Riot xử lý 296.416 tài khoản cày thuê: bốn tầng hình phạt, một điều khoản liên đới và vùng xám chưa ai kiểm toán

Một tài khoản bị khóa vĩnh viễn, dù chủ nhân chưa từng đưa mật khẩu cho bất kỳ ai. Trong tài liệu chính thức mà Riot Games công bố về hệ thống Anti-Boost, điều khoản liên đới chỉ chiếm một dòng: những người chơi thường xuyên ghép đội cùng kẻ cày thuê “cũng có thể bị xử lý”. Không có ngưỡng số trận tối thiểu. Không có mốc thời gian. Không có mô tả cơ chế kháng nghị. Phần lớn độc giả lướt qua chi tiết ấy để dừng lại ở con số duy nhất được nêu đích danh — 296.416 tài khoản bị gắn cờ thao túng thứ hạng trên cả VALORANT lẫn League of Legends, tính trong khoảng “từ cuối năm ngoái đến nay”.

Con số đó có sức nặng truyền thông, và nó xứng đáng có sức nặng đó. Nhưng nó là một tổng tích lũy, không phải một xu hướng. Không có mốc so sánh kỳ trước. Không có phân tách theo tựa game, dù VALORANT là game bắn súng chiến thuật góc nhìn thứ nhất còn League of Legends là MOBA — hai nền kinh tế cày thuê vận hành theo động lực khác nhau. Không có phân tách theo khu vực. Và không có đơn vị kiểm toán độc lập nào xác nhận. Dữ liệu biết trước câu chuyện, chỉ là ta đến muộn; và thứ ta đến muộn lần này là câu hỏi đúng: Riot đang bảo vệ thứ hạng, hay đang định nghĩa lại thế nào là gian lận?

Bối cảnh: thị trường của một thứ không ai sở hữu

Cày thuê — boosting — là dịch vụ trong đó một người chơi kỹ năng cao đăng nhập vào tài khoản của người khác để đánh xếp hạng thay họ, tích điểm cho chủ tài khoản. Người mua trả tiền để leo bậc. Người bán đổi kỹ năng lấy tiền mặt. Nền tảng không nhận được đồng nào trong giao dịch đó nhưng gánh toàn bộ hệ quả: bảng xếp hạng mất giá trị như một thước đo kỹ năng.

Trong ngành phân tích dữ liệu thể thao, tôi thấy cấu trúc này quen thuộc một cách khó chịu. Nó gần giống mô hình cho mượn kèm nghĩa vụ mua đứt ở bóng đá: bên mạnh tận dụng khe hở quy định để lấy về thứ mình cần, bên yếu ôm phần rủi ro, và cơ quan quản lý chỉ can thiệp sau khi tổn thất đã xảy ra. Khác biệt nằm ở chỗ: trong bóng đá, tổn thất đo bằng điểm số và tiền. Trong xếp hạng VALORANT, tổn thất đo bằng niềm tin — thứ không có bảng cân đối kế toán.

Điều khiến cày thuê khó xử lý hơn gian lận thông thường: nó không dùng phần mềm trái phép. Không có công cụ ngắm tự động, không có xuyên tường, không có chỉnh sửa bộ nhớ game. Người cày thuê chỉ đang chơi giỏi — bằng tài khoản của người khác. Ở góc nhìn thuần kỹ thuật, không có gì bất hợp pháp trong từng hành động đơn lẻ. Cái sai nằm ở ý định phía sau, và đó là lý do hệ thống phát hiện phải suy luận từ mẫu hành vi thay vì dò tìm dấu vết kỹ thuật.

Dựa trên kinh nghiệm theo dõi bảng xếp hạng hai tựa game này qua nhiều mùa giải, tôi nhận thấy quy luật phản ứng lặp lại mỗi khi có số liệu mới. Một nhóm ăn mừng vì “Riot đang mạnh tay”. Một nhóm hoài nghi vì “con số này tính từ bao lâu, và ai kiểm chứng”. Cả hai đều đúng một phần, và cả hai đều bỏ qua phần quan trọng nhất: bảng định nghĩa vi phạm. Chính bảng đó quyết định ai bị phạt, ai thoát, và biên giới giữa người chơi bình thường với kẻ gian lận nằm ở đâu.

