Gần 300.000 tài khoản LMHT và VALORANT bị khóa: Hệ thống xếp hạng đang được viết lại từ tầng phần cứng

Thông báo hiện lên lúc 1 giờ 47 phút sáng theo giờ Seoul. Trận xếp hạng tôi vừa thua được hoàn điểm, vì hệ thống phát hiện một tài khoản gian lận trong cùng phòng đấu. Tôi không mất điểm. Tôi mất bốn mươi phút, một đêm ngủ, và một phần nhỏ niềm tin vào chính cái thang điểm mà tôi dùng làm thước đo cho gần như mọi phán đoán chuyên môn của mình.

Mười phút sau tôi mở lại bảng dữ liệu cá nhân. Ba mươi bảy trận trong mùa này. Bốn trận có tín hiệu bất thường: tỷ lệ thắng đột biến của đối thủ ở giai đoạn đi đường, chỉ số tài nguyên trên phút vượt phân vị thứ 99 của bậc rank đó, và thời gian phản ứng trong giao tranh nằm ngoài phân phối chuẩn. Tôi không viết đơn khiếu nại. Tôi ghi lại. Đó vẫn là cách tôi làm việc suốt mười hai năm, kể từ đêm tháng 6 năm 2026 khi tôi thức trắng xem Đức gặp Hàn Quốc ở vòng bảng World Cup, rồi dành trọn một tháng xem lại cả ba mươi sáu trận vòng bảng chỉ để kiểm chứng một giả thuyết về chỉ số bàn thắng kỳ vọng.

Khi bảng số không nói dối, trái tim tôi mới bắt đầu nghe.

Sáng hôm sau, Riot Games công bố con số khiến cả cộng đồng xếp hạng phải dừng lại: gần 300.000 tài khoản trên League of Legends và VALORANT đã bị khóa hoặc xử lý vì hành vi gian lận xếp hạng. Phạm vi không dừng ở gian lận phần mềm. Nó bao trùm cày thuê tài khoản, đẩy rank có trả tiền, và cả nhóm tài khoản "đi nhờ" — thuật ngữ do Riot đặt cho người chơi dùng tài khoản hợp pháp của chính mình nhưng xếp hàng cùng một tài khoản đang được cày thuê.

Mốc thời gian nằm ở tháng 9 năm 2026. Đó là thời điểm Vanguard, hệ thống chống gian lận chạy ở tầng nhân hệ điều hành, được tích hợp vào League of Legends sau nhiều năm chỉ phục vụ VALORANT. Việc mở rộng này biến một công cụ đơn tựa game thành hạ tầng quản trị cấp nền tảng. Riot không còn chỉ săn phần mềm gian lận. Họ đang chuyển sang kiểm soát hành vi bên trong chính hệ thống xếp hạng.

Tôi theo dõi cả bóng đá lẫn esports, và bài học lớn nhất của tôi không đến từ một trận thắng hay một cú lật kèo. Nó đến từ năm 2026, khi K League 1 trở lại trong những sân vận động trống. Tôi thu thập số liệu của bốn mươi hai trận không khán giả tại Hàn Quốc và phát hiện tỷ lệ thắng sân nhà giảm từ 42,3% xuống 29,8%, còn tỷ lệ hòa tăng lên 31,5%. Một biến số môi trường vừa biến mất, và toàn bộ dữ liệu lịch sử phía trước trở thành dữ liệu nhiễu. Tôi phải xây lại mô hình từ đầu, loại bỏ biến số khán giả, và trong tháng đầu tiên tôi thắng tám trong mười kèo chấp.

Câu chuyện 300.000 tài khoản thuộc đúng loại đó. Biến số môi trường ở đây là hạ tầng xác minh danh tính. Và nó vừa thay đổi.

Tỷ lệ 0,2% và vấn đề mẫu số bị bỏ quên

Các ước tính được dẫn lại trong bản tin cho thấy League of Legends có khoảng 120 triệu người chơi hoạt động hàng tháng, VALORANT khoảng 20 triệu, tổng cộng khoảng 140 triệu. Chia 300.000 cho 140 triệu, ta được khoảng 0,2%. Chính bản tin cũng thừa nhận đây là tỷ lệ tương đối nhỏ.

