Riot xử lý 296.416 tài khoản cày thuê: bốn tầng án phạt, một điều khoản liên đới và khoảng trống dữ liệu không ai muốn gọi tên

Hook

Tôi ngồi ở ghế số 14 trong một PC bang khu Gangnam, Seoul, khoảng hai giờ sáng một ngày thứ Tư cuối tháng. Người bên cạnh tôi, cậu sinh viên mà tôi chỉ biết qua biệt danh in-game, đang chơi VALORANT ở mức Radiant. Tài khoản cậu ta cầm không phải của cậu ta. Cậu ta gõ một dòng xác nhận sang cửa sổ chat riêng: ba trận nữa là xong gói Bạch Kim 3. Rồi cậu quay lại màn hình và hạ gục đối thủ bằng phản xạ mà tôi biết chắc không ai ở mức rank đó có được.

Suốt hai tiếng đồng hồ, không hệ thống nào ngắt cậu ta. Không cảnh báo, không hộp thoại, không một dòng thông báo. Chỉ có tiếng máy lạnh và tiếng phím cơ.

Chi tiết đó quan trọng hơn mọi con số. Bởi vì khoảng cách giữa lúc hành vi cày thuê xảy ra và lúc hình phạt được áp xuống chính là toàn bộ câu chuyện của hệ thống Anti-Boost, và cũng là phần mà không một thông cáo nào của nhà phát hành muốn nói thẳng.

Riot Games vừa công bố rằng hệ thống Anti-Boost của họ đã xử lý 296.416 tài khoản có hành vi thao túng thứ hạng trên VALORANT và League of Legends. Con số đó đủ để lên tiêu đề ở mọi mặt báo esports trong vòng 48 giờ. Vấn đề nằm ở chỗ khác: nó là một con số tổng, không có mốc so sánh kỳ trước, không phân tách theo tựa game, và được công bố bởi chính bên đưa ra hình phạt.

Context

Cày thuê, trong tiếng lóng của cộng đồng, là việc một người chơi có kỹ năng cao đăng nhập vào tài khoản của người khác để chơi xếp hạng thay chủ tài khoản, giúp chủ tài khoản leo hạng mà không cần tự đánh. Ở Việt Nam, dịch vụ này tồn tại công khai trên các hội nhóm Facebook, với bảng giá theo bậc rank: từ vài trăm nghìn đồng cho một bậc Vàng, tới vài triệu cho một lần leo Kim Cương. Ở Hàn Quốc, nơi tôi sống và làm nghề, thị trường này có phần kín đáo hơn nhưng không hề nhỏ hơn: giao dịch thường đi qua các phòng chat riêng, thanh toán bằng thẻ quà tặng hoặc chuyển khoản không ghi nội dung.

Nền tảng kinh tế của cày thuê rất đơn giản. Thứ hạng trong các trò chơi xếp hạng có giá trị xã hội. Người ta dùng rank để tuyển bạn chơi cùng, để khoe trong hồ sơ cá nhân, để xin vào các đội bán chuyên, và ở một số nơi, để đủ điều kiện dự các giải nghiệp dư có thưởng. Khi thứ hạng có giá trị, sẽ có người bán nó. Đây không phải một vấn đề đạo đức học, mà là một bài toán cung cầu.

Riot Games phân loại gian lận thứ hạng thành một nhóm hành vi chứ không phải một hành vi đơn lẻ. Tài liệu của họ nêu bốn nhóm: cày thuê trực tiếp, mua bán hoặc chuyển nhượng tài khoản, cố ý đánh rớt hạng để hạ thấp thứ hạng bản thân, và sử dụng tài khoản phụ để hỗ trợ kéo rank cho tài khoản chính. Nhóm thứ tư là nhóm mới và đáng chú ý nhất, bởi vì nó chạm vào một vùng mà trước đây các nhà phát hành thường né: ranh giới giữa việc chơi nhiều tài khoản hợp pháp và việc dùng nhiều tài khoản như một công cụ thao túng.

Từ góc nhìn của tôi khi theo dõi các trận đấu xếp hạng châu Á suốt nhiều năm, đây là lần đầu một nhà phát hành lớn định nghĩa rõ đến vậy ranh giới của hành vi vi phạm. Việc định nghĩa rõ quan trọng hơn cả việc trừng phạt, bởi vì nó biến một quy tắc ngầm thành một quy tắc có thể trích dẫn.

