296.416 bóng ma dưới bảng xếp hạng: Cách Riot Games dựng lá chắn Anti-Boost

Tiếng chuột ở quán net lúc 3 giờ sáng

Ở Busan, tôi lớn lên giữa hai thứ âm thanh: tiếng còi tàu điện ngầm Line 2 và tiếng gõ phím cơ vang như mưa rào trong những quán net ven biển. Năm tôi mười bảy, có một đêm mùa đông, tôi ngồi ở góc trong cùng của một tiệm net gần ga Seomyeon, nhìn một cậu bé chừng mười lăm tuổi đang chơi VALORANT bằng tài khoản không phải của mình. Cậu ấy bấm phím nhanh đến mức tôi tưởng tay sắp rời khỏi bàn. Trên màn hình, một Reyna bay vào bombsite, hạ ba người trong bốn giây. Đẹp đến nghẹt thở.

Rồi đồng hồ điểm 3 giờ. Cậu bé tắt máy, cúi đầu chào chủ quán, đi bộ ra ngoài dưới ánh đèn đường vàng vọt. Tôi nhìn thấy trên bảng điều khiển, tài khoản cậu vừa đăng nhập vẫn còn một dòng chữ nhỏ: Người dùng đăng nhập lần cuối từ thiết bị khác. Cậu không phải chủ nhân tài khoản đó. Cậu là người được thuê cày — một booster, một người vẽ bóng ma cho những bậc thang không thuộc về mình.

Tôi kể lại đêm ấy không phải để phán xét. Tôi kể vì nó giúp tôi hiểu điều mà Riot Games đang cố làm, và điều mà họ có thể mãi mãi không làm được.

Một lá chắn có tên Anti-Boost

Theo công bố chính thức của Riot Games, hệ thống Anti-Boost — lá chắn chống hành vi cày thuê — đã xử lý 296.416 tài khoản có hành vi thao túng thứ hạng trên cả VALORANT và League of Legends. Con số này được đưa ra trong một bản tin mà đội ngũ truyền thông của Riot phát hành trong khoảng thời gian "từ cuối năm ngoái đến nay", không kèm theo mốc thời gian tuyệt đối cụ thể cho từng giai đoạn thống kê.

Đây là con số lớn nhất mà Riot từng công bố trong một lần cho chủ đề này. Nhưng như mọi con số đến từ chính nhà phát hành, nó cần được đọc bằng hai mắt: một mắt tin vào ý chí của người kiểm soát, một mắt nghi ngờ vào tính kiểm chứng độc lập. Tôi viết bài này không phải để reo mừng hay để phủ nhận. Tôi viết vì đằng sau con số đó có một hệ thống quản trị phức tạp, có một thang hình phạt bốn bậc, có một mô hình trách nhiệm liên đới, và — quan trọng nhất — có những khoảng trống mà cả cộng đồng lẫn chính Riot đều chưa gọi tên được.

Bài viết này dành cho những ai từng leo rank trong im lặng, từng nghi ngờ đối thủ là người khác, và từng tự hỏi phía sau bảng xếp hạng có ai đang đếm mình hay không.

Bối cảnh: bảng xếp hạng như một sinh vật sống

Để hiểu Anti-Boost, trước hết phải hiểu thứ mà nó đang cố bảo vệ: bảng xếp hạng theo kỹ năng (ranked ladder). Đây không phải một danh sách tĩnh. Nó là một hệ sinh thái sống động, nơi mỗi trận đấu thay đổi vị trí của người chơi, nơi kỹ năng được định giá bằng điểm số, và nơi uy tín cá nhân gắn chặt với một thứ bậc công khai không thể giả mạo — ít nhất là về mặt kỹ thuật.

Boosting phá vỡ chính cái giả định ấy. Nó để một người có kỹ năng cao đăng nhập vào tài khoản của người khác, leo rank thay họ, rồi trả lại tài khoản ở một vị trí mà chủ nhân không tự tay đạt được. Xét dưới góc độ thuần túy kỹ thuật, đó là một hành vi mua bán khoảnh khắc — bạn không bỏ công ra để đạt được nó, bạn trả tiền để ai đó đạt được nó thay mình.

Trong bài viết này, tôi sẽ dùng thuật ngữ tiếng Anh để chính xác: boosting (cày thuê), booster (người được thuê cày), smurf (tài khoản phụ của người chơi kỹ năng cao), deranking (cố tình thua để hạ rank), và rank manipulation (thao túng thứ hạng — thuật ngữ bao trùm mọi hành vi mua bán, chuyển nhượng tài khoản, cố tình thua, và dùng tài khoản người khác để leo rank).