Nhưng có ba vấn đề kỹ thuật mà tôi không thể bỏ qua, và chúng quan trọng hơn cả con số tiêu đề.

Thứ nhất, cửa sổ thời gian không được xác định. Vanguard chỉ được tích hợp vào League of Legends từ tháng 9 năm 2026. Nếu 300.000 là tổng số lũy kế từ mốc đó, thì đây là con số của một quý hoặc ngắn hơn. Quy đổi theo năm, tốc độ thi hành sẽ cao hơn đáng kể so với cảm giác mà tiêu đề tạo ra. Trong công việc phân tích của tôi, một con số không có mẫu số thời gian là một con số chưa thể dùng.

Thứ hai, mẫu số 140 triệu không được gán nguồn. Trong dữ liệu gốc, các ước tính này chỉ xuất hiện dưới dạng "ước tính cho thấy" và "được cho là". Với một bài toán tỷ lệ, nguồn của mẫu số quan trọng ngang nguồn của tử số. Một mẫu số không kiểm chứng được sẽ tạo ra một tỷ lệ không kiểm chứng được.

Thứ ba, và đây là điểm tôi cho là nghiêm trọng nhất: máy chủ Trung Quốc. League of Legends tại Trung Quốc được vận hành trong hệ sinh thái của Tencent, với hạ tầng chống gian lận và xác minh tài khoản riêng biệt, không dùng chung đường triển khai Vanguard toàn cầu. Nếu con số 300.000 là con số toàn cầu trừ Trung Quốc, thì mẫu số thực nhỏ hơn 140 triệu rất nhiều, và tỷ lệ thực lớn hơn 0,2% rất nhiều. Một phần đáng kể người chơi hoạt động hàng tháng của League of Legends nằm trong hệ sinh thái đó. Đây là một lỗi mẫu số tiềm năng, không phải một chi tiết hành chính nhỏ.

Tôi đã đếm từng khoảng trống trên sân khi đám đông biến mất.

Trong trường hợp này, khoảng trống nằm ở chỗ không ai công bố mẫu số nào là mẫu số đúng.

Học thuyết "đi nhờ": thay đổi quy tắc quan trọng nhất

Trong toàn bộ câu chuyện, chi tiết đáng chú ý nhất không phải số lượng tài khoản bị khóa. Nó là việc Riot tuyên bố có quyền thu hồi điểm xếp hạng của những người chơi dùng tài khoản hợp pháp của chính họ, không vi phạm bất kỳ quy tắc phần mềm nào, chỉ vì họ xếp hàng cùng một tài khoản đang được cày thuê.

Tôi gọi đây là trách nhiệm liên đới. Trong hệ thống pháp lý thể thao truyền thống, trách nhiệm liên đới tồn tại, nhưng nó luôn đi kèm một tiêu chuẩn bằng chứng, một quy trình xét xử và một cơ chế kháng nghị. Ở đây, cả ba thứ đó chưa được công bố.

Xét về mặt rủi ro dương tính giả, tình huống này có cấu trúc rất xấu. Một người chơi xếp hàng đôi với một người bạn. Người bạn đó, không nói với ai, đã thuê dịch vụ cày thuê. Người chơi kia không biết gì, chơi đúng luật, và mất điểm. Trong một hệ thống mà việc xếp hàng đôi là hành vi xã hội bình thường, đây là một bề mặt rủi ro rộng.

Tôi không phản đối nguyên tắc rằng kẻ được lợi từ gian lận không nên giữ phần lợi đó. Tôi phản đối việc áp dụng nguyên tắc đó mà không công bố tỷ lệ sai, không công bố tiêu chuẩn phân loại, và không công bố đường kháng nghị. Với quy mô 300.000 tài khoản, một tỷ lệ dương tính giả dù chỉ 2% cũng tương đương 6.000 người chơi bị xử lý oan. Đó là một con số mà bất kỳ tổ chức thể thao chuyên nghiệp nào cũng phải công bố.

