Gần 300.000 tài khoản Liên Minh Huyền Thoại và VALORANT bị khóa: Phần đáng lo nằm sau con số 0,2%

Tháng 9 năm 2026, Riot Games đưa Vanguard — phần mềm chống gian lận chạy ở tầng kernel, vốn được thiết kế cho VALORANT — tích hợp thẳng vào client Liên Minh Huyền Thoại. Đây là thay đổi ở tầng hệ thống, không phải một bản cập nhật cân bằng. Nó không đụng vào sát thương, không đụng vào trang bị, không đụng vào nhịp độ trận đấu. Nó đụng vào thứ khác: danh tính của người ngồi sau bàn phím.

Vài tháng sau, con số được công bố. Gần 300.000 tài khoản trên Liên Minh Huyền Thoại và VALORANT bị khóa hoặc bị xử lý vì hành vi thao túng hệ thống xếp hạng.

Tôi đọc thông tin đó lúc 3 giờ sáng, khung giờ tôi thường ngồi một mình với file bảng tính. Việc đầu tiên tôi làm không phải là mở trình soạn thảo. Tôi chia 300.000 cho 140 triệu.

Ra 0,2%.

Rồi tôi ngồi im khoảng mười phút. Một con số lớn đặt cạnh một tỷ lệ nhỏ thường là dấu hiệu của một câu chuyện bị nhấn sai chỗ.

Hệ thống xếp hạng là đường ống tuyển dụng, không phải sân chơi nghiệp dư

Người ngoài ngành thường nhìn hàng xếp hạng như chỗ giải trí của người chơi phổ thông. Trong ngành, nó là thứ khác hẳn.

Ranked là tầng dưới cùng của toàn bộ đường ống từ nghiệp dư lên chuyên nghiệp. Một tuyển trạch viên học viện không có ngân sách đi khắp các giải tier-3 sẽ mở bảng xếp hạng khu vực, lọc theo bậc, rồi xem replay. Đó là bước sàng lọc đầu tiên, rẻ nhất và phủ rộng nhất. Mọi tín hiệu phía sau — scrim, giải trẻ, buổi thử việc — đều đứng trên nền của tín hiệu đó.

Nếu cái nền bị bơm nước, toàn bộ tòa nhà xây trên nó mất giá trị.

Đó là lý do thị trường kéo bậc đáng được nhìn nghiêm túc hơn là một câu chuyện đạo đức cá nhân. Kéo bậc, theo định nghĩa vận hành, là việc một người chơi kỹ năng cao đăng nhập vào tài khoản của người khác để nâng bậc cho tài khoản đó. Đây là một quan hệ kinh tế: bên mua muốn huy hiệu, phần thưởng mùa và vị thế cộng đồng; bên bán có kỹ năng và cần thu nhập.

Ở phần đáy của kim tự tháp lao động esports, thu nhập của người chơi tier-2 và tier-3 rất bấp bênh. Tôi từng ngồi nói chuyện với những người trẻ ở Incheon, kỹ năng đủ để vào top vài trăm máy chủ, nhưng hợp đồng thì không đủ trả tiền phòng. Với họ, kéo bậc là nguồn thu có thật. Đây là điểm mà các bài bình luận đạo đức thường bỏ qua, và cũng là lý do mọi chiến dịch cấm chỉ dựa trên trấn áp đều có giới hạn của nó.

Đó là cấu trúc. Còn đây là thứ Riot công bố.

Ba tầng xử lý, không chỉ một tầng

Nếu chỉ đọc tiêu đề, người ta tưởng Riot khóa tài khoản gian lận phần mềm. Không hẳn vậy.

Đợt xử lý này vận hành trên ba tầng khác nhau.

Tầng thứ nhất là tài khoản bị kéo bậc — tài khoản đích. Tầng này rõ ràng nhất và ít tranh cãi nhất.