Cộng đồng người chơi VALORANT tại Việt Nam gọi boosting bằng cái tên ngắn gọn hơn: cày thuê. Nhưng dù gọi bằng gì, cái vấn đề vẫn là như nhau: nó làm vỡ điều mà mọi hệ thống xếp hạng hứa hẹn — rằng người giỏi hơn sẽ ở trên kẻ yếu hơn, và vị trí của bạn là sự thật về chính bạn.

Riot định nghĩa hành vi vi phạm như thế nào

Trong tài liệu chính thức của mình, Riot Games phân chia hành vi vi phạm thành một hệ thống phân loại rõ ràng. Đây là điểm quan trọng, vì nó cho thấy nhà phát hành này không đánh đồng mọi loại tài khoản phụ với mọi hành vi gian lận.

Thứ nhất, có hành vi thao túng thứ hạng được phát hiện trực tiếp — tức là tài khoản đang được điều khiển bởi một người không phải chủ sở hữu, với mục đích leo rank cho chủ thật.

Thứ hai, có hành vi mua bán và chuyển nhượng tài khoản. Đây là một dạng thương mại hóa thứ hạng: bạn trả tiền để có một tài khoản ở rank mong muốn, hoặc bán tài khoản của mình cho người khác.

Thứ ba, có hành vi cố tình thua để hạ rank (deranking). Theo Riot, đây là hành vi nghiêm trọng vì nó không chỉ làm hỏng trải nghiệm của bốn người đồng đội, mà còn tạo điều kiện thuận lợi cho các hình thức thao túng tiếp theo — ví dụ, hạ rank để tạo tài khoản smurf ở bậc thấp, hoặc để tham gia các trận đấu có tính cạnh tranh thấp hơn nhằm kiếm lợi nhuận từ các dịch vụ cày thuê.

Thứ tư, có hành vi sử dụng tài khoản phụ để nhận lợi thế cạnh tranh — thường được gọi là smurf-assisted climbing.

Điều đáng chú ý là Riot không cấm tài khoản phụ nói chung. Đây là một ranh giới được vẽ rất cẩn thận, và nó có ý nghĩa quan trọng trong toàn bộ hệ thống quản trị. Theo giải thích chính thức, việc một người chơi tạo và tự vận hành tài khoản phụ của mình là hoạt động bình thường — điều mà Anti-Boost nhắm tới không phải là sự tồn tại của tài khoản phụ, mà là ý định thao túng thứ hạng. Đây là một tiêu chuẩn định hướng theo ý định, và nó rất khác với các hệ thống cấm đoán theo đường ranh rõ ràng.

Khi tôi đọc phần này lần đầu, tôi nhớ đến một câu chuyện cũ ở Busan. Mùa hè 2026, tôi có một người bạn tên Min-jae, cậu ấy có ba tài khoản LMHT. Minh-jae không bao giờ cày thuê, nhưng cậu dùng tài khoản phụ để chơi với đứa em họ rank Bạc. Không ai phạt cậu cả. Riot hiểu điều đó. Nhưng nếu Min-jae đưa tài khoản cho một người rank Thách Đấu leo hộ để khoe với bạn gái, thì đó là chuyện khác. Sự khác biệt nằm ở ý định, không phải ở hành động đăng nhập.

Thang hình phạt bốn bậc: từ hoàn tác đến cấm vĩnh viễn

Phần gây tò mò nhất trong tài liệu của Riot là cách họ thiết kế thang hình phạt. Nó không phải một hình phạt duy nhất cho mọi vi phạm, mà là một hệ thống leo thang có cấu trúc.

Bậc một dành cho các trường hợp bị phát hiện thao túng. Hình phạt bao gồm: hủy bỏ điểm xếp hạng và phần thưởng có được từ hành vi gian lận, đưa tài khoản trở về thứ hạng ban đầu, và đình chỉ tạm thời. Đây là một hình phạt mang tính hoàn tác — nó cố gắng trả lại trạng thái trước khi hành vi vi phạm xảy ra.

Bậc hai dành cho các trường hợp tái phạm. Ở đây, thời gian cấm sẽ tăng lên theo cấp số. Riot không công bố công thức chính xác của việc leo thang này, nhưng nguyên tắc thì rõ ràng: càng vi phạm nhiều lần, hình phạt càng nặng.

Bậc ba dành cho các hành vi mua bán tài khoản hoặc cố tình thua để hạ rank. Theo tài liệu, những hành vi này có thể dẫn đến cấm vĩnh viễn. Đây là một bước nhảy đáng chú ý, vì nó đặt hai hành vi này vào nhóm nghiêm trọng nhất trong hệ thống phân loại.

