Riot khóa gần 300.000 tài khoản LMHT và VALORANT vì gian lận xếp hạng

Trong hơn hai tuần theo dõi bảng phân bố xếp hạng trên máy chủ Hàn Quốc sau khi Vanguard hoàn tất tích hợp vào League of Legends vào tháng 9 năm 2026, tôi ghi lại một chi tiết nhỏ. Một vài tài khoản đang ở bậc cao biến mất khỏi bảng xếp hạng trong vòng 48 giờ. Chúng không bị tụt hạng, không bị đánh dấu công khai. Chúng chỉ ngừng tồn tại trong hệ thống.

Vài ngày sau, Riot Games công bố gần 300.000 tài khoản thuộc League of Legends và VALORANT đã bị khóa vì liên quan đến hành vi gian lận trong chế độ xếp hạng. Kèm theo là một tỷ lệ tương đối: khoảng 0,2% trên ước tính 140 triệu người chơi hoạt động hàng tháng của cả hai tựa game. Hai dữ kiện nằm cạnh nhau tạo ra một nghịch lý đáng chú ý — quy mô tuyệt đối rất lớn, tỷ trọng tương đối rất nhỏ.

Với một người làm phim tài liệu thể thao như tôi, đây là dạng câu chuyện quen thuộc. Bạn có một tiêu đề gây sốc, một dữ kiện khổng lồ, và phía sau nó là một thay đổi cấu trúc mà gần như không ai đọc tới.

Bối cảnh: ba nhóm hành vi, một lớp phòng thủ

Cần đặt đúng nền tảng kỹ thuật trước khi bàn tới ý nghĩa. Vanguard là phần mềm chống gian lận hoạt động ở tầng nhân hệ điều hành, vốn được triển khai cho VALORANT trước khi Riot đưa nó vào League of Legends. Việc tích hợp vào League of Legends đánh dấu lần đầu một tựa game MOBA của Riot được bảo vệ bằng cùng lớp phòng thủ mà họ đã dùng cho game bắn súng chiến thuật.

Đợt khóa tài khoản nhắm vào ba nhóm hành vi khác nhau, và sự khác biệt giữa chúng quan trọng hơn tiêu đề bài báo.

Nhóm thứ nhất là boosting — dịch vụ thuê người có kỹ năng cao đăng nhập vào tài khoản của người khác để leo hạng. Đây là một quan hệ kinh tế có người bán, người mua và giá cả, không phải một trò nghịch ngợm đơn lẻ.

Nhóm thứ hai là hitchhiker — người chơi dùng tài khoản của chính mình nhưng xếp hàng cùng một tài khoản đang được boost. Riot có thể thu hồi điểm xếp hạng (LP) mà những người này đã kiếm được, dù bản thân họ không vi phạm quy tắc phần mềm nào.

Nhóm thứ ba là smurfing — chơi trên tài khoản phụ. Ở đây Riot đưa ra một lập trường bị chú ý ít hơn nhiều so với tiêu đề: smurfing không tự động bị coi là gian lận. Đại diện của Riot, Phillip "mirageofpenguins" Koskinas, liệt kê một loạt trường hợp sử dụng chính đáng, trong đó có việc giữ thành tích cao nhất trên tài khoản chính.

Về phía người chơi tuân thủ luật, Riot bổ sung cơ chế bảo vệ điểm: nếu hệ thống phát hiện một kẻ gian lận hoặc một người rời trận trong ván đấu của bạn, bạn không mất LP. Chi tiết này ít được nhắc tới nhưng lại là thay đổi chạm tới hàng chục triệu người chơi mỗi ngày, bởi nó làm giảm phương sai của chuỗi trận đấu không may — và về lâu dài khiến điểm xếp hạng phản ánh kỹ năng chính xác hơn một chút.

Phía sau tất cả là một lộ trình chưa triển khai: xác thực đa yếu tố (MFA), TPM 2.0, xác thực phần cứng, yêu cầu khác nhau theo bậc rank, cùng mục tiêu khiến tài khoản "dùng một lần" trở nên khó tạo hơn.

Phần lõi: bảng xếp hạng là hệ thống tuyển chọn

Đây là phần tôi cho là đáng phân tích nhất, vì nó nằm ngoài tiêu đề.

Bảng xếp hạng không phải một trò chơi phụ. Nó là hệ thống tuyển chọn trên thực tế của toàn bộ đường ống từ người chơi nghiệp dư tới tuyển thủ chuyên nghiệp. Các học viện, các đội tier-2, các tuyển trạch viên ở Hàn Quốc, Trung Quốc, châu Âu đều dùng thứ hạng làm bộ lọc đầu tiên. Khi một tài khoản được boost lên bậc cao, nó không chỉ làm hỏng trải nghiệm của người chơi cùng ván — nó tiêm một tín hiệu sai vào đúng cái bộ lọc mà cả ngành dựa vào.