Smurf không tự động là gian lận, và đó mới là phần khó

Riot nói rõ rằng chơi smurf — dùng tài khoản phụ ở bậc rank thấp hơn trình độ thật — không tự động bị coi là gian lận. Họ liệt kê tám trường hợp sử dụng hợp pháp, trong đó có việc "bảo vệ thành tích cao nhất trên tài khoản chính". Nhân sự được trích dẫn trong bản tin là Phillip "mirageofpenguins" Koskinas của Riot Games.

Đây là một ranh giới có chủ đích mềm. Riot thi hành dựa trên ý định và hành vi, không dựa trên số lượng tài khoản. Về mặt chính sách, đó là một lựa chọn hợp lý, bởi vì đội tuyển chuyên nghiệp và tuyển thủ bán chuyên thường xuyên duy trì tài khoản phụ để luyện tướng hoặc luyện đặc vụ mà không phá vỡ thứ hạng chính.

Về mặt thi hành, đó lại là ranh giới khó nhất. Bạn không thể tự động hóa phán đoán ý định. Bạn phải dựng lên một mô hình hành vi, gán xác suất, rồi chọn một ngưỡng. Mỗi lần hạ ngưỡng, bạn bắt thêm được người vi phạm thật và thêm cả người vô tội. Mỗi lần nâng ngưỡng, bạn giảm dương tính giả và để lọt thêm người vi phạm. Không có ngưỡng nào đúng cho tất cả.

Điều này đưa tôi tới phần kế hoạch chưa được chú ý đủ.

TPM 2.0: thay đổi thật sự, không phải 300.000 lệnh khóa

Riot công bố kế hoạch tăng cường xác minh tài khoản: xác thực đa yếu tố, TPM 2.0, xác thực phần cứng, và các yêu cầu có thể được áp dụng khác nhau tùy theo bậc rank của người chơi. Mục tiêu được nêu rõ là làm cho việc tạo tài khoản "dùng một lần" trở nên khó hơn.

Nếu kế hoạch này được triển khai đầy đủ, nó thay đổi cấu trúc kinh tế của toàn bộ hệ thống xếp hạng theo cách mà 300.000 lệnh khóa không thể làm được. Một lệnh khóa là chi phí tức thời cho người vi phạm. Một ràng buộc phần cứng là chi phí vĩnh viễn cho mọi người.

TPM 2.0 là một chuẩn bảo mật phần cứng cho phép xác thực danh tính ở cấp thiết bị. Khi tài khoản bị ràng buộc vào một module phần cứng vật lý, chi phí tạo tài khoản mới tăng vọt. Đối với kẻ cày thuê chuyên nghiệp, đó là đòn đánh vào mô hình kinh doanh. Đối với người chơi bình thường, đó là một thay đổi về quyền truy cập.

Và ở đây xuất hiện hai vấn đề mà bản tin không đề cập.

Vấn đề thứ nhất là bình đẳng truy cập. Có một bộ phận người chơi không sở hữu máy tính cá nhân. Họ chơi ở tiệm net, ở máy dùng chung, ở thiết bị đi mượn. Nếu danh tính tài khoản bị neo vào phần cứng, nhóm này bị đẩy ra rìa một cách có hệ thống, không phải vì họ gian lận, mà vì họ không có phần cứng để neo vào. Đây là một vấn đề chính sách, không phải một vấn đề kỹ thuật.

Vấn đề thứ hai là quyền riêng tư. Việc liên kết danh tính tài khoản với một định danh phần cứng vật lý, ở một số khu vực pháp lý, chạm vào các quy định về dữ liệu cá nhân. Bản tin không nhắc tới điều này. Tôi cũng không thấy bất kỳ tuyên bố nào về lộ trình triển khai theo khu vực, hay về các trường hợp miễn trừ vì lý do tiếp cận.

Việc áp dụng yêu cầu xác minh khác nhau theo bậc rank là một chi tiết cấu trúc đáng chú ý theo hướng khác. Nó tập trung chi phí thi hành vào đỉnh của thang xếp hạng — đúng nơi diễn ra hoạt động tuyển trạch và nơi các tuyển thủ bán chuyên có thể nhìn thấy. Về logic, đây là lựa chọn hợp lý: đỉnh thang có giá trị cao nhất và bị thao túng nhiều nhất. Về mặt quản trị, nó tạo ra hai tầng công dân trong cùng một hệ thống, với hai mức nghĩa vụ khác nhau.