Bậc bốn — và đây là phần gây tranh cãi nhất — mở rộng hình phạt tới các bên liên quan. Cụ thể, tài khoản chính của booster (người được thuê cày) cũng có thể bị xử lý, và theo tài liệu, những người chơi thường xuyên ghép đội với booster cũng có thể nằm trong diện bị ảnh hưởng.

Trong tiếng Anh, đây được gọi là joint liability — trách nhiệm liên đới. Trong ngôn ngữ pháp lý Việt Nam, khái niệm gần nhất là đồng phạm hoặc liên đới trách nhiệm, nhưng trong bối cảnh trò chơi trực tuyến, nó mang một nghĩa khác: khi bạn chơi cùng một người nào đó thường xuyên, hệ thống có thể coi bạn là một phần của cùng một mô hình vi phạm.

Tôi có một người bạn chơi VALORANT tên Huy, ở Hà Nội. Cậu ấy từng duo với một người bạn thân suốt một tháng, leo từ rank Vàng lên rank Bạch Kim. Người bạn đó không bao giờ cày thuê, nhưng có lần Huy nhận được tin nhắn cảnh báo từ Riot về việc "có dấu hiệu liên quan đến hành vi thao túng thứ hạng" và tài khoản bị đình chỉ ba ngày. Huy hoảng hồn, gọi cho tôi lúc nửa đêm. Sau khi kiểm tra, hóa ra người bạn duo của Huy có một tài khoản phụ đang bị điều tra. Huy không làm gì sai, nhưng Huy bị cuốn vào vòng xoáy trách nhiệm liên đới.

Đây không phải là một câu chuyện cá biệt. Nó là hệ quả trực tiếp của cách Riot thiết kế chính sách.

Cơ chế phát hiện: khi máy đọc hành vi thay vì đọc chứng cứ

Một trong những điểm tôi luôn muốn phân tích sâu là cơ chế phát hiện của Anti-Boost. Tài liệu của Riot không tiết lộ chi tiết thuật toán, điều này là hợp lý vì nếu tiết lộ thì booster sẽ biết đường lách. Nhưng từ cách họ mô tả, có thể rút ra một số suy luận.

Thứ nhất, hệ thống hoạt động ở lớp tài khoản và hành vi, không phải ở lớp cân bằng trò chơi. Điều này có nghĩa là Anti-Boost độc lập với các bản cập nhật cân bằng tướng hay bản đồ. Nó không quan tâm bạn đang chơi Reyna hay Jett; nó quan tâm bạn có đang chơi tài khoản của chính mình hay không.

Thứ hai, hệ thống có tính hoàn tác sau khi phát hiện (reactive-with-rollback), chứ không phải phòng ngừa hoàn toàn. Nghĩa là luôn có độ trễ giữa thời điểm hành vi thao túng xảy ra và thời điểm nó bị xử lý. Một booster có thể cày được vài chục trận trước khi bị chặn. Trong khoảng thời gian đó, những người chơi khác — bao gồm cả đồng đội lẫn đối thủ — đã phải chịu đựng hệ quả.

Thứ ba, Riot cho biết họ đang mở rộng hệ thống theo hai hướng: (1) gia tăng quy mô thực thi, và (2) phát triển khả năng phát hiện dấu hiệu cày thuê ở cấp độ trận đấu (match-level signs). Hướng thứ hai đặc biệt quan trọng, vì nó chuyển từ việc đọc tài khoản sang đọc mô hình chơi — ví dụ, một tài khoản đột ngột chơi với phong cách của một người rank Thách Đấu sau nhiều tháng chỉ chơi ở rank Bạc.

Điều này khiến tôi liên tưởng đến cách các hệ thống chống gian lận trong thể thao truyền thống hoạt động. Trong bóng đá, VAR không thể phát hiện một cầu thủ bán độ chỉ qua một pha bóng; nó cần phân tích chuỗi hành vi qua nhiều trận. Trong quần vợt, các cơ quan chống dàn xếp tỉ số theo dõi mô hình đặt cược bất thường thay vì chỉ nhìn vào kết quả. Anti-Boost đang đi theo con đường tương tự: nó không cố gắng bắt quả tang, nó cố gắng nhận diện dấu vết.

Và khi bạn xây dựng một hệ thống dựa trên dấu vết, bạn phải chấp nhận một sự thật: không bao giờ có thể đạt được độ chính xác tuyệt đối.

