Riot Games siết cày thuê: 296.416 tài khoản bị xử lý và lỗ hổng trách nhiệm liên đới

Tôi từng ngồi đối chiếu lịch sử đấu của một tài khoản trên bảng xếp hạng và chứng kiến nó nhảy từ Bạc lên Bạch Kim trong bốn ngày. Không phải bốn tuần, mà là bốn ngày. Những trận thắng liên tiếp, kết thúc chóng vánh, mỗi ván như thể có một bàn tay lạ đang cầm lái thay chủ tài khoản. Đó không phải may mắn. Đó là một dịch vụ đang được rao bán công khai trên các diễn đàn, và người trả tiền thì ngồi im chờ thứ hạng tự leo. Số liệu không nói dối, và lần này nó hét lên điều mà cộng đồng xếp hạng đã nghi ngờ từ lâu: có một nền kinh tế ngầm vận hành song song với từng trận đấu, và nó chẳng quan tâm gì tới tinh thần thể thao. Riot Games cuối cùng cũng đưa ra con số của mình. Hệ thống Anti-Boost của hãng đã xử lý 296.416 tài khoản có hành vi thao túng thứ hạng trên cả VALORANT lẫn League of Legends. Một con số khổng lồ, đủ lớn để bất kỳ ai từng leo hạng đều phải dừng lại. Nhưng chính vì nó lớn, nó mở ra câu hỏi lớn hơn: đây là một cuộc dọn dẹp thực sự, hay chỉ là phần nổi của một vấn đề có thiết kế sâu hơn nhiều? Đừng vội nhìn bảng xếp hạng, hãy nhìn cách tài khoản đó leo hạng khi chủ nhân thật không hề ngồi trước màn hình. Boosting, hay cái mà người Việt gọi là "cày thuê", là một hành vi tưởng chừng đơn giản nhưng lại móc nối vào cả một chuỗi vận hành đáng sợ. Một người chơi có kỹ năng cao đăng nhập vào tài khoản của người khác, chơi các trận xếp hạng thay chủ tài khoản, và nhận tiền để giúp tài khoản đó leo hạng. Người trả tiền không cần cải thiện kỹ năng, không cần đấu trí, không cần cày cuốc. Họ chỉ cần mở ví. Kết quả là những bậc thứ hạng vốn được thiết kế để phản ánh năng lực cá nhân bị bơm phồng bởi tiền bạc, và bảng xếp hạng mất dần ý nghĩa như một thước đo thật. Trong nhiều năm, đây là vấn đề mà các nhà phát hành game phải xử lý bằng một sự cân bằng cực kỳ khó chịu. Nếu họ siết quá mạnh, họ có nguy cơ vô tình chặn cả những người chơi lương thiện chỉ đơn giản sở hữu nhiều tài khoản. Nếu họ siết quá lỏng, uy tín của toàn bộ hệ thống xếp hạng sụp đổ. Riot Games, với tham vọng biến cả VALORANT và League of Legends thành những đấu trường xếp hạng đáng tin cậy, đã chọn một cách tiếp cận rất riêng: không cấm tài khoản phụ, mà nhắm thẳng vào ý định thao túng. Đó là nước đi khiến cả cộng đồng phải bàn tán, bởi nó vừa thông minh, vừa đặt ra những rủi ro khó lường. Trước khi đi vào chi tiết, cần nói rõ một điều: bài viết này không bàn về đội tuyển chuyên nghiệp, không bàn về giải đấu, không bàn về bản cập nhật nào. Nó chỉ nói về cái nền móng bên dưới tất cả những thứ đó. Bởi vì nếu bảng xếp hạng bị thao túng từ gốc, thì mọi tín hiệu tuyển chọn tài năng, mọi cơ hội để một tay chơi vô danh lọt vào tầm ngắm của các học viện, đều bị bóp méo. Đấu trường xếp hạng không chỉ là nơi để giải trí. Nó là đường ống dẫn tài năng. Và khi đường ống đó bị bẩn, cả hệ thống phía trên đều phải gánh hậu quả. Riot Games hiểu điều này. Hệ thống Anti-Boost của họ được xây dựng không phải như một bức tường chặn duy nhất, mà như một cỗ máy nhiều lớp, vận hành liên tục ở tầng tài khoản và tầng hành vi. Bốn loại vi phạm chính được định nghĩa rõ ràng. Thứ nhất là cày thuê trực tiếp — người khác dùng tài khoản để chơi thay nhằm leo hạng. Thứ hai là mua bán, chuyển nhượng tài khoản. Thứ ba là cố tình tụt hạng, tức là tự bóp điểm để hạ thứ hạng