Riot xử lý 296.416 tài khoản cày thuê: Hệ thống Anti-Boost và ba lỗ hổng chưa đóng

Ngày 12 tháng 11, trong một quán net ở Thủ Dầu Một, Bình Dương, tôi mở lại replay mười bốn trận xếp hạng liên tiếp của một tài khoản VALORANT trên server Việt Nam. Chủ tài khoản đang ở bậc Kim Cương 3. Ba ngày gần nhất: thắng mười ba trong mười bốn trận, K/D trung bình 1.87, tỷ lệ headshot 42%, tỷ lệ thắng đối đầu 61%. Ba tuần trước đó, chính tài khoản ấy: bốn mươi trận, thắng mười tám, K/D 0.91, headshot 19%. Không có bản cập nhật nào thay đổi cân bằng tướng đủ để giải thích khoảng cách đó. Không có nâng cấp phần cứng nào đủ để giải thích khoảng cách đó. Có một người khác đã ngồi vào ghế. Theo định nghĩa hành vi của Riot Games, đó là cày thuê. Và theo công bố chính thức của nhà phát hành, hệ thống Anti-Boost của họ đã xử lý 296.416 tài khoản trên cả VALORANT lẫn Liên Minh Huyền Thoại. Để hiểu vì sao con số đó quan trọng với người chơi Việt Nam, cần đặt nó vào đúng bối cảnh. Cày thuê không phải trò mới. Trong bóng đá, người ta gọi nó là đá thuê — một cầu thủ giỏi khoác áo đội phong trào để đảm bảo suất thăng hạng. Trong esports, cày thuê là việc một người chơi kỹ năng cao đăng nhập vào tài khoản của người khác và đánh thay, tích điểm xếp hạng cho chủ tài khoản. Người trả tiền nhận được bậc rank không xứng với trình độ thật. Người nhận tiền có thêm thu nhập ngoài hệ thống giải đấu chính thức. Và bảng xếp hạng — thứ vốn dùng để đo lường kỹ năng thực — biến thành một thị trường. Riot Games không im lặng trước thị trường đó. Hệ thống Anti-Boost phân loại bốn nhóm hành vi vi phạm: sử dụng tài khoản của người khác để leo rank; mua bán hoặc chuyển nhượng tài khoản; cố tình tụt hạng; và leo rank bằng tài khoản phụ kỹ năng thấp. Điểm quan trọng nhất nằm ở cách Riot phân định ranh giới: tài khoản phụ do chính người chơi tự tạo và tự vận hành vẫn được coi là hoạt động bình thường. Anti-Boost nhắm vào ý định thao túng thứ hạng, không nhắm vào sự tồn tại của tài khoản phụ. Đây là một tiêu chuẩn hẹp. Chính vì hẹp, nó đặt ra ba câu hỏi mà phần còn lại của bài viết này sẽ đi qua từng câu: thang xử phạt có thật sự đủ răn đe? Điều khoản liên đới với đồng đội thường xuyên ghép trận có vượt quá phạm vi hợp lý? Và Riot đang tự đánh giá hiệu quả của chính mình bằng con số nào? Ba tầng xử phạt và cái bẫy độ trễ Hệ thống Anti-Boost vận hành theo thang leo thang bốn tầng. Tầng một: khi phát hiện thao túng, điểm xếp hạng và phần thưởng có được từ hành vi gian lận bị hủy; tài khoản bị đưa về bậc gốc trước khi bị can thiệp; tài khoản bị đình chỉ tạm thời. Tầng hai: tái phạm thì thời hạn khóa tài khoản tăng lên theo cấp số. Tầng ba: mua bán tài khoản hoặc cố tình tụt hạng có thể dẫn đến khóa vĩnh viễn. Tầng bốn: các bên liên quan — tài khoản chính của người cày thuê và những đồng đội thường