Một con số không nói lên xu hướng

Trong bài viết này, tôi muốn dành một phần đáng kể để đọc con số 296.416 tài khoản dưới góc độ thống kê. Vì đây là con số mà truyền thông đang nhắc đi nhắc lại như một bằng chứng cho việc "Riot đang siết chặt hơn".

Nhưng dữ liệu không nói như vậy.

Con số 296.416 là một tổng tích lũy, không phải một chỉ số xu hướng. Muốn biết Riot có đang siết chặt hơn hay không, chúng ta cần ít nhất hai mốc dữ liệu: một mốc cơ sở và một mốc so sánh. Bài viết không cung cấp mốc cơ sở. Nó chỉ cung cấp một con số duy nhất, không có phân tách theo từng tựa game, không có phân tách theo khu vực, không có phân tách theo thời gian.

Thậm chí, con số này còn gộp chung VALORANT và League of Legends. Đây là một vấn đề phân tích nghiêm trọng, vì hai tựa game này có nền kinh tế booster rất khác nhau. VALORANT là game bắn súng chiến thuật, nơi kỹ năng cá nhân thể hiện rõ rệt và việc một người chơi kỹ năng cao cày hộ có thể tạo ra khác biệt lớn trong một trận đấu. League of Legends là MOBA, nơi kết quả phụ thuộc nhiều hơn vào phối hợp đồng đội, và uy tín của một rank cao có thể mang lại giá trị xã hội lớn hơn. Nhu cầu cày thuê ở hai tựa game này không giống nhau. Áp lực lạm phát rank cũng không giống nhau. Vậy mà Riot lại gộp chúng vào một con số.

Khi bạn gộp hai thứ khác nhau vào một con số, bạn không làm cho thông tin trở nên mạnh hơn. Bạn làm cho nó trở nên mơ hồ hơn.

Hơn nữa, con số này do chính Riot công bố. Không có bên kiểm toán độc lập nào xác nhận. Trong thế giới của các hệ thống quản trị nền tảng, điều này không phải là bất thường — các công ty công nghệ lớn thường tự báo cáo số liệu thực thi của mình. Nhưng với tư cách một nhà báo, tôi cần nói rõ: đây là con số tự báo cáo, chưa được kiểm chứng độc lập.

Điểm mù nguy hiểm nhất: điều khoản đồng đội thường xuyên

Bây giờ tôi muốn dành phần này cho điều mà tôi coi là điểm mù nguy hiểm nhất trong toàn bộ thiết kế Anti-Boost: điều khoản xử lý những người chơi thường xuyên ghép đội với booster.

Về mặt lý thuyết, điều khoản này có logic. Nếu một booster chuyên nghiệp chơi thường xuyên với một nhóm bạn, thì nhóm đó có thể là một phần của cùng một hệ sinh thái vi phạm. Áp dụng trách nhiệm liên đới có thể phá vỡ hệ sinh thái đó hiệu quả hơn là chỉ cấm một tài khoản riêng lẻ.

Nhưng về mặt thực tế, điều khoản này tạo ra một vùng rủi ro rất lớn.

Hãy tưởng tượng một người chơi bình thường. Cô ấy chơi VALORANT mỗi tối, duo với một người bạn thân từ thời đại học. Người bạn đó có một tài khoản chính chơi đàng hoàng, nhưng thỉnh thoảng có dùng một tài khoản khác để chơi cùng đứa em họ. Cô ấy không biết gì về tài khoản đó. Cô ấy chỉ biết người bạn của mình. Rồi một ngày, tài khoản của cô ấy bị đình chỉ vì "có dấu hiệu liên quan đến thao túng thứ hạng".

Cô ấy có thể kháng cáo không? Tài liệu của Riot không mô tả cơ chế kháng cáo dành riêng cho trường hợp liên đới. Không có ngưỡng chịu đựng nào được công bố. Không có cơ chế xóa trách nhiệm nào được nêu ra.

Đây là dạng rủi ro mà tôi gọi là rủi ro dương tính giả cấu trúc (structural false-positive risk). Nó không phải lỗi của hệ thống trong từng trường hợp cụ thể — nó là hệ quả của cách hệ thống được thiết kế. Khi bạn mở rộng trách nhiệm sang các bên liên quan, bạn chấp nhận rằng một số người vô tội sẽ bị ảnh hưởng. Câu hỏi là: bao nhiêu người vô tội là mức chấp nhận được?

Riot chưa trả lời câu hỏi đó.

Trách nhiệm giải trình nằm trong tay ai

Một khía cạnh quản trị quan trọng khác mà tôi muốn nêu ra: trong toàn bộ hệ thống Anti-Boost, Riot kiểm soát cả việc phát hiện lẫn việc xét xử. Không có cơ quan kháng cáo độc lập nào của bên thứ ba được nhắc đến.