Một tài khoản được boost không phải là một ván đấu bị hỏng, mà là một điểm dữ liệu bị đầu độc trong hệ thống tuyển trạch của cả một khu vực.

Tôi đã theo dõi đủ nhiều bảng phân bố rank để biết rằng các bậc cao là nơi mọi thứ trở nên mỏng manh. Ở đó, số lượng người chơi nhỏ, mỗi ván đấu có trọng số lớn, và mỗi tài khoản bất thường đều có thể làm lệch cách hệ thống MMR hiệu chỉnh những người xung quanh. Đó là lý do yêu cầu xác thực khác nhau theo bậc rank, nếu được triển khai, sẽ là quyết định cấu trúc quan trọng nhất trong toàn bộ câu chuyện này.

Nó tương đương với cách thể thao truyền thống phân tầng nghĩa vụ. Vận động viên elite phải khai báo lịch trình, phải chịu kiểm tra ngẫu nhiên, trong khi người chơi phong trào hầu như không bị ràng buộc. Riot đang áp mô hình đó lên bảng xếp hạng. Trong điền kinh, tôi từng dành 20 ngày đo góc khuỷu tay của một vận động viên chạy 100m và tìm ra 0,048 giây bị mất — cùng một logic: cái quyết định kết quả thường nằm ở tầng không ai nhìn thấy.

Một bàn thắng từ đá phạt là kết quả của 10 giây chuẩn bị mà không ai thấy. 300.000 tài khoản bị khóa cũng vận hành như vậy: phần nổi là thông cáo, phần chìm là nhiều năm hạ tầng được xây dựng âm thầm. Vanguard không rời VALORANT sang League of Legends trong một đêm. Xuất phát chậm 0.05 giây, nhưng đôi khi đó lại là cách để về đích sớm hơn.

Nhưng có một tầng kinh tế mà bài báo gốc không chạm tới, và nó quyết định hiệu quả dài hạn của mọi đợt khóa tài khoản.

Dịch vụ boosting tồn tại vì hai lực cùng lúc. Phía cầu: người chơi muốn thứ hạng để có uy tín, phần thưởng mùa giải, hoặc đơn giản là cái tôi. Phía cung: những người chơi kỹ năng cao nhưng thu nhập thấp — đặc biệt ở tier-2, tier-3, nơi tiền lương mỏng và con đường lên chuyên nghiệp hẹp. Với họ, boost là một nguồn thu hợp lý về mặt kinh tế, dù vi phạm điều khoản dịch vụ.

Khi bạn tăng rủi ro cho phía cung mà không giải quyết phía cầu, thị trường không biến mất. Nó tái định giá. Giá boost tăng, người bán còn lại kiếm nhiều hơn trên mỗi thương vụ, và một phần hoạt động di chuyển sang những tựa game có mức thực thi mềm hơn. Tôi đã thấy mô hình này nhiều lần trong thể thao: cấm vận không xóa nhu cầu, nó chỉ đổi tuyến đường vận chuyển.

Ở Hàn Quốc, nơi tôi sống và làm việc, câu chuyện này có một tầng nghĩa cụ thể hơn. Máy chủ Hàn Quốc là một trong những máy chủ cạnh tranh nhất thế giới, đồng thời là nguồn cung tuyển thủ cho LCK và cho nhiều giải đấu quốc tế. Một bộ lọc bị nhiễu ở đây không chỉ ảnh hưởng tới trải nghiệm người chơi, mà ảnh hưởng tới cả chuỗi cung ứng tài năng của một trong những khu vực mạnh nhất của esports.

Điều đáng chú ý là trong mùa giải thường niên, khi không có giải đấu lớn nào chi phối sự chú ý, những câu chuyện như thế này thường bị xếp vào nhóm tin phụ. Nhưng chính trong khoảng lặng giữa các giải, cấu trúc của mùa sau được định hình.

Với các tuyển thủ chuyên nghiệp và bán chuyên duy trì tài khoản phụ để luyện tướng, đường biên này trở nên mong manh hơn. Riot nêu rõ việc luyện tập là mục đích chính đáng, nhưng nếu một tài khoản luyện tập bị gắn cờ vì xếp hàng cùng một tài khoản khả nghi, đội chủ quản có thể phải đối mặt với một tiêu đề báo không mong muốn. Các câu lạc bộ nên chuẩn hóa quy tắc khai báo tài khoản và vệ sinh xếp hàng đôi trước khi vấn đề xảy ra, thay vì xử lý sau.