Tầng thứ hai là người chơi tái phạm nhiều lần. Với nhóm này, Riot không chỉ khóa tài khoản phụ, mà còn nhắm vào tài khoản chính. Cần hiểu rõ trọng lượng của chi tiết đó: trong hệ sinh thái chuyên nghiệp, tài khoản chính là tài sản sự nghiệp — nó mang lịch sử thi đấu, quan hệ đối tác thương hiệu, dữ liệu tuyển trạch. Đánh vào tài khoản chính là đòn răn đe nặng hơn nhiều so với khóa một tài khoản phụ không ai nhớ tên.

Tầng thứ ba — và đây là chỗ tôi dừng lại lâu nhất — là nhóm “hitchhiker”, tạm dịch là kẻ đi nhờ.

Kẻ đi nhờ là người chơi dùng tài khoản của chính mình, tự bấm chuột, tự bấm phím, không cài phần mềm gian lận, nhưng xếp hàng cùng một tài khoản đang bị kéo bậc. Theo chính sách mới, nhóm này có thể bị tước điểm xếp hạng kiếm được trong các trận bị ảnh hưởng.

Đọc kỹ lại lần nữa.

Riot đang khẳng định quyền tước điểm của một người chơi chưa vi phạm quy tắc phần mềm nào, chỉ vì người đó ghép đội với một tài khoản sai phạm. Đây là mở rộng trách nhiệm liên đới, và nó khác về bản chất so với mọi thứ từng được áp dụng ở tầng phần mềm.

Tôi hiểu logic của họ. Nếu không có tầng này, một người kỹ năng cao chỉ cần chơi song hành để nâng bậc mà không cần đăng nhập tài khoản người khác, và toàn bộ chiến dịch trở thành trò đuổi bắt vô nghĩa. Về mặt thi hành, nó hợp lý. Về mặt thủ tục, nó mở ra một câu hỏi chưa được trả lời.

Ngưỡng bằng chứng nào được dùng để phân loại một người là kẻ đi nhờ?

Tỷ lệ dương tính giả là bao nhiêu?

Có cơ chế khiếu nại nào không?

Thông tin tôi có không trả lời ba câu hỏi đó. Và không có cơ quan độc lập nào kiểm chứng con số 300.000 — toàn bộ dữ liệu định lượng trong câu chuyện này đến từ một nguồn duy nhất, và nguồn đó vừa là bên ra luật, bên thi hành, bên công bố số liệu, vừa là bên hưởng lợi thương mại từ việc thi hành.

Tôi không nói điều đó để ám chỉ dối trá. Tôi nói điều đó vì nghề của tôi dạy tôi rằng một nguồn tự phục vụ lợi ích của mình thì vẫn có thể nói thật, nhưng nó phải được đối chiếu — và ở đây thì không có gì để đối chiếu.

Có một chi tiết kỹ thuật ít được chú ý nhưng tác động rất thật: khi hệ thống phát hiện một người chơi gian lận hoặc rời trận, những người còn lại không bị mất điểm xếp hạng trong trận đó. Về mặt thống kê, việc bảo vệ điểm trong các trận hỏng làm giảm phương sai của chuỗi trận, và khi mẫu đủ lớn, điểm xếp hạng trở thành một tín hiệu kỹ năng chính xác hơn một chút. Đây là thứ người chơi cảm nhận được ngay, và nó có thể tạo thiện cảm nhanh hơn cả ba trăm nghìn lượt khóa cộng lại.

Ở tầng nội dung, tác động cũng rõ. Những kênh sống nhờ nội dung kéo bậc, hoặc chơi tài khoản phụ ở bậc thấp để làm highlight, sẽ gặp lực cản trực tiếp. Ngược lại, nội dung chơi ở bậc cao thật sẽ có giá trị tương đối cao hơn, vì nó gắn với một tín hiệu vừa được làm sạch.

Smurf không tự động bị coi là gian lận

Giữa lúc một phần cộng đồng hô hào đập tan smurf, Riot chọn một đường biên mềm hơn.