So sánh với thể thao truyền thống. Trong bóng đá, khi một cầu thủ bị phạt thẻ đỏ, câu lạc bộ có thể khiếu nại lên ban tổ chức giải. Nếu ban tổ chức không giải quyết, có thể khiếu nại lên cơ quan quản lý cấp cao hơn — ví dụ FIFA hoặc tòa án trọng tài thể thao (CAS). Có nhiều tầng kiểm tra độc lập.

Trong esports, và đặc biệt là trong các hệ thống xếp hạng theo kỹ năng trực tuyến, kiến trúc này không tồn tại. Riot vừa là người viết luật, vừa là cảnh sát, vừa là quan tòa. Điều này không nhất thiết là xấu — nó là cách ngành công nghiệp game vận hành từ trước đến nay. Nhưng nó có nghĩa là tính minh bạch phụ thuộc hoàn toàn vào thiện chí của nhà phát hành.

Tôi không nói Riot thiếu thiện chí. Tôi nói rằng một hệ thống quản trị chỉ dựa vào thiện chí thì không thể được coi là đáng tin cậy tuyệt đối.

Nền kinh tế ngầm: khi thứ hạng trở thành hàng hóa

Để hiểu tại sao boosting tồn tại, cần nhìn vào nền kinh tế ngầm phía sau nó.

Thứ hạng trong VALORANT và League of Legends có một giá trị xã hội nhất định. Nó là một dạng uy tín số, một dấu hiệu kỹ năng có thể thể hiện trước bạn bè, trước cộng đồng, và đôi khi trước nhà tuyển dụng. Một tài khoản rank Thách Đấu hoặc Radiant có thể được dùng để xây dựng thương hiệu cá nhân, để thu hút view trên nền tảng stream, hoặc đơn giản là để tự tin hơn trong các trận đấu.

Khi một thứ có giá trị xã hội, nó sẽ có giá trị kinh tế. Khi nó có giá trị kinh tế, nó sẽ sinh ra một thị trường. Và khi có thị trường, sẽ có người cung cấp dịch vụ.

Booster cung cấp dịch vụ leo rank. Người mua trả tiền để có thứ hạng họ không tự đạt được. Ở giữa là các nền tảng trung gian, các cộng đồng kín, và một hệ thống thanh toán đôi khi phức tạp để tránh bị phát hiện.

Anti-Boost tác động vào thị trường này theo hai cách. Thứ nhất, nó làm tăng giá dự kiến của việc bị phát hiện đối với cả người mua và người bán. Nếu bạn là người mua, bạn không chỉ mất tiền cho dịch vụ; bạn còn có nguy cơ mất tài khoản vĩnh viễn. Nếu bạn là người bán, bạn có nguy cơ mất tài khoản chính của mình. Thứ hai, nó trực tiếp tấn công nguồn cung của thị trường tài khoản bằng cách cấm vĩnh viễn hành vi mua bán. Đây là một biện pháp hướng đến nguồn cung nhiều hơn là hướng đến cầu.

Nhưng tài liệu của Riot không cung cấp bất kỳ dữ liệu nào về quy mô thị trường, tốc độ tái phạm, hay tác động kinh tế thực tế của việc thực thi. Chúng ta biết rằng có 296.416 tài khoản bị xử lý. Chúng ta không biết liệu con số đó đại diện cho một phần nhỏ hay một phần lớn của tổng số tài khoản tham gia vào thị trường ngầm.

Và khi không biết mẫu số, chúng ta không thể đánh giá được tử số.

Sự bất đối xứng giữa phát hiện và né tránh

Một trong những đặc điểm cấu trúc của mọi cuộc chiến chống gian lận trực tuyến là sự bất đối xứng giữa tốc độ phát triển phương pháp phát hiện và tốc độ phát triển phương pháp né tránh.

Riot đầu tư vào Anti-Boost. Họ mở rộng hệ thống. Họ phát triển khả năng phát hiện ở cấp độ trận đấu. Nhưng booster cũng đang học. Họ thay đổi cách liên lạc, thay đổi mô hình ghép đội, thay đổi cách thức thanh toán. Họ chuyển từ các kênh dễ bị giám sát sang các kênh khó bị giám sát hơn, từ các mô hình đơn giản sang các mô hình phức tạp hơn.