xuyên ghép cùng — cũng có thể bị xử lý. Nghe hợp lý. Nhưng có một chi tiết mà người đọc lướt qua thường bỏ sót: việc hủy điểm và hạ bậc là biện pháp phản ứng sau khi phát hiện, không phải biện pháp ngăn chặn trước. Điều đó ngụ ý tồn tại một độ trễ giữa thời điểm thao túng và thời điểm khắc phục. Trong khoảng trễ đó, người mua dịch vụ đã nhận được thứ họ trả tiền — một bậc rank ảo — và có thể đã dùng nó để tham gia các giải đấu cộng đồng, các đợt tuyển chọn nghiệp dư, hoặc những sàn cá cược không chính thức lấy bậc rank làm mốc tham chiếu. Đừng vội nhìn tỉ số, hãy nhìn cách họ di chuyển khi không có bóng. Ở đây, cách di chuyển khi không có bóng là số trận đấu bị nhiễm độc trước khi hệ thống kịp can thiệp. Với doping trong thể thao truyền thống, độ trễ được bù đắp bằng án phạt hồi tố: huy chương bị thu hồi, kỷ lục bị xóa, kết quả bị điều chỉnh. Với cày thuê, Riot làm điều tương tự — hủy điểm, hạ bậc — nhưng không thể thu hồi những trận đấu mà tài khoản được cày đã gây ảnh hưởng lên người chơi khác. Bốn người đồng đội thật, mỗi trận, đã thắng hoặc thua dựa trên một biến số gian lận. Chín người đối thủ đã mất điểm vì một người không thuộc về bậc rank đó. Đế chế không sụp trong một đêm, nó sụp từ lúc tin mình là đế chế. Một hệ thống xếp hạng sụp không phải vì một tài khoản cày thuê, mà vì hàng trăm nghìn tài khoản cày thuê cộng lại, và vì niềm tin rằng bạn có thể mua được thứ hạng. Niềm tin đó lan nhanh hơn bất kỳ bản vá nào. Điều khoản liên đới: lá chắn hay lưới rộng? Trong bốn tầng xử phạt, tầng thứ tư là tầng gây tranh cãi nhất. Riot tuyên bố có thể xử lý cả những đồng đội thường xuyên ghép trận cùng tài khoản cày thuê. Lập luận hợp lý phía sau: một số người cày thuê làm việc theo nhóm, ghép cùng một vài tài khoản quen thuộc để nâng tỷ lệ thắng; nếu chỉ khóa tài khoản bị cày, người tổ chức vẫn đứng ngoài vòng pháp lý nội bộ. Vậy nên Riot mở rộng lưới. Nhưng đây chính là chỗ nứt. Tiêu chí thường xuyên ghép cùng không có ngưỡng định lượng rõ ràng. Bao nhiêu trận ghép chung thì bị coi là đồng phạm? Năm trận? Hai mươi trận? Và trong số những người ghép chung đó, ai thật sự biết mình đang chơi cùng một tài khoản bị cày, ai chỉ tình cờ đăng nhập đúng giờ, đúng hàng chờ, đúng nhóm bạn? Riot không công bố ngưỡng, cũng không mô tả cơ chế kháng nghị dành cho người bị ảnh hưởng gián tiếp. Đó là một khoảng trống quản trị, không phải một lỗi kỹ thuật. Với người chơi Việt Nam — nơi văn hóa quán net và tài khoản dùng chung vẫn phổ biến — rủi ro này không hề lý thuyết. Tôi từng chứng kiến những nhóm bạn năm người ngồi cùng một dãy máy trong quán net ở Bình Dương, đăng nhập song song bằng tài khoản của nhau vì quên mật khẩu hoặc vì một người chưa kịp cài đặt. Phần lớn các trường hợp đó vô hại. Nhưng dưới một tiêu chuẩn dựa trên hành vi ghép trận và dấu hiệu telemetry, một