xuống, thường là để bán lại tài khoản đã leo cao cho một người khác, hoặc để ghép trận với đối thủ yếu hơn. Thứ tư là sử dụng tài khoản phụ để hỗ trợ việc thao túng. Bốn hành vi này không nằm rời rạc, chúng tạo thành một chuỗi logic mà bất kỳ ai hiểu kinh tế ngầm đều nhận ra ngay: kẻ cày thuê cần điểm, kẻ tụt hạng cần hạ điểm, kẻ mua bán cần chênh lệch giá. Cả ba đối tượng cộng sinh với nhau. Điều đáng chú ý là cách Riot phân biệt tài khoản phụ với hành vi thao túng. Hãng tuyên bố rõ rằng việc người chơi tự tạo và tự vận hành tài khoản phụ là hoạt động hoàn toàn bình thường. Đây là một đường ranh giới cực kỳ nhạy cảm. Về mặt kỹ thuật, một tài khoản phụ hợp lệ và một tài khoản đang được cày thuê có thể trông giống hệt nhau nếu chỉ nhìn vào dữ liệu thô. Cả hai đều là những tài khoản có mức kỹ năng vượt trội so với thứ hạng hiện tại. Sự khác biệt nằm ở ý định, và ý định thì không thể đo bằng một con số đơn thuần. Nó cần được suy ra từ một tập hợp tín hiệu hành vi phức tạp: tần suất đăng nhập, thay đổi địa chỉ IP, mẫu thời gian chơi, và cả những dấu hiệu trong chính trận đấu. Đó là lý do vì sao hệ thống Anti-Boost được mô tả là đang tiến tới khả năng phát hiện dấu hiệu cày thuê ngay ở cấp độ trận đấu. Không chỉ theo dõi tài khoản, mà còn phân tích cách các pha xử lý diễn ra trong trận. Một người chơi thật sự ở một thứ hạng nào đó sẽ có những quyết định, những sai số, những phản xạ đặc trưng. Khi một tài khoản đột ngột thể hiện kỹ năng vượt trội so với thứ hạng, kèm theo những dấu hiệu cứng nhắc bất thường, hệ thống có thể gắn cờ. Đây là cách tiếp cận dựa trên chữ ký hành vi, và nó thông minh hơn nhiều so với việc chỉ đếm số điểm leo được. Nhưng nó cũng đặt ra một vấn đề lớn: càng phụ thuộc vào suy đoán hành vi, nguy cơ dương tính giả càng cao. Thang hình phạt mà Riot áp dụng được thiết kế theo bốn bậc leo thang rõ rệt. Bậc đầu tiên, khi một hành vi thao túng bị phát hiện, điểm xếp hạng và phần thưởng thu được từ việc gian lận sẽ bị hủy bỏ, tài khoản bị đưa trở về thứ hạng gốc, kèm theo một án treo tài khoản tạm thời. Bậc thứ hai dành cho người tái phạm, thời hạn treo sẽ tăng lên. Bậc thứ ba áp dụng cho những vi phạm nặng nhất về mặt thương mại — mua bán tài khoản hoặc cố tình tụt hạng — với khả năng cấm vĩnh viễn. Và bậc thứ tư, bậc gây tranh cãi nhất, mở rộng hình phạt sang cả tài khoản chính của kẻ cày thuê lẫn những đồng đội thường xuyên ghép cặp với hắn. Cần nhìn vào logic đằng sau việc leo thang này. Một hệ thống phạt mà không có bậc tái phạm thì tương đương với việc thừa nhận rằng tái phạm sẽ không xảy ra. Sự tồn tại của bậc leo thang ngầm tiết lộ một sự thật khó chịu: tỷ lệ tái phạm là đáng kể. Nếu chỉ có một số ít người vi phạm một lần rồi thôi, Riot đã chẳng cần thiết kế một thang bậc phức tạp đến vậy. Việc họ chủ động mở rộng quy mô thực thi cũng cho thấy họ nhận thức rằng đây là một cuộc chiến dài hơi, không phải một chiến dịch dọn dẹp một lần. Điểm mấu chốt nằm ở cơ chế trách nhiệm liên đới. Riot quyết định rằng nếu ai đó cày thuê, không chỉ tài khoản bị thao túng chịu phạt, mà cả tài khoản chính của kẻ cày thuê lẫn những người chơi thường xuyên ghép đội với hắn cũng có thể bị xử lý. Về mặt chiến lược, đây là một đòn đánh vào mạng lưới xã hội của kẻ vi phạm. Nó khiến chi phí của việc cày thuê không còn nằm ở cá nhân, mà lan sang cả những người xung quanh. Kẻ cày thuê giờ phải cân nhắc: liệu việc kiếm vài đồng lẻ có đáng để đẩy cả những người bạn đồng hành vào rủi ro? Đây là một dạng áp lực xã hội được cài đặt bằng quy tắc, và nó có thể phát huy hiệu quả trong một số trường hợp. Nhưng đồng thời, đây cũng là điểm nứt nguy hiểm nhất của toàn bộ hệ thống. Vấn đề nằm ở chỗ không phải ai ghép đội thường xuyên với một tài khoản đang bị cày thuê cũng biết đó là tài khoản đang bị cày thuê. Trong một trò chơi đồng đội, việc chơi thường xuyên với một nhóm bạn cố định là điều hoàn toàn bình thường. Một người chơi lương thiện có thể vô tình trở thành đồng đội thường xuyên của một kẻ cày thuê mà không hề hay biết. Khi quy tắc trách nhiệm liên đới được áp dụng, người đó có nguy cơ bị cuốn vào lưới của hệ thống. Riot không công bố bất kỳ ngưỡng dung sai cụ thể nào về tần suất ghép cặp, cũng không mô tả một cơ chế kháng nghị rõ ràng cho những trường hợp như vậy. Đó là một khoảng trống mà cộng đồng có lý do để lo ngại. Có một sự đối lập thú vị trong triết lý vận hành của Riot. Một mặt, hãng chọn tiêu chuẩn dựa trên ý định, một tiêu chuẩn thanh lịch về mặt lý thuyết vì nó bảo vệ người chơi lương thiện sở hữu nhiều tài khoản. Mặt khác, hãng lại áp dụng một quy tắc thô về trách nhiệm liên đới, thứ có thể vô tình vạ lây sang người vô can. Hai triết lý này không hoàn toàn ăn khớp với nhau. Một bên tôn trọng sự phức tạp của ý định con người, một bên lại đơn giản hóa quan hệ xã hội thành một biến số tần suất. Chính khoảng cách giữa hai triết lý này là nơi rủi ro dương tính giả trú ngụ. Một điểm khác cần đặt lên bàn cân là bản chất dữ liệu. Con số 296.416 tài khoản là do Riot tự công bố. Không có kiểm toán độc lập, không có bên thứ ba xác minh. Trong thế giới dữ liệu thể thao, tôi luôn có nguyên tắc: con số từ một phía luôn cần được đối chiếu. Điều này không có nghĩa Riot nói dối. Nó chỉ có nghĩa rằng chúng ta đang nhìn vào một dữ liệu tự báo cáo, và mọi kết luận về xu hướng đều phải thận trọng. Tệ hơn nữa, con số này là một tổng tích lũy, gộp chung cả VALORANT lẫn League of Legends, không tách theo tựa game, không tách theo khu vực, và quan trọng nhất là không có mốc so sánh với giai đoạn trước. Một con số tổng không phải là một xu hướng. Đây là chỗ mà nhiều bài báo đã vội vàng. Riot nói hệ thống đang được siết chặt, nhiều phương tiện lập tức đưa tin rằng "Riot đang tăng cường trấn áp". Nhưng để chứng minh một điều gì đó đang tăng lên, bạn cần ít nhất hai điểm dữ liệu theo thời gian. Chúng ta chỉ có một điểm. Gộp hai tựa game có bản chất hoàn toàn khác nhau vào một con số duy nhất cũng làm mờ đi động lực của nền kinh tế ngầm ở từng tựa. Áp lực lạm phát thứ hạng ở một tựa bắn súng chiến thuật khác với một tựa đấu trường trực tuyến nhiều người chơi. Nhu cầu cày thuê theo khu vực cũng khác nhau, phụ thuộc vào mức độ tiền tệ hóa của thứ hạng và thị trường tài khoản. Một con số trộn lẫn tất cả lại với nhau không giúp ta hiểu được điều gì cụ thể. Dữ liệu không tạo ra cách mạng, nó chỉ phơi bày ai đang chạy theo cảm tính. Tôi muốn quay lại câu chuyện cá nhân ở đầu bài, bởi nó minh họa cho một điều mà các con số tổng hợp không bao giờ cho thấy: tốc độ. Tài khoản tôi theo dõi leo từ Bạc lên Bạch Kim trong bốn ngày. Để làm được điều đó, kẻ cày thuê phải chơi hàng chục trận liên tục, với tỷ lệ thắng cao bất thường. Về mặt lý thuyết, hệ thống phát hiện dựa trên chữ ký hành vi phải nhận ra sự bất thường