Điều này có nghĩa là một phần của hiệu quả Anti-Boost sẽ luôn bị bào mòn theo thời gian. Khi Riot công bố một con số lớn, họ đang nói: "Chúng tôi đã bắt được nhiều người." Nhưng câu hỏi quan trọng hơn là: "Còn bao nhiêu người chưa bị bắt?" Và Riot không trả lời câu hỏi đó.

Trong thể thao, đây được gọi là vấn đề của tảng băng trôi. Bạn chỉ nhìn thấy phần nổi. Phần chìm — những hành vi chưa bị phát hiện — có thể lớn hơn nhiều. Anti-Boost đang cố gắng làm tan chảy tảng băng trôi, nhưng nước biển vẫn đang đóng băng lại từ bên dưới.

Những gì Anti-Boost đang làm đúng

Tôi không muốn bài viết này nghe như một lời chỉ trích toàn diện. Có những điều mà Riot đang làm rất tốt, và chúng xứng đáng được ghi nhận.

Thứ nhất, việc không cấm tài khoản phụ nói chung là một quyết định đúng về mặt thiết kế hệ thống. Nhiều nền tảng khác đã từng thử cấm mọi tài khoản phụ, và kết quả thường là hỗn loạn cho những người chơi hợp pháp có nhu cầu chính đáng về việc chơi nhiều tài khoản. Riot đã phân biệt được giữa sự tồn tại của tài khoản phụ và ý định thao túng thứ hạng. Đây là một ranh giới khó vẽ, nhưng cần thiết.

Thứ hai, việc phân biệt hình phạt theo mức độ nghiêm trọng của hành vi là hợp lý. Không phải mọi hành vi vi phạm đều xứng đáng bị cấm vĩnh viễn. Bằng cách đặt cấm vĩnh viễn ở mức cao nhất của thang hình phạt, Riot gửi đi một thông điệp rõ ràng: hình phạt nặng nhất dành cho những hành vi mang tính thương mại hóa và phá hoại hệ thống rõ rệt nhất.

Thứ ba, việc mở rộng phát hiện sang cấp độ trận đấu cho thấy Riot đang suy nghĩ dài hạn. Họ không chỉ cố gắng xử lý từng tài khoản riêng lẻ, mà đang cố gắng hiểu các mô hình hành vi ở cấp độ hệ thống. Đây là một bước đi đúng.

Thứ tư, việc công bố con số 296.416 tài khoản — dù thiếu ngữ cảnh — vẫn là một tín hiệu về sự minh bạch. Nhiều nhà phát hành không công bố gì cả. Riot chọn công bố. Đó là một sự kiện đáng ghi nhận.

Khi tôi nghĩ về những điểm này, tôi nhớ đến một buổi chiều chủ nhật ở Busan, khi tôi ngồi xem một stream về VALORANT và đọc được bình luận của một người chơi: "Ít nhất họ cũng đang cố gắng." Câu bình luận đơn giản đó chứa đựng một sự thật phức tạp: chúng ta không cần một hệ thống hoàn hảo, chúng ta cần một hệ thống đang cố gắng tốt hơn.

Góc nhìn phản trực giác: khi chống gian lận lại tạo ra nghi ngờ

Bây giờ đến phần tôi muốn gọi là góc nhìn phản trực giác.

Mọi hệ thống chống gian lận đều có một nghịch lý nội tại: càng mạnh mẽ, nó càng dễ tạo ra nghi ngờ nơi người lương thiện.

Hãy tưởng tượng một hệ thống Anti-Boost rất nhạy. Nó phát hiện mọi dấu hiệu bất thường. Nó xử lý mọi tài khoản có hành vi khả nghi. Đây nghe có vẻ là điều tốt — cho đến khi bạn nhận ra rằng mọi hệ thống nhạy đều có tỷ lệ dương tính giả nhất định. Và khi tỷ lệ đó được áp dụng cho hàng chục triệu người chơi, số lượng người vô tội bị ảnh hưởng có thể lên đến hàng nghìn.

Ở Việt Nam, cộng đồng VALORANT đôi khi chia sẻ những câu chuyện về việc tài khoản bị đình chỉ mà không rõ lý do. Những câu chuyện này có thể đúng, có thể sai, có thể là hiểu lầm. Nhưng sự tồn tại của chúng là một dấu hiệu cho thấy cộng đồng đang thiếu một kênh thông tin minh bạch về cách hệ thống hoạt động.

Nghịch lý này không chỉ có ở Riot. Nó có ở mọi hệ thống quản trị nền tảng. Nhưng khi một nhà phát hành quyết định công bố con số thực thi, họ cũng nên công bố tỷ lệ sai sót. Một con số như "chúng tôi đã xử lý 296.416 tài khoản và tỷ lệ kháng cáo thành công là X%" sẽ có giá trị thông tin cao hơn nhiều so với chỉ một con số trần.