Core

Bốn tầng án phạt mà Riot mô tả vận hành theo logic leo thang. Tầng một dành cho trường hợp bị phát hiện thao túng: điểm xếp hạng và phần thưởng kiếm được từ hành vi gian lận bị hủy, tài khoản bị đưa về đúng mức thứ hạng gốc trước khi bị can thiệp, và chủ tài khoản nhận một án treo có thời hạn. Tầng hai dành cho trường hợp tái phạm: thời hạn treo tăng lên theo số lần vi phạm. Tầng ba dành cho hai hành vi bị đánh giá là nghiêm trọng nhất về mặt thương mại, gồm mua bán chuyển nhượng tài khoản và cố ý đánh rớt hạng: hình phạt có thể là khóa vĩnh viễn. Tầng bốn mở rộng phạm vi trách nhiệm ra ngoài tài khoản bị thao túng, bao gồm tài khoản chính của người cày thuê và cả những người chơi thường xuyên được ghép cặp cùng họ.

Tầng bốn là phần khiến tôi phải dừng lại lâu nhất.

Trước hết, cần nói rõ điều mà thông cáo của Riot ghi nhận như một vùng an toàn. Tài khoản phụ do người chơi tự tạo và tự vận hành được xác định là hoạt động bình thường. Anti-Boost nhắm vào ý định thao túng thứ hạng, chứ không nhắm vào sự tồn tại của tài khoản phụ. Đây là một tiêu chuẩn hẹp và dựa trên ý định, khác hẳn với kiểu cấm tuyệt đối mà nhiều nền tảng khác áp dụng cho người chơi nhiều tài khoản.

Tiêu chuẩn dựa trên ý định có ưu điểm rõ ràng: nó không đánh đồng một streamer chơi tài khoản phụ để làm nội dung với một kẻ dùng tài khoản phụ để kéo rank. Nhưng nó cũng mang theo một nhược điểm cấu trúc. Một quy tắc dựa trên ý định khó áp dụng nhất quán hơn nhiều so với một quy tắc dựa trên đường kẻ rõ ràng, bởi vì ý định chỉ có thể suy ra từ hành vi, và suy luận từ hành vi thì luôn có sai số. Khi sai số xảy ra với một hệ thống xử lý hàng trăm nghìn tài khoản, sai số đó nhân lên thành một hiện tượng xã hội.

Thứ hai, cơ chế hoàn tác cho thấy Anti-Boost là một hệ thống phản ứng, không phải một hệ thống ngăn chặn. Điểm xếp hạng bị hủy sau khi hành vi được phát hiện. Thứ hạng được trả về trạng thái trước can thiệp. Nghĩa là trong khoảng thời gian giữa lúc hành vi diễn ra và lúc phát hiện, mọi trận đấu mà tài khoản bị cày thuê tham gia đều đã kết thúc, và mọi đối thủ bị đánh bại trong những trận đó đều đã mất điểm một cách vô cớ. Việc hoàn tác điểm cho chủ tài khoản không trả lại điểm cho những người đã thua họ. Không có cơ chế nào được mô tả để bù lại thiệt hại cho những người chơi bị cuốn vào các trận đấu đó.

Đây là điểm mù lớn nhất của mọi hệ thống chống gian lận dạng phản ứng, và nó không phải đặc sản của riêng Riot. Nhưng khi Riot công bố một con số lớn như 296.416 tài khoản, con số đó đồng thời hàm ý rằng có một lượng trận đấu lớn tương ứng đã diễn ra với kết quả bị bóp méo. Một tài khoản bị cày thuê không tham gia một trận. Nó tham gia hàng chục, hàng trăm trận. Nhân lên, đó là một vùng thiệt hại mà không thống kê nào đếm tới.

Thứ ba, cấu trúc dữ liệu của thông cáo. Con số 296.416 được gộp chung cho VALORANT và League of Legends. Về mặt kỹ thuật, hai tựa game này chia sẻ cùng một nhà phát hành, cùng một hệ thống xử lý vi phạm, và cùng một tài khoản Riot. Nhưng về mặt kinh tế học của việc cày thuê, chúng khác nhau khá nhiều. VALORANT là game bắn súng chiến thuật, nơi kỹ năng cá nhân chuyển hóa thành thắng trận theo cách trực tiếp hơn, và nơi việc một người chơi vượt trội có thể kéo cả đội. League of Legends là game đấu trường nhiều người, nơi kết quả phụ thuộc vào sự phối hợp, và nơi một người cày thuê giỏi vẫn có thể thua nếu đồng đội yếu. Áp lực leo rank, mức độ chấp nhận rủi ro của người mua, và giá dịch vụ ở hai tựa game này khác nhau. Gộp chúng vào một con số làm mất đi khả năng so sánh mà chính con số đó gợi ra.