Góc phản trực giác: dữ liệu do chính bên thực thi cung cấp

Góc nhìn phản trực giác ở đây không nằm ở chỗ liệu 300.000 có nhiều hay không. Nó nằm ở chỗ chúng ta đang đọc dữ liệu do chính bên thực thi cung cấp.

Toàn bộ dữ kiện định lượng trong câu chuyện này — số tài khoản bị khóa, tỷ lệ 0,2%, mốc 140 triệu người chơi — đều xuất phát từ Riot Games. Không có kiểm toán độc lập, không có tỷ lệ dương tính giả, không có mô tả về quy trình kháng nghị. Một cơ quan vừa đặt luật, vừa thi hành luật, vừa công bố số liệu thi hành, vừa hưởng lợi thương mại từ việc thi hành. Trong bóng đá, trọng tài và VAR ít nhất còn được thiết kế như hai thực thể tách biệt trên nguyên tắc. Ở đây, Riot vừa là trọng tài, vừa là VAR, vừa là ban tổ chức.

Trong phân tích bóng đá, xG từng bị lạm dụng theo cách tương tự: một chỉ số tốt bị dùng sai chỗ, rồi bị đem ra làm bằng chứng cho những kết luận mà nó không đủ sức chứng minh. Tỷ lệ 0,2% ở đây có cùng vấn đề. Nó được tính trên một mẫu số không rõ nguồn gốc, và nó không đo được điều mà người đọc tưởng nó đo.

Có một vấn đề mẫu số nữa mà ít người để ý. League of Legends và VALORANT ở Trung Quốc được vận hành trong hệ sinh thái của Tencent, với hạ tầng chống gian lận và xác thực tài khoản riêng. Nếu con số 300.000 tài khoản được tính trên phạm vi toàn cầu trừ Trung Quốc, thì tỷ lệ 0,2% đang bị tính trên một mẫu số sai — bởi một phần rất lớn người chơi hoạt động hàng tháng của League of Legends nằm trong hệ sinh thái đó.

Và đây là điểm tôi cho là quan trọng nhất, đồng thời bị đặt ở phần cuối bài báo gốc: học thuyết hitchhiker. Riot đang mở rộng trách nhiệm liên đới sang người chơi không vi phạm quy tắc phần mềm nào. Bạn dùng tài khoản của mình, bạn chơi đúng luật, nhưng nếu người xếp hàng cùng bạn bị gắn cờ, điểm xếp hạng của bạn có thể bị thu hồi.

Đó là một tiêu chuẩn trách nhiệm theo quan hệ, không phải theo hành vi. Nó hiệu quả trong việc chặn boosting, nhưng nó cũng tạo ra một vùng mờ rất rộng cho những người chơi vô tình. Trong một nền tảng có hàng trăm triệu người dùng, một tỷ lệ dương tính giả nhỏ cũng đủ tạo ra hàng nghìn trường hợp oan.

Người chạy nước rút giỏi nhất không phải người mạnh nhất, mà người hiểu rõ nhất giới hạn của chính mình. Điều tương tự đúng với Riot: giới hạn của họ không nằm ở khả năng phát hiện gian lận, mà ở khả năng xử lý đúng những trường hợp nằm sát đường biên.

Kết: điều cần theo dõi không phải đợt khóa tiếp theo

Điều tôi đang chờ đợi không phải đợt khóa tài khoản tiếp theo, mà là câu trả lời cho một câu hỏi về ngưỡng minh bạch: liệu Riot có công bố tỷ lệ dương tính giả và quy trình kháng nghị hay không, hay 300.000 sẽ là một thông cáo đơn lẻ rồi biến mất như mọi thông cáo khác.

Nếu họ chọn công bố định kỳ, họ sẽ đặt chuẩn báo cáo liêm chính cho cả ngành esports, giống cách các chương trình chống doping định hình chuẩn mực báo cáo trong thể thao Olympic. Nếu không, chúng ta chỉ có một tiêu đề lớn và một khoảng trống phía sau.

Với một người làm phim tài liệu, cái khoảng trống đó luôn là chỗ đáng quay nhất.

Từ đường chạy đến sân cỏ, mọi khoảnh khắc thiên tài đều bắt đầu từ một quyết định tưởng chừng vô nghĩa. Trong trường hợp này, quyết định tưởng chừng vô nghĩa có thể là việc Riot chọn gắn tài khoản với phần cứng. Nó nhỏ, nó kỹ thuật, và nó có thể thay đổi cách hàng trăm triệu người chơi bước vào một ván xếp hạng trong nhiều năm tới.