Theo nội dung được công bố, việc chơi tài khoản phụ không tự động bị coi là gian lận. Đại diện Riot, Phillip “mirageofpenguins” Koskinas, đã trả lời về vấn đề này, và danh sách các trường hợp sử dụng tài khoản phụ được coi là hợp lệ lên tới tám mục — trong đó có việc người chơi muốn bảo vệ thành tích cao nhất của mình trên tài khoản chính.

Hãy để ý thứ vừa được nói ra. Bảo vệ thành tích cao nhất trên tài khoản chính — nghĩa là chơi tài khoản phụ để không kéo tụt bậc tài khoản chính — được xem là mục đích chính đáng.

Điều này khiến đường biên thi hành của Riot không nằm ở số lượng tài khoản, mà nằm ở ý định và hành vi. Đó là lựa chọn chính sách có lý, nhưng nó là loại đường biên khó thi hành nhất quán nhất, vì ý định không đo được bằng log hệ thống.

Với người chơi chuyên nghiệp, sự phân biệt này quan trọng. Tôi biết nhiều tuyển thủ duy trì tài khoản luyện riêng — không phải để kéo bậc, mà để thử tướng, thử đấu pháp, hoặc đơn giản là không muốn đối thủ đọc được lịch sử đấu. Nếu chính sách giữ đúng tuyên bố, nhóm này được bảo vệ. Nếu thi hành lệch, nhóm này nằm sát mép vùng cấm, và một vụ khóa nhầm tài khoản của tuyển thủ nổi tiếng sẽ là tiêu đề lớn hơn cả 300.000 tài khoản kia.

Dựa trên kinh nghiệm theo dõi các trận đấu xếp hạng và các buổi scrim của tôi quanh khu vực Incheon và Seoul, tôi cho rằng đây là điểm rủi ro truyền thông lớn nhất, chứ không phải điểm rủi ro kỹ thuật.

Con số lớn đang che con số quan trọng hơn

Thông cáo cho ra một con số gây choáng. Nhưng thứ đáng dựng bảng tính nhất lại nằm ở thì tương lai.

Riot nói về việc siết xác minh tài khoản trong thời gian tới: xác thực đa yếu tố, TPM 2.0, xác thực phần cứng, và yêu cầu có thể được áp dụng khác nhau tùy theo bậc xếp hạng. Mục tiêu được nêu rõ: làm cho việc tạo tài khoản dùng một lần trở nên khó hơn.

Nếu điều đó được triển khai thật, nó thay đổi nền kinh tế tài khoản ở tầng sâu hơn nhiều so với ba trăm nghìn lượt khóa.

TPM 2.0 là chuẩn bảo mật phần cứng, cho phép xác thực danh tính ở cấp thiết bị. Gắn tài khoản với phần cứng nghĩa là chi phí tạo một danh tính mới không còn tính bằng vài phút và một địa chỉ email. Nó tính bằng một cái máy.

Và khi chi phí tạo danh tính tăng, thứ bị ảnh hưởng không chỉ là người gian lận. Nó ảnh hưởng cả người chơi hợp lệ dùng máy chung — tiệm internet, máy gia đình dùng chung, máy cũ mua lại. Đây là vấn đề công bằng truy cập mà thông tin hiện có chưa đề cập tới.

Rồi tới chuyện yêu cầu xác minh khác nhau theo bậc. Về mặt quản trị, nó hợp lý: bậc càng cao, độ nghiêm trọng của gian lận càng lớn, nên yêu cầu càng chặt. Nhưng nó tạo ra một mô hình hai tầng quyền công dân trong cùng một hệ sinh thái người chơi. Bậc cao bị soi kỹ hơn, trong khi chính bậc cao lại là nơi tập trung tuyển trạch, nội dung streaming và nhận diện cộng đồng.

Tôi từng nghĩ FFP là luật. Sau năm 2026, tôi hiểu FFP chỉ là một cái bóng, và các ông chủ đang diễn kịch bản bóng tối rất giỏi. Chính sách nền tảng esports cũng vậy: nó là cái bóng của nguồn lực thi hành. Nhà phát hành nào có hạ tầng tới đâu thì luật của họ mạnh tới đó.