nhóm vô hại có thể bị quét vào cùng danh sách với một nhóm cày thuê có tổ chức. Lúc đó, câu hỏi không còn là người đó có tội hay không, mà là người đó có bằng chứng để tự bảo vệ mình hay không. Bất đối xứng giữa phát hiện và né tránh Riot thừa nhận họ đang tiếp tục cải thiện khả năng phát hiện dấu hiệu cày thuê ở cấp độ trận đấu, không chỉ ở cấp độ tài khoản. Đây là bước đi đúng hướng. Nhưng nó cũng là lời thú nhận gián tiếp rằng phương pháp phát hiện hiện tại chưa hoàn thiện. Dữ liệu không tạo ra cách mạng, nó chỉ phơi bày ai đang chạy theo cảm tính. Trong cuộc chiến chống cày thuê, dữ liệu phơi bày một sự thật khó chịu: phát hiện luôn chậm hơn né tránh một nhịp. Khi Riot khóa một phương thức, thị trường cày thuê tìm phương thức khác. Khi Riot giám sát dấu hiệu trong trận, người cày thuê chuyển sang liên lạc ngoài hệ thống. Khi Riot siết tài khoản mua bán, thị trường chuyển sang cho thuê tài khoản theo giờ hoặc theo trận, khó truy vết hơn. Đây không phải đặc thù của Riot. Đây là cấu trúc của mọi cuộc chiến chống gian lận. Điều đáng bàn không phải là có né tránh hay không, mà là tỷ lệ giữa chi phí phát hiện và chi phí né tránh nghiêng về phía nào. Nếu chi phí né tránh thấp hơn chi phí phát hiện một cách hệ thống, thì con số 296.416 tài khoản bị xử lý có thể chỉ là phần nổi của một tảng băng đang phình ra, chứ không phải bằng chứng cho thấy tảng băng đang tan. Sân không có khán giả, nhưng con số biết hét to hơn cả cổ động viên. Ở đây, sân là hàng chờ xếp hạng, và con số biết hét là tỷ lệ tài khoản bị xử lý trên tổng số tài khoản hoạt động. Riot công bố tử số. Họ không công bố mẫu số. Bối cảnh Việt Nam: quán net, tài khoản dùng chung và VCS Khi Riot công bố số liệu toàn cầu, người chơi Việt Nam thường đọc nó như một sự kiện ở đâu đó xa. Nhưng thị trường cày thuê Việt Nam có đặc điểm riêng đáng để nhìn thẳng. Thứ nhất, hạ tầng. Mạng internet tại các đô thị lớn của Việt Nam đủ ổn định để chơi VALORANT và Liên Minh Huyền Thoại ở mức ping cạnh tranh. Điều đó có nghĩa là một người cày thuê ở Việt Nam có thể nhận đơn từ khách hàng ở bất kỳ đâu, miễn là họ có tài khoản và kết nối. Địa lý không còn là rào cản. Thứ hai, văn hóa tài khoản dùng chung. Trong nhiều quán net, việc một nhóm bạn dùng chung tài khoản là chuyện thường. Ranh giới giữa chia sẻ vô hại và cày thuê có tổ chức đôi khi rất mờ. Riot phân định bằng ý định, nhưng ý định là thứ khó chứng minh và khó kiểm chứng từ bên ngoài. Thứ ba, đường ống tuyển chọn. VCS và các giải VALORANT cấp khu vực tại Việt Nam tuyển người từ bậc rank cao trong hàng chờ đơn. Nếu bảng xếp hạng bị nhiễu bởi tài khoản cày thuê, tín hiệu tuyển chọn bị bóp méo. Một tuyển trạch viên nhìn vào bậc Thách Đấu và không thể chắc chắn người ngồi sau tài khoản đó là ai, hoặc trình độ thật của họ đến đâu. Đây là hệ quả gián tiếp