Core: giải phẫu bảng định nghĩa vi phạm

Riot định nghĩa phạm vi vi phạm khá rõ, và điểm đáng chú ý là tính bao quát. Có bốn nhóm hành vi chính: cày thuê trực tiếp (người kỹ năng cao đánh thay), mua bán và chuyển nhượng tài khoản, cố ý hạ bậc để đánh với đối thủ yếu hơn, và sử dụng tài khoản phụ để hỗ trợ leo bậc.

Điểm thứ hai đáng chú ý: tài khoản phụ tự tạo, tự vận hành được xếp vào vùng hoạt động bình thường. Riot nói thẳng Anti-Boost nhắm vào ý định thao túng thứ hạng, không nhắm vào sự tồn tại của tài khoản phụ. Đây là tiêu chuẩn dựa trên ý định, hẹp hơn nhiều so với một lệnh cấm toàn diện. Và chính vì hẹp, nó khó thi hành minh bạch hơn.

Một tiêu chuẩn dựa trên ý định buộc hệ thống phải suy luận từ hành vi, và suy luận từ hành vi luôn có xác suất sai. Một người chơi đột nhiên leo ba bậc trong một tuần sau khi nâng cấp thiết bị, đổi vai trò, hoặc đơn giản là nghiêm túc luyện tập, có thể tạo ra tín hiệu trùng khớp với một tài khoản đang được cày thuê. Riot không công bố ngưỡng tin cậy. Không công bố tỷ lệ dương tính giả. Không công bố số ca kháng nghị thành công. Toàn bộ vận hành như một hộp đen có đầu vào là hành vi và đầu ra là hình phạt.

Ở đây cần nói rõ một điều truyền thông thường bỏ qua: 296.416 là con số do Riot tự công bố. Nó không được kiểm toán độc lập. Nó không có mẫu số. Nó trộn hai tựa game có mật độ cày thuê khác nhau vào cùng một rổ. Trong phân tích dữ liệu thể thao, chúng tôi có một nguyên tắc nghề: một con số không có mẫu số thì chưa phải bằng chứng, nó mới là tuyên bố. Muốn đánh giá mức độ nghiêm trọng của vấn đề, cần biết tổng số tài khoản hoạt động, tỷ lệ vi phạm trên tổng người chơi, và diễn biến của tỷ lệ đó theo thời gian. Ba dữ kiện này đều vắng mặt.

Một con số lệch có thể kể lại cả một mùa giải. Nhưng một con số đứng một mình, không mẫu số, không mốc thời gian, không phân tách — nó kể lại một thông cáo báo chí, không phải một xu hướng.

Bốn tầng hình phạt và giả định nằm sau chúng

Thang hình phạt của Anti-Boost vận hành theo bốn tầng, và mỗi tầng tiết lộ một giả định về hành vi.

Tầng một, nhẹ nhất: khi phát hiện thao túng, điểm xếp hạng và phần thưởng thu được từ hành vi gian lận bị hủy bỏ, tài khoản bị đưa về thứ hạng gốc, kèm một án treo có thời hạn. Đây là cơ chế phản ứng kèm hoàn tác — nó không ngăn hành vi xảy ra, nó sửa hậu quả sau khi hành vi đã xảy ra. Giữa thời điểm thao túng và thời điểm hoàn tác luôn tồn tại một độ trễ phát hiện. Và chính độ trễ đó là khoảng thời gian mà bảng xếp hạng vẫn đang nói dối những người chơi khác trong hàng đợi.

Tầng hai: tái phạm thì thời hạn khóa tài khoản tăng lên. Bản thân sự tồn tại của quy tắc leo thang là một dữ kiện, vì nó ngầm thừa nhận tỷ lệ tái phạm không hề nhỏ. Nếu hình phạt đầu tiên đủ răn đe, người ta đã không cần viết thêm quy tắc cho lần thứ hai. Một quy tắc chỉ có lý do tồn tại khi có đủ số trường hợp cần áp dụng.

Tầng ba: mua bán, chuyển nhượng tài khoản hoặc cố ý hạ bậc có thể dẫn tới khóa vĩnh viễn. Đây là tầng nặng nhất, và việc nó nhắm vào hai hành vi cụ thể thay vì toàn bộ hành vi thao túng cho thấy logic rõ ràng: Riot đánh vào phía cung của thị trường ngầm. Mua bán tài khoản là hạ tầng kỹ thuật. Hạ bậc cố ý là nghiệp vụ vận hành — nó tạo ra tài khoản ở bậc thấp để bán lại hoặc để cày lên cho dễ. Cắt hai thứ đó, dịch vụ cày thuê mất nền tảng.