Và còn một con số chưa ai kiểm tra. Ước tính được dùng làm mẫu số là khoảng 120 triệu người chơi Liên Minh Huyền Thoại hàng tháng và khoảng 20 triệu với VALORANT, tổng khoảng 140 triệu. Những con số này không được gắn với nguồn cụ thể trong thông tin tôi có. Quan trọng hơn, Liên Minh Huyền Thoại tại Trung Quốc đại lục vận hành trong hệ sinh thái của Tencent, với hạ tầng chống gian lận và xác minh tài khoản riêng biệt. Việc con số 300.000 có bao gồm, loại trừ hay tách riêng được khỏi nhóm người chơi máy chủ Trung Quốc là câu hỏi chưa có lời đáp.

Nếu con số thi hành là toàn cầu trừ Trung Quốc, thì tỷ lệ 0,2% bị tính sai mẫu số theo hướng có lợi cho bên công bố. Đó là loại lỗi mà tôi từng mắc phải và bị biên tập viên cắt bài cả tháng.

Tôi sai ba lần trong 72 giờ — và lần sửa cuối cùng mới đáng để anh đọc. Năm 2026, tôi đăng tin một tiền vệ của Incheon United sang Nhật mà không kiểm nguồn. Ba ngày sau, cầu thủ đó gia hạn hợp đồng với Incheon tới năm 2026. Tôi phải đăng ba bài đính chính liên tiếp. Bài học không nằm ở chỗ đừng đăng sớm. Bài học là: mọi thương vụ, mọi con số, đều có mốc thời gian và chủ thể cần xác minh.

Còn một chi tiết về khung thời gian mà ít người tính. Vanguard vào Liên Minh Huyền Thoại từ tháng 9 năm 2026, nên con số gần 300.000 nhiều khả năng là tổng lũy kế của khoảng một quý, chứ không phải một năm. Nếu vậy, tốc độ xử lý theo năm sẽ cao hơn đáng kể so với cảm giác mà con số tổng mang lại. Đây là suy luận, không phải dữ kiện được công bố, nhưng nó là cách đọc đúng.

Thị trường xám sẽ đổi giá, không biến mất

Có một niềm tin phổ biến rằng trấn áp đủ mạnh thì thị trường kéo bậc sẽ chết. Tôi không nghĩ vậy.

Cầu không biến mất. Người chơi vẫn muốn khung bậc, vẫn muốn phần thưởng mùa, vẫn muốn vị thế trong cộng đồng. Cung cũng không biến mất. Người kỹ năng cao có nhu cầu thu nhập, và ở tầng thấp của bậc thang esports, thu nhập đó không đến từ hợp đồng.

Khi trấn áp mà không đụng vào cấu trúc cung cầu, thứ thay đổi là giá và rủi ro, chứ không phải sự tồn tại. Rủi ro cao hơn thì giá cao hơn. Và khi giá cao hơn, doanh thu trên mỗi giao dịch của những người bán còn trụ lại cũng cao hơn. Đây là kết cục tiêu chuẩn của trấn áp phía cung trong thị trường xám.

Có thêm một tác động lan tỏa mà ít người tính tới: nếu môi trường Liên Minh Huyền Thoại và VALORANT trở nên khó thao túng hơn, hoạt động có thể dịch chuyển sang những tựa game có hạ tầng xác minh yếu hơn. Vấn đề ở cấp ngành không được giải quyết, nó chỉ chuyển chỗ.

Mùa hè không bóng đá 2026 dạy tôi một điều: thị trường không chết khi không có trận đấu — nó chỉ đổi sang nói bằng số liệu. Năm đó tôi mất hợp đồng cộng tác, sống nhờ trợ cấp, và tự dựng một file bảng tính theo dõi lương, thời hạn hợp đồng và các quy định tài chính của các câu lạc bộ K League. Người ta chỉ khóc khi bảng tính chưa mở.