Thứ tư, tính xác thực của dữ liệu. Con số được công bố bởi Riot Games, đo bằng hệ thống của Riot Games, và không có bên thứ ba kiểm toán. Điều đó không có nghĩa con số sai. Nó có nghĩa con số là một tuyên bố của nhà phát hành, không phải một dữ liệu kiểm chứng độc lập. Với một chủ đề mà công chúng quan tâm đủ để dùng làm thước đo uy tín của nhà phát hành, sự phân biệt này cần được giữ rõ.

Thứ năm, một suy luận ít được nói tới. Sự tồn tại của một thang án leo thang theo số lần tái phạm tự nó là một tuyên bố về tỷ lệ tái phạm. Nếu hầu hết người vi phạm chỉ vi phạm một lần rồi dừng, thang leo thang sẽ gần như không bao giờ được dùng tới, và việc thiết kế nó trở nên thừa thãi về mặt vận hành. Việc Riot mô tả cơ chế này như một trụ cột nghĩa là tỷ lệ tái phạm đủ lớn để cần tới nó. Bản thân điều đó đã là một dữ liệu, dù không được đóng khung như một dữ liệu.

Thứ sáu, lộ trình mở rộng. Riot nói hệ thống sẽ tiếp tục được mở rộng, và một hướng được nêu là phát hiện dấu hiệu cày thuê ở cấp độ trận đấu thay vì chỉ ở cấp độ tài khoản. Đây là thay đổi có ý nghĩa nhất về mặt kỹ thuật, bởi vì nó chuyển trọng tâm từ việc nhận diện người chơi sang việc nhận diện mẫu hình thi đấu. Một tài khoản bị cày thuê không chỉ khác ở chỉ số cá nhân. Nó khác ở nhịp độ quyết định, ở vị trí di chuyển, ở phản xạ phản hồi, ở tương quan giữa thời điểm vào giao tranh và mức kỹ năng trung bình của đối thủ trong trận. Nhận diện được những dấu hiệu này ở cấp trận đấu là bước đi đúng về mặt kỹ thuật, nhưng cũng là bước đi mở ra vùng rủi ro dương tính giả mới, bởi vì mọi suy luận xác suất ở cấp trận đấu đều dựa trên ngưỡng, và mọi ngưỡng đều có vùng biên.

Đây là lúc tôi muốn nói tới điều khoản liên đới, phần mà tôi cho là quan trọng nhất và cũng ít được bàn nhất.

Trong bốn tầng án phạt, chỉ tầng bốn mở rộng trách nhiệm ra ngoài người vi phạm trực tiếp. Tài khoản chính của người cày thuê bị xử lý, điều này hợp lý: nếu bạn dùng kỹ năng của mình để bán dịch vụ, thì tài khoản mang kỹ năng đó là tài sản của bạn và có thể bị tác động. Nhưng thông cáo cũng nêu rằng những người chơi thường xuyên được ghép cặp cùng người cày thuê có thể bị xử lý theo. Đây là một điều khoản dựa trên quan hệ, không dựa trên hành vi.

Về nguyên tắc, logic này có cơ sở. Nếu một người chơi liên tục xếp hàng cùng một booster, rất có thể họ biết mình đang được kéo. Ở mức rank cao, số lượng người chơi đủ trình độ để ghép cùng nhau không nhiều, nên việc lặp lại cùng đối tác trong nhiều trận là dấu hiệu, không phải sự trùng hợp.

Nhưng về thực thi, điều khoản này tạo ra một vùng xám không được mô tả. Thông cáo không nêu ngưỡng ghép cặp bao nhiêu trận thì bị coi là thường xuyên. Không nêu cơ chế kháng nghị. Không nêu cách phân biệt giữa một người biết mình đang được kéo và một người vô tình xếp hàng cùng booster trong giờ cao điểm ở một bậc rank đông người chơi. Trong một hệ thống mà tính năng ghép đội tự động có thể đưa hai người lạ vào cùng đội nhiều lần trong một buổi tối, việc suy ra quan hệ từ số lần ghép cặp là một suy luận có sai số, và sai số đó có người phải trả giá.

Contrarian

Dư luận đọc thông cáo này theo cách đơn giản nhất: Riot đang siết chặt cày thuê hơn trước. Tôi cho rằng cách đọc đó đúng về mặt cảm giác nhưng sai về mặt bằng chứng, và nó bỏ qua điều quan trọng hơn nằm trong chính cấu trúc của hệ thống.