Tầng bốn, và đây là phần đáng bàn nhất: liên đới. Tài khoản chính của kẻ cày thuê có thể bị xử lý. Những người chơi thường xuyên ghép đội cùng kẻ đó cũng có thể bị xử lý.

Riot không giấu tham vọng mở rộng. Họ tuyên bố sẽ tiếp tục đẩy mạnh Anti-Boost và bổ sung khả năng phát hiện dấu hiệu cày thuê ở cấp độ trận đấu. Cụm từ “dấu hiệu” đáng chú ý vì nó thừa nhận phương pháp hiện tại chưa đủ chín. Nếu hệ thống đã hoàn thiện, không ai phải nói về việc cải thiện nó.

Kết hợp hai dữ kiện — quy tắc leo thang theo số lần tái phạm và lộ trình nâng cấp phát hiện — ta có bức tranh rõ hơn: đây là một cuộc đua vũ trang. Kẻ cày thuê điều chỉnh phương thức nhanh hơn tốc độ hệ thống phát hiện bắt kịp. Hình phạt nặng lên không phải vì vi phạm ít đi, mà vì vi phạm dai dẳng và thích nghi.

Riot cũng cho biết kết quả trận đấu có yếu tố thao túng sẽ bị hủy. Đây là chi tiết ít được chú ý nhưng quan trọng về mặt vận hành: nó nghĩa là có một cơ chế truy hồi kết quả sau khi trận đã kết thúc. Với người chơi bình thường, điều này không sửa được trải nghiệm đã qua — bạn vẫn đã thua trận đó, vẫn đã mất điểm, và việc hệ thống hoàn điểm cho người khác không trả lại thời gian cho bạn.

Kinh tế thị trường xám và lớp tổn thất không ai đền

Về phía thị trường xám, việc khóa vĩnh viễn cho hành vi mua bán tài khoản vận hành như một cơ chế đẩy giá rủi ro. Nếu kỳ vọng bị phát hiện tăng, chi phí kỳ vọng của dịch vụ cày thuê tăng theo, và một phần cầu sẽ rời bỏ thị trường. Đây là suy luận hợp lý, nhưng mức độ co giãn của thị trường không thể định lượng từ tài liệu Riot công bố. Không có dữ liệu về giá dịch vụ, khối lượng giao dịch, hay tỷ lệ tái phạm sau khi bị khóa vĩnh viễn. Một cơ chế răn đe mà không đo được hiệu quả thì vẫn là một giả thuyết đang chờ kiểm chứng.

Có một lớp ảnh hưởng gián tiếp mà tài liệu không nhắc tới, nhưng theo đánh giá của tôi là đáng quan tâm nhất: giá trị của bảng xếp hạng như tín hiệu tuyển trạch. Các học viện và đội tuyển chuyên nghiệp vẫn dùng thứ hạng đỉnh cao trong đấu đơn làm một trong những bộ lọc đầu tiên để tìm tài năng nghiệp dư. Nếu thứ hạng bị pha loãng bởi cày thuê, bộ lọc đó mất độ chính xác. Một tài khoản ở bậc cao nhất có thể là một tuyển thủ thật, cũng có thể là tài khoản được trả tiền để leo lên. Người tuyển trạch phải tiêu tốn thêm nguồn lực để phân biệt hai trường hợp, và chi phí đó không ai đền. Đây là dạng tổn thất khuếch tán: nó không hiện lên trong bất kỳ báo cáo nào, nhưng nó tồn tại trong từng quyết định tuyển chọn bị chậm lại.

Góc phản trực giác: bảo vệ thứ hạng hay bảo vệ tài sản?

Ở đây xuất hiện một nghịch lý ít được gọi tên. Riot đồng thời là bên bán vé vào bảng xếp hạng và bên gác cổng bảng xếp hạng. Không có cơ quan độc lập nào kiểm tra xem tiêu chuẩn “ý định thao túng” được áp dụng nhất quán hay không. Không có tòa trọng tài nào phân xử khi một người chơi cho rằng mình bị nhận diện sai. Toàn bộ quyền phát hiện, phán xử và thi hành nằm trong một thực thể duy nhất — và thực thể đó có lợi ích trực tiếp ở việc chứng minh bảng xếp hạng của mình đáng tin.