Lần này cũng vậy. Ai muốn biết chiến dịch này có hiệu quả hay không thì đừng đọc thông cáo. Hãy đọc ba thứ khác: phân bố bậc ở mức cao có dịch chuyển bất thường không, giá của thị trường kéo bậc có tăng vọt không, và Riot có công bố số liệu định kỳ hay chỉ công bố một lần cho đẹp tiêu đề.

Cái hành lang dài nhất

Có một điểm tôi muốn nói thẳng với tư cách người đã làm nghề này gần mười sáu năm, trong đó những năm đầu là phóng viên chuyển nhượng.

Anh bảo hành lang sân vận động là nơi cao nhất của nghề? Không, cái hành lang dài nhất là từ tin nhắn của tuyển trạch viên đến tờ hợp đồng đã ráo mực. Trong esports, hành lang đó bắt đầu từ hàng xếp hạng. Một tấm ảnh chụp màn hình bảng điểm, một đoạn replay, một tin nhắn lúc hai giờ sáng — đó là khởi điểm của rất nhiều suất thử việc học viện.

Khi hàng xếp hạng mất độ tin cậy, cái hành lang đó tối đi. Không phải tối cho Riot. Tối cho những người mười sáu tuổi ở Hà Nội, ở Đà Nẵng, ở Incheon, ở Seoul — những người không có điều kiện đi dự giải offline nhưng có một bảng điểm sạch để chứng minh mình.

Và đây là chỗ tôi phải nói điều khó nghe về chính nền tảng. Riot đang nắm quyền sửa luật, quyền thi hành, quyền công bố số liệu thi hành, quyền truy cập hệ thống ở tầng client, và sắp tới là quyền xác thực danh tính ở tầng phần cứng. Trong toàn bộ hệ sinh thái esports, không có cấu trúc xếp chồng dọc nào hoàn chỉnh hơn thế. Và cũng không có tầng trọng tài độc lập nào.

Hành lang World Cup Nga không nói tiếng Nga, nó nói thứ tiếng của những tin nhắn chưa từng gửi. Tôi đứng ở đó năm 2026, sau trận Hàn Quốc thua Thụy Điển 0-1, và thứ tôi nghe được không đến từ phòng họp báo. Những gì quan trọng nhất trong ngành này luôn nằm ngoài phòng họp báo. Con số 300.000 cũng vậy. Nó nằm ngoài một thông cáo, và nó chưa có nguồn thứ hai đứng cạnh.

Ba tín hiệu nên theo dõi tiếp

Thứ nhất, Riot có công bố số liệu thi hành định kỳ kèm xu hướng theo thời gian hay không. Nếu có, họ tự tạo chuẩn báo cáo liêm chính cho cả ngành. Nếu không, con số 300.000 mãi chỉ là một dữ liệu đơn lẻ không thể so sánh với bất cứ thứ gì.

Thứ hai, lộ trình thật của xác thực đa yếu tố và xác thực phần cứng. Đây là thay đổi lớn hơn nhiều so với việc khóa tài khoản, và là thứ quyết định chi phí trở thành người chơi mới trong ba năm tới.

Thứ ba, ngưỡng bậc cụ thể được áp dụng cho yêu cầu xác minh khác nhau. Khi ngưỡng đó được nêu rõ, mô hình hai tầng trở nên cụ thể, và tranh luận về công bằng sẽ nổ ra thật sự.

Tôi không biết chiến dịch này có làm sạch hàng xếp hạng hay không. Nhưng tôi biết chắc một điều: nếu sáu tháng nữa, không ai công bố phân bố bậc ở mức cao, và không ai trả lời câu hỏi tỷ lệ khóa nhầm là bao nhiêu, thì chúng ta đang đứng trong một hành lang dài khác — hành lang từ tuyên bố đến kiểm chứng, nơi hai đầu chưa gặp nhau.

Và ở hành lang đó, như mọi hành lang khác trong nghề này, thứ đáng tin không bao giờ là lời ong bướm. Chỉ có số tài khoản.