Sự im lặng của cộng đồng: một khoảng trống trong bức tranh

Một điều đáng chú ý trong tài liệu của Riot là sự vắng mặt hoàn toàn của phản hồi từ cộng đồng. Không có tiếng nói nào từ người chơi bị xử lý. Không có tổ chức độc lập nào lên tiếng. Không có cuộc tranh luận nào được đề cập.

Đây là một khoảng trống thông tin. Nó không có nghĩa là không có phản hồi nào tồn tại — nó chỉ có nghĩa là tài liệu mà chúng ta đang phân tích không bao gồm chúng. Nhưng chính sự vắng mặt này là một dấu hiệu về nguồn gốc của tài liệu: nó đến từ nhà phát hành, không phải từ một nền tảng báo chí độc lập.

Trong ngành báo chí thể thao, chúng ta thường có hai loại thông tin: thông tin từ người đưa ra quyết định và thông tin từ người chịu tác động. Một bài báo cân bằng cần cả hai. Bài viết về Anti-Boost mà tôi đang phân tích chỉ có một.

Điều này nhắc tôi đến một buổi tối ở Busan, khi tôi ngồi uống cà phê với một cựu tuyển thủ esports. Anh ấy nói với tôi một câu mà tôi vẫn nhớ: "Vấn đề của esports không phải là thiếu luật. Vấn đề là luật thường được viết bởi người không bao giờ phải chịu đựng nó."

Tôi không đồng ý hoàn toàn với anh ấy. Nhưng tôi hiểu anh ấy đang nói gì.

Điều gì sẽ đến tiếp theo

Riot cho biết họ sẽ tiếp tục mở rộng quy mô thực thi và phát triển khả năng phát hiện. Điều này có nghĩa là chúng ta sẽ thấy thêm các đợt xử lý tài khoản trong tương lai, và có thể là thêm các loại hành vi vi phạm mới được đưa vào hệ thống phân loại.

Trong ngắn hạn, điều này tốt cho sức khỏe của bảng xếp hạng. Trong trung hạn, nó đặt ra câu hỏi về cách Riot sẽ xử lý các thách thức mới: các chiến thuật né tránh tinh vi hơn, các thị trường cày thuê xuyên quốc gia, và áp lực từ cộng đồng đòi hỏi sự minh bạch hơn.

Trong dài hạn, câu hỏi lớn nhất là: liệu một hệ thống xếp hạng có thể duy trì tính toàn vẹn trong một nền kinh tế nơi thứ hạng có giá trị tiền tệ hay không?

Tôi không có câu trả lời. Tôi chỉ biết rằng câu trả lời sẽ không đến từ một bảng thông cáo của nhà phát hành. Nó sẽ đến từ hàng triệu quyết định nhỏ của hàng triệu người chơi, mỗi người tự chọn xem mình muốn đứng ở đâu trên bậc thang — và bằng cách nào.

Bài học từ một cậu bé ở quán net Busan

Trở lại với đêm mùa đông năm đó ở quán net gần ga Seomyeon. Cậu bé mười lăm tuổi mà tôi nhìn thấy, người đã chơi VALORANT bằng tài khoản không phải của mình, có lẽ đã lớn hơn bây giờ. Tôi không biết cậu ấy có tiếp tục làm booster hay không. Tôi không biết cậu ấy có bị Anti-Boost xử lý hay không. Tôi thậm chí không biết tên cậu ấy.

Nhưng tôi biết một điều: cậu ấy đã chơi rất hay. Kỹ năng của cậu ấy là thật. Thứ không thật là vị trí mà cậu ấy đang giúp người khác đạt được.

Khi tôi nghĩ về Anti-Boost, tôi nghĩ về cậu bé đó nhiều hơn là về con số 296.416. Con số chỉ là một dấu chấm. Cậu bé là một dấu chấm hỏi. Và những dấu chấm hỏi mới là thứ khiến một nhà báo phải thức đến 3 giờ sáng.

Điều mà một hệ thống không thể làm

Có một giới hạn cấu trúc mà Anti-Boost, dù được cải tiến đến đâu, cũng không thể vượt qua: nó không thể tạo ra ý thức trách nhiệm. Nó chỉ có thể tạo ra nỗi sợ bị phát hiện.

Nỗi sợ bị phát hiện có thể giảm số lượng người vi phạm trong ngắn hạn, nhưng nó không thay đổi lý do tại sao người ta vi phạm. Nó làm tăng chi phí của hành vi vi phạm, chứ không làm giảm nhu cầu về hành vi vi phạm. Nó đẩy thị trường ngầm vào sâu hơn, che đậy kỹ hơn, chuyên nghiệp hơn.