này gần như ngay lập tức. Nhưng trên thực tế, một khoảng trễ tồn tại. Hệ thống Anti-Boost mang tính chất phản ứng kèm hoàn tác — nó phát hiện sau khi vi phạm đã xảy ra, rồi mới hủy điểm và khôi phục thứ hạng. Trong khoảng thời gian trễ đó, những trận đấu đã diễn ra, những đối thủ đã bị đánh bại oan uổng, và những trận thắng bẩn đã ghi vào lịch sử. Việc hoàn tác điểm không thể trả lại cho những người chơi lương thiện cảm giác công bằng đã mất. Nói cách khác, hệ thống đang chạy đua với một đối thủ có khả năng thích nghi. Khi Riot tung ra một cơ chế phát hiện mới, những kẻ cày thuê sẽ điều chỉnh phương thức. Chúng có thể chuyển sang các kênh liên lạc bên ngoài, tổ chức các vòng tụt hạng có phối hợp, hoặc phân tán hoạt động qua nhiều tài khoản để giảm dấu vết. Bản thân việc Riot tuyên bố sẽ tiếp tục cải thiện khả năng phát hiện ở cấp độ trận đấu là một lời thừa nhận ngầm rằng các phương pháp hiện tại vẫn chưa hoàn hảo. Nếu chúng đã hoàn hảo, đâu cần cải thiện thêm. Khi mọi thứ quá ổn định, tôi bắt đầu tìm chỗ nứt. Và chỗ nứt lớn nhất trong toàn bộ câu chuyện này không nằm ở kỹ thuật, mà nằm ở tính chính danh. Riot vừa là bên phát hiện, vừa là bên xét xử, vừa là bên thi hành án. Không có một cơ quan kháng nghị độc lập nào được mô tả. Điều này có nghĩa là toàn bộ quyền lực quản trị tập trung vào tay nhà phát hành. Với một hệ thống dựa trên ý định và chữ ký hành vi, việc không có một kênh kháng nghị minh bạch là một lỗ hổng nghiêm trọng. Một người chơi bị gắn cờ oan có thể mất tài khoản, mất thứ hạng, mất cả uy tín tích lũy nhiều năm, mà không có cách nào để chứng minh mình vô tội một cách hệ thống. Thất bại của họ không đến từ thiếu may mắn, mà đến từ thiết kế sai. Tôi không nói Riot đang làm sai. Tôi nói rằng thiết kế hiện tại có một điểm yếu cấu trúc, và điểm yếu đó sẽ chỉ lộ ra khi một vụ việc dương tính giả đủ lớn xảy ra. Lịch sử của các hệ thống quản trị trực tuyến cho thấy một quy luật: niềm tin của cộng đồng không sụp đổ vì số lượng án phạt, mà sụp đổ vì một trường hợp bị xử oan được lan truyền rộng rãi. Một tài khoản của một người chơi nổi tiếng bị cấm nhầm có thể gây thiệt hại cho uy tín của Riot nhiều hơn cả nghìn án phạt đúng đắn gộp lại. Đây là bất đối xứng của truyền thông, và nó chưa được tính đến trong thiết kế. Quay trở lại với bức tranh lớn hơn. Điều gì đang thực sự diễn ra ở đây? Riot Games đang đầu tư vào một thứ mà tôi gọi là khoản đầu tư duy trì niềm tin. Bảo vệ tính chính danh của bảng xếp hạng chính là bảo vệ nền tảng của toàn bộ phễu esports. Nếu người chơi tin rằng thứ hạng của họ phản ánh đúng năng lực, họ sẽ tiếp tục cày cuốc, tiếp tục đầu tư thời gian, tiếp tục xem các giải đấu chuyên nghiệp. Nếu họ mất niềm tin, cả chuỗi giá trị sụp đổ từ gốc. Vì vậy, hệ thống Anti-Boost không chỉ là một công cụ kỷ luật, nó là một công cụ tiếp thị dài hạn. Ở tầng kinh tế ngầm, việc xử phạt những kẻ mua bán tài khoản bằng án cấm vĩnh viễn nhắm thẳng vào nguồn cung của thị trường chợ đen. Khi việc mua tài khoản trở nên rủi ro hơn, giá trị của thị trường này giảm, và nhu cầu cày thuê cũng gián đoạn theo. Đây là một đòn đánh vào túi tiền, và túi tiền là nơi nhạy cảm nhất. Tuy nhiên, chúng ta không có dữ liệu nào về tác động thực tế lên quy mô thị trường này. Không có con số về doanh thu của các dịch vụ cày thuê trước và sau chiến dịch. Không có dữ liệu về tỷ lệ tái phạm. Không có ước tính