Điều này không có nghĩa Anti-Boost là trò diễn. Nó có nghĩa: bằng chứng hiện tại đang chỉ ra một hệ thống thi hành nghiêm túc nhưng tự thẩm định. Trong quản trị nền tảng, tự thẩm định là điểm yếu cấu trúc, không phải tội lỗi. Nhưng điểm yếu cấu trúc vẫn cần được gọi tên, bởi vì nó quyết định mức độ tín nhiệm mà hệ thống có thể duy trì trong dài hạn.

Điều khoản liên đới là điểm nhức nhối nhất. Trong bóng đá, khi một cầu thủ bị cấm vì cá độ, người cùng đội không bị cấm theo. Ở đây, chỉ cần ghép đội thường xuyên với kẻ cày thuê là đủ để lọt vào tầm ngắm, bất kể có biết hay không. Với một người chơi xếp hạng đơn thuần tìm đồng đội qua hàng đợi tự động, khả năng vô tình đánh cạnh một kẻ cày thuê vài lần trong một tuần là hoàn toàn có thật, đặc biệt ở các bậc xếp hạng cao nơi dân số người chơi nhỏ hơn và tần suất gặp lại cùng đối thủ cao hơn.

Không có ngưỡng công bố, người chơi không thể biết mình đang ở gần vạch nào. Một biện pháp có thể đúng về ý định nhưng sai về thiết kế. Nếu không có ngưỡng rõ ràng và không có đường kháng nghị, nó chuyển rủi ro từ kẻ vi phạm sang người không vi phạm — hình phạt tập thể trá hình dưới danh nghĩa chống gian lận.

Chỉ số thứ hai đáng nghi là việc gộp báo cáo hai tựa game. VALORANT và League of Legends không chia sẻ cùng logic cày thuê. Trong VALORANT, kỹ năng cá nhân có trọng số lớn hơn, và một người chơi đẳng cấp cao có thể leo bậc cho tài khoản khác với tỷ lệ thắng cao mà không cần phối hợp phức tạp. Trong League of Legends, tác động cá nhân bị pha loãng qua năm vai trò, khiến dịch vụ cày thuê đòi hỏi cấu trúc khác — thường là cày theo cặp hoặc theo nhóm.

Hai mô hình kinh tế khác nhau, hai mức rủi ro khác nhau, hai cách phát hiện khác nhau. Gộp chúng vào một con số duy nhất làm mất khả năng phân tích. Người đọc không biết tựa nào đang bị thao túng nhiều hơn, không biết biện pháp nào hiệu quả với tựa nào, và không biết liệu việc gộp có vô tình che giấu một vấn đề nghiêm trọng ở một tựa cụ thể hay không. Đây là dạng lỗi phổ biến trong báo cáo dữ liệu thể thao: gộp nhiều nguồn khác bản chất để tạo con số ấn tượng. Con số lớn gây chú ý. Con số lớn gộp nhóm gây chú ý nhiều hơn, nhưng cho ít thông tin hơn. Trong ngành chúng tôi gọi đó là chỉ số trang trí — đẹp trên tiêu đề, vô dụng trong phân tích.

Kiểm soát dọc và khoảng trống không có bên thứ ba

Đặt trong bức tranh rộng hơn, cách Riot tiếp cận vấn đề này khá đặc trưng cho mô hình vận hành của họ: sở hữu trọn vẹn hệ sinh thái thi đấu từ khâu tạo ra trò chơi, vận hành máy chủ, tổ chức giải đấu, cho tới thi hành luật. Rất ít nhà phát hành khác có được mức độ kiểm soát dọc như vậy. Về mặt hiệu quả, đây là lợi thế — họ có toàn bộ dữ liệu telemetry cần thiết để suy luận về hành vi, thứ mà một nhà phát hành chỉ vận hành máy chủ thuê ngoài không có.