Tôi không tin vào cảm hứng – tôi tin vào sai số chuẩn.

Và sai số chuẩn ở đây nằm ở chỗ chúng ta đang bàn về một hệ thống xác minh chưa được triển khai, dựa trên những tuyên bố chưa có ngày tháng cụ thể.

Ai đặt luật, ai thi hành, ai cung cấp số liệu

Có một vấn đề cấu trúc mà tôi cho là quan trọng hơn cả 300.000 tài khoản: Riot Games đồng thời là người đặt ra quy tắc, người thi hành quy tắc, nguồn dữ liệu duy nhất về hiệu quả thi hành, và bên hưởng lợi thương mại từ chính hoạt động thi hành đó.

Trong thể thao truyền thống, các vai trò này được tách ra một cách có chủ đích. Liên đoàn đặt luật, cơ quan kỷ luật xét xử, tòa án thể thao phân xử, và các tổ chức độc lập công bố số liệu. Ngay cả khi hệ thống đó không hoàn hảo, sự tách biệt vẫn tạo ra một tầng kiểm tra chéo.

Trong esports do nhà phát hành vận hành, tầng kiểm tra chéo đó không tồn tại. Không ai kiểm toán con số 300.000. Không ai đo lường tỷ lệ dương tính giả ngoài chính Riot. Không ai xét xử tranh chấp ngoài chính Riot.

Tôi muốn nói rõ rằng điều này không có nghĩa Riot đang nói dối. Nó có nghĩa là chúng ta không có cách nào để biết, và trong công việc của tôi, "không có cách nào để biết" là một trạng thái cần được ghi lại chứ không phải bỏ qua.

Thị trường xám sẽ định giá lại, không biến mất

Cày thuê tồn tại vì có cầu và có cung.

Về phía cầu: uy tín thứ hạng, phần thưởng theo mùa, và cái tôi. Một người chơi muốn khung rank Kim Cương hay bậc cao hơn có thể trả tiền để có nó mà không cần bỏ ra hàng trăm giờ. Không có lệnh khóa nào xóa đi mong muốn đó.

Về phía cung: kỹ năng cao, thu nhập thấp. Đây là đặc điểm cấu trúc của thị trường lao động esports, nơi các tuyển thủ ở tầng thấp và bán chuyên thường không có thu nhập ổn định. Một người chơi ở bậc cao nhưng không có hợp đồng chuyên nghiệp có kỹ năng để bán, và có động cơ để bán.

Thi hành phía cung không xóa cầu. Nó làm tăng phí rủi ro cho người cung cấp. Kết quả dự đoán được là giá dịch vụ cày thuê tăng, biên lợi nhuận của số ít nhà cung cấp còn trụ lại tăng, và một phần hoạt động dịch chuyển sang những tựa game có mức thi hành thấp hơn.

Đây là mô hình chuẩn của việc thi hành từ phía nguồn cung trong mọi thị trường xám. Bạn không xóa được thị trường, bạn chỉ đổi giá và đổi địa điểm.

Trong thế giới của tôi, may mắn chỉ là phần dư chưa được giải thích.

Và trong trường hợp này, phần dư chưa được giải thích là số phận của thị trường cày thuê sau khi giá bị đẩy lên.

Điểm sáng bị lu mờ: bảo vệ điểm khi gặp gian lận

Trong cùng gói công bố, có một thay đổi mà tôi cho là sẽ cải thiện cảm nhận người chơi nhiều hơn cả 300.000 lệnh khóa: bảo vệ điểm xếp hạng khi hệ thống phát hiện có kẻ gian lận hoặc người rời trận trong phòng đấu.

Về mặt kỹ thuật, đây là một thay đổi nhỏ. Về mặt trải nghiệm, đây là một thay đổi lớn, bởi vì nó trực tiếp giảm phương sai của một chuỗi trận. Nếu bạn chơi đủ nhiều, số trận bị phá bởi yếu tố nằm ngoài tầm kiểm soát của bạn sẽ giảm xuống. Điểm xếp hạng của bạn trở thành một tín hiệu kỹ năng chính xác hơn một chút.