về số tiền bị mất đi của nền kinh tế ngầm. Tất cả những gì chúng ta có là một con số án phạt, và con số đó, dù lớn đến đâu, cũng không cho chúng ta biết liệu nước đi này có thực sự bịt được lỗ hổng hay chỉ đơn thuần là làm nó dịch chuyển. Bây giờ ta phải nói về phía đối nghịch của câu chuyện, một khía cạnh mà thông cáo chính thức của nhà phát hành luôn giữ im lặng. Không có tiếng nói phản biện nào xuất hiện trong tài liệu mà Riot công bố. Không có cộng đồng nào lên tiếng về việc bị xử oan. Không có làn sóng tranh cãi nào về tính công bằng của hệ thống. Tất nhiên, điều này không có nghĩa là những vấn đề đó không tồn tại. Nó có nghĩa rằng nguồn tin duy nhất của chúng ta là chính Riot Games, và một nguồn tin đơn phương thì luôn có thiên kiến cấu trúc. Một bài báo cân bằng sẽ tìm kiếm tiếng nói từ cả những người từng bị hệ thống xử lý, kể cả những người tự cho là oan. Nhưng một thông cáo của nhà phát hành tất nhiên sẽ không làm điều đó. Tôi có một nguyên tắc khi phân tích bất kỳ hệ thống quản trị nào: hãy luôn tự hỏi, ai là người không được nhắc đến trong câu chuyện? Trong trường hợp này, người không được nhắc đến là những người chơi lương thiện có thể bị vạ lây bởi quy tắc trách nhiệm liên đới, và những người bị gắn cờ oan bởi tiêu chuẩn dựa trên ý định. Họ là những vết nứt mờ trong bức tranh mà Riot vẽ ra. Và như mọi khi, những vết nứt mờ lại chính là nơi vấn đề nghiêm trọng nhất bắt đầu. Vậy điều gì sẽ xảy ra tiếp theo? Đây là lúc đưa ra dự đoán có thể kiểm chứng. Dự đoán thứ nhất: trong vòng sáu tháng tới, sẽ có ít nhất một trường hợp dương tính giả hoặc vạ lây được lan truyền rộng rãi trên các diễn đàn cộng đồng, và Riot sẽ buộc phải lên tiếng giải thích về ngưỡng áp dụng quy tắc trách nhiệm liên đới. Nếu không có cơ chế kháng nghị nào được công bố, sự bất mãn này sẽ âm ỉ và tích tụ. Dự đoán thứ hai: Riot sẽ công bố thêm các đợt số liệu thực thi trong tương lai, và chỉ khi đó chúng ta mới có thể đánh giá liệu chiến dịch này đang tăng cường hay không. Một con số duy nhất không thể chứng minh một xu hướng. Cần ít nhất một chuỗi số liệu theo thời gian để xác nhận bất cứ điều gì. Dự đoán thứ ba: những kẻ cày thuê sẽ tiếp tục thích nghi và chuyển sang các kênh khó phát hiện hơn, buộc Riot phải liên tục cập nhật phương pháp. Cuộc chạy đua này không có điểm kết thúc, và bất kỳ ai tuyên bố rằng vấn đề đã được giải quyết hoàn toàn đều đang tự lừa mình. Điều tôi muốn độc giả mang theo khỏi bài viết này không phải là một phán quyết về Riot, mà là một cách nhìn. Khi một nhà phát hành công bố một con số lớn và tuyên bố đang siết chặt, hãy hỏi ngay: đó là con số tổng hay con số theo xu hướng? Ai đã kiểm toán nó? Ai là người có thể bị vạ lây mà không hề xuất hiện trong tuyên bố? Và quan trọng hơn cả, cơ chế bảo vệ người vô can nằm ở đâu? Một bảng xếp hạng sạch không được xây bằng những án phạt thật nhiều. Nó được xây bằng sự cân bằng giữa trấn áp và công bằng. Và công bằng, trong bất kỳ hệ thống quản trị nào, luôn là thứ khó đo lường hơn nhiều so với số lượng tài khoản bị khóa. Chúng ta có thể đếm được người bị phạt. Chúng ta khó đếm được người bị oan. Và chính vì khó đếm, người bị oan thường bị lãng quên trong những bản báo cáo hào nhoáng về thành tích chống gian lận. Sân đấu không khán giả, nhưng con số biết hét to hơn cả cổ động viên. Và lần này, con số đang hét about một chiến thắng chưa trọn vẹn.