Lý do thứ nhất: con số 296.416 tài khoản là một con số tổng, không phải một con số xu hướng. Muốn nói Riot đang siết chặt hơn, cần một dãy số theo thời gian, ví dụ số tài khoản bị xử lý trong quý này so với quý trước. Một con số tổng duy nhất, không có mốc so sánh, không chứng minh được hướng đi. Nó chỉ chứng minh rằng có một con số. Việc một con số lớn được trình bày như bằng chứng cho một xu hướng tăng là thao tác tu từ quen thuộc, và tôi đã thấy nó xuất hiện đủ nhiều trong ngành để nhận ra nó ngay.

Lý do thứ hai, và đây là phần phản trực giác: hệ thống Anti-Boost không tồn tại để xóa cày thuê. Nó tồn tại để định giá lại rủi ro của cày thuê. Nhìn vào thang án phạt, bạn thấy một thiết kế hoàn toàn hợp lý về mặt kinh tế: người mua và người bán tài khoản chịu hình phạt nặng nhất vì đó là giao dịch thương mại rõ ràng nhất. Người cày thuê lần đầu chịu án treo có thời hạn. Người tái phạm chịu án dài hơn. Đây là một thang giá, không phải một bức tường. Mục tiêu của một thang giá là làm cho hành vi trở nên đắt hơn chứ không phải bất khả thi.

Nếu mục tiêu thật sự là làm cho hành vi trở thành bất khả thi, thì biện pháp hiệu quả nhất không phải là trừng phạt sau khi phát hiện, mà là ràng buộc danh tính ở tầng đăng nhập và tầng thiết bị. Riot có đủ dữ liệu để làm điều đó và đã chọn không làm ở quy mô tuyệt đối, một phần vì chi phí kỹ thuật, một phần vì rủi ro với người dùng hợp pháp dùng chung thiết bị. Sự lựa chọn đó là một sự lựa chọn kinh tế, không phải một sự lựa chọn đạo đức.

Lý do thứ ba, và là điểm tôi cho là bị đánh giá thấp nhất: tác dụng phụ nguy hiểm hơn của Anti-Boost không nằm ở chỗ nó bỏ sót người cày thuê, mà ở chỗ nó có thể chạm vào người chơi bình thường qua điều khoản liên đới. Trong một hệ thống phản ứng, bỏ sót là điều được dự đoán trước và có thể chấp nhận ở mức độ nào đó. Bắt sai người lại là loại lỗi làm xói mòn lòng tin nhanh hơn nhiều, bởi vì nạn nhân của nó là người chơi tuân thủ luật, và người chơi tuân thủ luật là nhóm mà hệ thống tồn tại để bảo vệ.

Tôi có thể sai ở đâu trong lập luận này?

Có ba điểm. Một, tôi đang suy luận từ một thông cáo không nêu chi tiết kỹ thuật, nên ngưỡng thực tế có thể chặt hơn nhiều so với những gì tôi hình dung, và vùng xám trong đầu tôi có thể không tồn tại trong hệ thống thật. Hai, một số nền tảng đã triển khai cơ chế liên đới tương tự và ghi nhận tỷ lệ kháng nghị thành công rất thấp, nghĩa là sai số trên thực tế có thể nhỏ hơn lo ngại lý thuyết. Ba, tôi đang viết từ Seoul, nơi mật độ người chơi ở các bậc rank cao đủ dày để một booster gặp lại cùng đối tác nhiều lần, và trải nghiệm đó có thể không đại diện cho các máy chủ thưa người chơi hơn, nơi việc ghép cặp lặp lại là chuyện bình thường hơn nhiều.

Nhưng kể cả khi tính đến cả ba điểm đó, một điều vẫn đứng vững: một cơ chế trừng phạt dựa trên quan hệ mà không công bố ngưỡng và không công bố đường kháng nghị là một cơ chế đặt gánh nặng chứng minh lên phía người chơi. Nơi từng nghi ngờ tôi vì cách tôi đọc trận đấu, giờ lại là nơi tôi học được rằng quyền được giải thích quan trọng ngang với quy tắc được áp dụng.

Takeaway

Tôi đưa ra một phán đoán có thể kiểm chứng. Nếu trong mười hai tháng tới Riot công bố một con số có mốc so sánh theo kỳ, kèm phân tách theo từng tựa game và một mô tả ngưỡng cho điều khoản liên đới, thì chúng ta có thể nói Anti-Boost đã chuyển từ một chiến dịch truyền thông thành một hệ thống quản trị. Nếu không, con số 296.416 sẽ ở lại đúng chỗ của nó: một con số tổng, một tín hiệu uy tín, và một khoảng trống dữ liệu chưa ai chịu gọi tên.

Sân vận động rộng nhất không phải là nơi đông người, mà là nơi người ta chịu lắng nghe. Với 296.416 tài khoản đã bị xử lý, Riot đã nói rất to. Phần còn thiếu là phần lắng nghe.