Trong thuật ngữ của tôi, đây là việc nén phương sai. Và trong bất kỳ hệ thống đo lường nào, nén phương sai luôn là cách rẻ nhất để tăng độ chính xác của tín hiệu.

Tôi đã từng chứng kiến một phiên bản của việc này trong bóng đá. Khi chỉ số bàn thắng kỳ vọng trở nên phổ biến, người ta bắt đầu phân biệt được đội bị đen đủi với đội chơi tệ. Không có gì thay đổi trên sân. Chỉ có cách đo thay đổi. Nhưng khi cách đo thay đổi, cách ra quyết định cũng thay đổi theo.

Điều gì đáng theo dõi trong vòng tiếp theo

Có bảy tín hiệu tôi sẽ đưa vào bảng theo dõi của mình.

Nhịp công bố dữ liệu thi hành. Nếu Riot công bố định kỳ kèm xu hướng theo thời gian, họ thiết lập một chuẩn báo cáo liêm chính cho cả ngành. Nếu đây là công bố một lần, nó mãi mãi là một con số không có đường cơ sở để so sánh.

Việc triển khai thực tế của xác thực đa yếu tố, TPM 2.0 và xác thực phần cứng. Đây là thay đổi lớn nhất đối với người chơi bình thường, lớn hơn nhiều so với các lệnh khóa.

Ngưỡng rank cụ thể cho các yêu cầu xác minh khác nhau. Khi ngưỡng được công bố, mô hình hai tầng trở nên cụ thể, và ma sát ở bậc cao trở thành một biến số đo được.

Khối lượng và tỷ lệ dương tính giả của các ca "đi nhờ". Đây là chỉ số dự báo tốt nhất cho nguy cơ phản ứng dữ dội từ cộng đồng và từ các tuyển thủ chuyên nghiệp.

Chỉ số chất lượng thang xếp hạng sau thi hành. Phân phối thứ hạng ở bậc cao có dịch chuyển bất thường không. Nếu có, ta có bằng chứng gián tiếp về hiệu quả. Nếu không, ta không có bằng chứng gì cả.

Giá thị trường cày thuê và hướng dịch chuyển tựa game. Nếu giá tăng hoặc hoạt động chuyển sang tựa game có mức thi hành thấp hơn, luận điểm dịch chuyển thay vì triệt tiêu được xác nhận.

Tính đối xứng thi hành theo khu vực, bao gồm hệ sinh thái Trung Quốc. Nếu cường độ thi hành chênh lệch giữa các máy chủ, ta có một dạng chênh lệch liêm chính giữa các khu vực.

Kết luận mở

Tôi không nghĩ câu chuyện này là câu chuyện về 300.000 tài khoản. Tôi nghĩ nó là câu chuyện về việc một nhà phát hành đang mở rộng vai trò của mình từ săn phần mềm gian lận sang kiểm soát hành vi trong hệ thống xếp hạng, và mở rộng hạ tầng nhận diện của mình từ cấp tài khoản xuống cấp phần cứng.

Trong khuôn khổ dữ liệu của mình, tôi chỉ có hai cách để phản ứng với một thay đổi như vậy. Một là ghi lại nó và điều chỉnh mô hình. Hai là ghi lại nó và bỏ qua. Cách thứ hai không phải là một lựa chọn.

Dữ liệu lịch sử mà tôi dùng để đánh giá một thang xếp hạng vừa trở nên cũ hơn một chút so với hôm qua. Việc cần làm bây giờ là xác định biến số nào vừa được thêm vào phương trình, và biến số nào vừa bị lấy ra khỏi tầm quan sát của chúng ta.

Tôi đã đếm từng khoảng trống trên sân khi đám đông biến mất. Lần này, khoảng trống nằm ở chỗ không ai công bố tỷ lệ sai, và không ai công bố ngày triển khai thật của hệ thống xác minh mà sẽ định hình lại thang điểm này trong vài năm tới.