự cảm nhận được. Nó không tạo ra tin tức. Nhưng nó sửa đúng chỗ đau nhất, và trong bài toán giữ chân người chơi, đó là khoản đầu tư có tỉ suất hoàn vốn cao nhất.

Ba trăm nghìn tài khoản bị khóa, và gần như toàn bộ cuộc thảo luận xoay quanh chính đại lượng đó.

Tôi cho rằng đó là cách đọc sai trọng tâm. Một đợt dọn dẹp là cần thiết và đúng hướng, nhưng về bản chất nó vẫn chỉ là dọn dẹp. Thứ thực sự thay đổi cuộc chơi là hai quyết định đi kèm: trách nhiệm liên đới với người chơi cùng đội, và danh tính gắn với phần cứng. Một cái mở rộng phạm vi trừng phạt sang người vô can. Cái kia thay đổi vĩnh viễn chi phí tồn tại trên nền tảng.

Hãy nghĩ theo logic kinh tế. Cày thuê tồn tại vì có cầu — người chơi muốn thứ hạng đẹp, phần thưởng cuối mùa, sự công nhận. Và có cung — người chơi kỹ năng cao nhưng thu nhập thấp, đặc biệt ở các bậc thấp của kim tự tháp esports, nơi tiền lương không đủ sống. Khóa tài khoản không xóa cầu. Nó không xóa cung. Nó chỉ nâng rủi ro cho cả hai bên, và theo quy luật thông thường của thị trường chợ đen, nâng rủi ro nghĩa là nâng giá, chứ không phải xóa bỏ giao dịch. Những người bán còn trụ lại sẽ thu nhiều hơn trên mỗi đơn hàng.

Nếu vậy, đợt khóa này có thể mang hệ quả ngược với mong muốn: thị trường nhỏ lại nhưng đắt lên, và trở nên khép kín hơn, khó quan sát hơn từ bên ngoài.

Rồi còn một điều mà không nhà phát hành nào muốn nói ra. Khi xác thực phần cứng trở thành bắt buộc, người chịu thiệt đầu tiên không phải kẻ gian lận, mà là người chơi nghèo. Ở nhiều thị trường, một phần lớn người chơi Liên Minh Huyền Thoại chơi tại quán net — máy dùng chung, cấu hình thay đổi liên tục, không ai sở hữu một thiết bị. Với cơ chế gắn tài khoản vào phần cứng, nhóm người chơi này bị đẩy ra rìa, không phải vì họ gian lận, mà vì họ không có một cỗ máy của riêng mình. Đây là vấn đề công bằng tiếp cận, và nó không xuất hiện trong bản tin.

Nằm sâu dưới tất cả là cấu trúc quyền lực. Riot đặt ra luật, thi hành luật, công bố số liệu thi hành, và hưởng lợi thương mại từ việc thi hành. Không có tầng trọng tài độc lập nào giữa các vai trò đó. Trong thể thao truyền thống, các liên đoàn buộc phải tách cơ quan điều tra khỏi cơ quan xét xử, đúng vì lý do này. Trong esports, nhà phát hành vừa là liên đoàn, vừa là chủ sân, vừa là trọng tài, vừa là nhà tài trợ. Đợt khóa này không tạo ra vấn đề đó — nó chỉ làm vấn đề lộ rõ hơn.

Và có một chiều hướng khác tôi muốn nói rõ, vì nó dễ bị bỏ qua. Xét về tổng thể, đợt cải tổ này là tin tốt. Bảng xếp hạng sạch hơn nghĩa là dữ liệu tuyển trạch đáng tin hơn, nghĩa là những tài năng thật có cơ hội được nhìn thấy, nghĩa là một tuyển trạch viên ở Seoul có thể tin vào con số mình đang đọc. Phê bình cách làm không đồng nghĩa với phủ nhận mục tiêu. Nhưng một cuộc cải tổ không có cơ chế kháng nghị, không có kiểm toán, và không có ngoại lệ cho người yếu thế thì sẽ để lại một vệt nợ niềm tin, và vệt nợ đó thường đến hạn đúng vào lúc nhà phát hành cần người chơi nhất.

Chỉ khi bảng xếp hạng ngừng chạy, tôi mới nghe ra bài ca thật của nó — và bài ca đó nói rằng dữ liệu sạch là điều kiện để tài năng được nhìn thấy.

Tôi bước vào kho lưu trữ như một nhà khảo cổ, khi rời đi tôi là người kể chuyện. Lần này, thứ tôi đào được không phải một pha bóng bị lãng quên, mà là một câu hỏi về quyền lực: ai được định nghĩa thế nào là công bằng trong một sân chơi mà người ta vừa thổi còi, vừa ghi bàn, vừa viết luật.

Nếu bạn theo dõi Liên Minh Huyền Thoại hoặc VALORANT ở bất kỳ máy chủ nào, hãy để mắt tới ba thứ trong sáu tháng tới: liệu Riot có công bố số liệu thi hành định kỳ hay chỉ một lần, liệu cơ chế xác thực phần cứng có đi kèm ngoại lệ cho người chơi máy dùng chung, và liệu có xuất hiện trường hợp nào bị thu hồi điểm oan. Ba dữ kiện đó sẽ cho biết cuộc cải tổ này đã ủ từ bao lâu, chứ không chỉ nó vừa xảy ra.

Và nếu một tối nào đó, bạn ngồi xem lại VOD của chính mình và thấy nhịp chơi của bạn khớp với thứ hạng, hãy nhớ rằng hàng trăm nghìn tài khoản khác đã không khớp. Sân chơi sạch không tự sinh ra. Ai đó phải trả giá để giữ nó.