nhưng nghiêm trọng: nó không phá hủy một trận đấu, nó phá hủy cả một kênh phát hiện tài năng. Thất bại của họ không đến từ thiếu may mắn, mà đến từ thiết kế sai. Nếu hệ thống tuyển chọn dựa trên một bảng xếp hạng có thể bị mua, thì thiết kế sai nằm ở chỗ phụ thuộc quá nhiều vào một chỉ số có thể bị thao túng. So sánh với chống doping trong thể thao truyền thống Đặt Anti-Boost cạnh hệ thống chống doping của các liên đoàn thể thao truyền thống, ta thấy ba điểm tương đồng và một điểm khác biệt lớn. Tương đồng thứ nhất: cả hai đều dựa trên tiêu chuẩn hành vi và ý định, không chỉ kết quả. Bạn không bị phạt vì có chất cấm trong người, bạn bị phạt vì đã đưa nó vào người. Tương tự, bạn không bị phạt vì có tài khoản phụ, bạn bị phạt vì dùng nó để thao túng thứ hạng. Tương đồng thứ hai: cả hai đều có thang xử phạt leo thang. Tái phạm bị nặng hơn lần đầu. Đây là nguyên tắc phổ quát trong quản trị kỷ luật. Tương đồng thứ ba: cả hai đều có điều khoản liên đới. Trong doping, đó là huấn luyện viên, bác sĩ đội, hoặc người quản lý biết mà không báo. Trong cày thuê, đó là đồng đội thường xuyên ghép trận. Điểm khác biệt lớn nằm ở cơ chế kháng nghị. Hệ thống chống doping quốc tế có tòa án trọng tài thể thao độc lập, nơi vận động viên có thể kháng cáo và được xét xử bởi bên thứ ba. Riot không có cơ quan tài phán độc lập tương đương. Nhà phát hành vừa là bên điều tra, vừa là bên truy tố, vừa là bên phán quyết. Sự tập trung quyền lực đó hiệu quả về mặt tốc độ, nhưng đặt toàn bộ gánh nặng chứng minh lên vai người bị xử lý. Đây là chỗ tôi bắt đầu tìm chỗ nứt khi mọi thứ có vẻ quá ổn định. Hệ thống càng hiệu quả về tốc độ, càng cần minh bạch về quy trình. Nếu không, mỗi lần xử phạt đúng sẽ được ghi nhận, còn mỗi lần xử phạt sai sẽ bị chôn vùi — cho đến khi một vụ việc lớn nổ ra và kéo theo một làn sóng phản ứng dây chuyền. Đường ống tuyển chọn và hệ quả với nghiệp dư Ở tuổi ba mươi sáu, tôi không còn chỉ viết những bài nóng. Tôi quan tâm đến thứ ở lại sau khi bài viết kết thúc. Và thứ ở lại trong cuộc chiến chống cày thuê là chất lượng của đường ống tuyển chọn. Một bảng xếp hạng sạch có giá trị kinh tế trực tiếp với các tổ chức esports. Học viện, đội trẻ, tuyển trạch viên đều dùng hàng chờ đơn bậc cao làm bộ lọc đầu vào. Khi bộ lọc bị nhiễu, chi phí sàng lọc tăng lên. Tổ chức phải thuê thêm người kiểm tra, phải tổ chức thêm scrim thử, phải đầu tư thêm thời gian cho mỗi ứng viên. Đó là chi phí thật, đo được, và nó rơi vào túi các tổ chức nhỏ — những nơi ít nguồn lực nhất. Có một nghịch lý ít được nói ra: người cày thuê thường là người chơi có kỹ năng đủ cao để được xem xét tuyển chọn. Họ chọn con đường kiếm tiền nhanh thay vì con đường thi đấu chuyên nghiệp. Với một số người, cày thuê là thu nhập chính, hấp dẫn hơn mức lương đội trẻ hoặc mức sống của một tuyển thủ nghiệp dư. Nếu