Nhưng về mặt quản trị, kiểm soát dọc tạo ra một vấn đề cấu trúc. Khi người phát hiện, người phán xử và người thi hành là cùng một pháp nhân, không có cơ chế nào để bên ngoài kiểm chứng tính nhất quán của các phán quyết. Trong các ngành khác, ví dụ tài chính hay dược phẩm, khoảng trống này được lấp bằng cơ quan quản lý độc lập hoặc bên kiểm toán thứ ba. Trong game trực tuyến, khoảng trống ấy tồn tại trọn vẹn.

Điều này không nhất thiết dẫn tới lạm dụng. Nhưng nó có nghĩa: khi một hệ thống chỉ có thể được đánh giá bằng chính báo cáo của mình, thì chất lượng của hệ thống phụ thuộc hoàn toàn vào thiện chí và năng lực kỹ thuật của chủ sở hữu. Với người chơi, đó là một vị thế không có quyền kháng nghị thực chất. Với ngành, đó là một tiêu chuẩn thấp mà mọi nhà phát hành khác sẽ được so sánh theo.

Tác động lan truyền ngành

Ở tầng ngành, việc Riot công bố số liệu xử phạt công khai có chức năng tín hiệu. Nó nói với người chơi và nhà đầu tư rằng bảng xếp hạng đang được quản lý chủ động. Đối với một tựa game sống bằng hoạt động hàng ngày của cộng đồng, đây là khoản đầu tư duy trì tín nhiệm, và tín nhiệm là nền tảng cho phễu tuyển trạch từ nghiệp dư lên chuyên nghiệp. Khi bảng xếp hạng mất giá, phễu đó hẹp lại, và các đội tuyển phải tìm tài năng qua kênh khác — thường là tốn kém hơn và kém chính xác hơn.

Ở tầng thị trường xám, việc Riot nhắm vào mua bán tài khoản và hạ bậc cố ý tấn công phía cung. Nhưng phía cầu thì không được xử lý trực tiếp trong tài liệu công bố. Chủ tài khoản đặt hàng cày thuê có bị xử lý không? Có, nếu bị phát hiện — tài khoản của họ bị hoàn tác và khóa tạm. Nhưng động lực phía cầu không biến mất, bởi vì nó xuất phát từ nhu cầu xã hội: huy hiệu bậc cao có giá trị biểu tượng. Chừng nào giá trị đó còn, chừng đó còn người sẵn sàng trả tiền. Một hệ thống chỉ trấn áp phía cung có thể duy trì đủ áp lực để giữ vấn đề ở mức kiểm soát được, nhưng không loại bỏ được động cơ gốc.

Có một dự đoán có cơ sở: khi phát hiện ở bậc cao trở nên nhạy hơn, hoạt động cày thuê sẽ dịch chuyển về các kênh khó phát hiện hơn — phối hợp hạ bậc theo nhóm kín, liên lạc qua kênh ngoài nền tảng, dùng tài khoản trung gian nhiều lớp. Đây là mô hình dịch chuyển quen thuộc trong mọi ngành chống gian lận. Nó không có nghĩa cuộc chiến vô ích; nó có nghĩa chi phí vận hành phía kẻ gian lận tăng lên, và đó chính là mục tiêu thực tế của mọi hệ thống thi hành — không phải xóa bỏ, mà là nâng chi phí.

Takeaway

Bằng chứng hiện tại đang chỉ ra ba tín hiệu cần theo dõi trong một đến hai kỳ công bố tới. Thứ nhất, liệu Riot có công bố mốc so sánh kỳ trước, biến con số tích lũy thành một chuỗi thời gian đọc được xu hướng. Thứ hai, liệu điều khoản liên đới có được làm rõ bằng một ngưỡng cụ thể hoặc một đường kháng nghị, hay vẫn để người chơi mù mờ về vị trí của mình. Thứ ba, liệu có xuất hiện trường hợp dương tính giả đủ nổi bật để buộc Riot giải trình công khai.

Tiếng ồn của đám đông, hóa ra, cũng là dữ liệu. Mỗi lần một con số xử phạt được công bố, phần phản ứng của cộng đồng phơi ra chính xác mức tín nhiệm mà người chơi còn dành cho hệ thống. Và trong một nền kinh tế nơi thứ hạng là tài sản tinh thần, tín nhiệm là loại tiền tệ duy nhất không thể khóa tài khoản để thu hồi. Riot đang giữ nó, nhưng chưa chứng minh được rằng họ có thể giữ nó lâu dài mà không cần một bên thứ ba đứng ra kiểm chứng.