hệ thống không tạo ra con đường nào khác, thì nó đang cạnh tranh trực tiếp với chính đường ống tuyển chọn của mình. Vinh quang chỉ là phần ngọn, phần rễ là ai dám chịu trách nhiệm. Rễ ở đây là câu hỏi: ai chịu trách nhiệm tạo ra môi trường khiến người chơi giỏi chọn cày thuê thay vì thi đấu? Riot có thể khóa 296.416 tài khoản. Nhưng khóa tài khoản không tạo ra con đường sự nghiệp thay thế. Góc nhìn ngược: nơi tôi có thể đã sai Tôi đã trình bày khá nhiều phê bình về hệ thống Anti-Boost. Đến đây, tôi phải tự vặn lại chính mình. Thứ nhất, tôi đọc số liệu từ một nguồn duy nhất: công bố của chính Riot. Trong mười tám năm theo dõi thể thao, tôi luôn nhắc bản thân rằng số liệu tự báo cáo không phải số liệu đã kiểm chứng. Nếu một bên thứ ba — một tổ chức nghiên cứu độc lập, một nền tảng phân tích dữ liệu game — công bố số liệu đối chiếu, kết luận của tôi có thể thay đổi. Thứ hai, tôi có thể đã đánh giá thấp tốc độ cải thiện của Riot. Một hệ thống phát hiện ở cấp độ trận đấu, nếu triển khai đúng, có thể xử lý chính xác hơn nhiều so với phát hiện ở cấp độ tài khoản. Nếu Riot giải quyết được bài toán đó, phần lớn phê bình của tôi về độ trễ sẽ mất cơ sở. Thứ ba, tôi có thể đã nhập nhằng giữa hai loại rủi ro: rủi ro hệ thống bị lạm dụng và rủi ro hệ thống bị phản đối. Một hệ thống bị phản đối vì quá nghiêm vẫn có thể là hệ thống đúng. Một hệ thống bị lạm dụng vì quá lỏng mới là hệ thống sai. Tôi nghiêng về khả năng Riot đang ở giữa, và tôi nên xem xét khả năng đó nghiêm túc hơn thay vì chỉ tìm chỗ nứt. Thứ tư, tôi có thể đã bỏ qua thực tế rằng mọi hệ thống quản trị quy mô lớn đều phải chọn giữa tốc độ và tính chính xác. Không có hệ thống nào đạt được cả hai cùng lúc ở giai đoạn đầu. Riot đã chọn tốc độ trước, và có lẽ điều đó là hợp lý cho giai đoạn hiện tại — miễn là họ chuyển sang tính chính xác trước khi niềm tin bị bào mòn. Kết lại bằng một dự đoán có thể kiểm chứng Tôi không viết để tổng kết. Tôi viết để đặt ra một mốc kiểm tra. Dự đoán của tôi: trong vòng sáu đến chín tháng tới, Riot sẽ công bố bản cập nhật về Anti-Boost có kèm so sánh cơ sở — tức là một con số đặt cạnh một con số, chứ không phải một con số đứng một mình. Nếu điều đó xảy ra, Riot đang chuyển từ giai đoạn tốc độ sang giai đoạn minh bạch. Nếu không xảy ra, và nếu vẫn chỉ có những con số tổng lũy kế không có mốc so sánh, thì tôi sẽ tiếp tục xem tuyên bố siết chặt là một tuyên bố tiếp thị, không phải một kết quả đo lường. Và tôi sẽ theo dõi một trường hợp cụ thể: một tài khoản hợp lệ bị xử lý vì ngồi cùng nhóm với người cày thuê, công khai bằng chứng, và nhận được phản hồi từ Riot. Cách Riot xử lý trường hợp đó sẽ nói nhiều hơn 296.416 con số cộng lại. Vì cuối cùng, chất lượng của một hệ thống quản trị không nằm ở số người nó khóa được, mà nằm ở việc nó có thể tự sửa khi khóa sai hay không.