Đây không phải là lỗi của Riot. Đây là bản chất của mọi hệ thống quản trị dựa trên răn đe. Chúng ta thấy nó trong thể thao truyền thống với doping, trong tài chính với gian lận thuế, trong game với cheating. Bao giờ cũng có một cuộc đua giữa người chống gian lận và người gian lận, và bao giờ cũng có một khoảng cách giữa luật lệ và thực tế.

Điều này không có nghĩa là chúng ta nên từ bỏ việc chống gian lận. Nó có nghĩa là chúng ta nên hiểu rằng một hệ thống tốt không phải là một hệ thống hoàn hảo, mà là một hệ thống tự biết giới hạn của mình.

Riot có tự biết giới hạn của mình hay không? Họ biết rằng khả năng phát hiện cần được cải thiện — điều này được thể hiện rõ trong tài liệu khi họ nói về việc phát triển phát hiện ở cấp độ trận đấu. Nhưng liệu họ có biết rằng minh bạch cũng là một phần của giới hạn hay không? Điều đó thì chưa rõ.

Khi bảng xếp hạng trở thành một thánh địa

Trong suốt sáu năm viết về esports, tôi đã học được rằng bảng xếp hạng không chỉ là con số. Nó là một thánh địa nhỏ mà mỗi người chơi tự xây dựng cho mình. Đó là nơi họ đặt cược vào kỹ năng của bản thân, nơi họ đo lường sự tiến bộ của mình, nơi họ tìm thấy bạn bè và đối thủ, và đôi khi là nơi họ tìm thấy chính mình.

Khi một booster xâm nhập vào thánh địa đó, họ không chỉ làm hỏng một trận đấu. Họ làm hỏng một niềm tin. Niềm tin rằng nếu tôi cố gắng, tôi sẽ được đền đáp xứng đáng. Niềm tin rằng nếu tôi thua, đó là vì tôi chưa đủ giỏi, chứ không phải vì ai đó đang chơi hộ người khác. Niềm tin rằng bảng xếp hạng là một sự thật, không phải một giao dịch.

Đó là lý do tại sao tôi viết bài này. Không phải để ca ngợi Riot, không phải để chỉ trích họ. Mà để nhắc rằng đằng sau mọi con số quản trị có những con người đang cố gắng tin vào một thứ gì đó.

Những người không bao giờ được nhắc tên

Tôi luôn viết về những người không được nhắc tên trong bảng chiến thắng. Trong câu chuyện về Anti-Boost, những người đó là ai?

Họ là những người chơi bị ép chơi cùng booster mà không biết. Họ là những người chơi bị booster đánh bại, và không hiểu tại sao mình tệ đến vậy. Họ là những người bạn duo bị liên đới trách nhiệm vì chơi cùng một người mà họ tin tưởng. Họ là những người chơi mới leo rank trong im lặng, không được công nhận vì hệ thống đang bận rộn đối phó với những kẻ thao túng.

Và đâu đó trong số đó, có thể có một cậu bé ở Busan, người đang chơi rất hay, nhưng bằng tài khoản không phải của mình, vì đó là cách duy nhất cậu ấy tìm thấy để kỹ năng của mình có giá trị.

Tôi không bảo vệ hành vi của cậu ấy. Nhưng tôi hiểu tại sao nó tồn tại. Và tôi tin rằng một hệ thống quản trị tốt phải hiểu điều đó trước khi nó cố gắng thay đổi.

Điều tôi muốn thấy trong lá chắn tiếp theo

Nếu tôi có thể gửi một đề xuất đến Riot Games, tôi sẽ đề xuất ba điều.

Thứ nhất, công bố dữ liệu thực thi theo từng tựa game riêng biệt. VALORANT và League of Legends có nền kinh tế booster khác nhau, và gộp chúng vào một con số làm mất đi khả năng phân tích. Một con số tách biệt sẽ có giá trị thông tin cao hơn nhiều.

Thứ hai, công bố ngưỡng chịu đựng cho điều khoản trách nhiệm liên đới. Không cần tiết lộ chi tiết thuật toán, nhưng cần cho người chơi biết rằng có một ngưỡng rõ ràng — ví dụ, "chúng tôi chỉ xử lý những tài khoản đã ghép đội với booster trên X trận trong Y ngày". Điều này sẽ giúp những người chơi lương thiện hiểu rằng họ không nằm trong diện rủi ro cao.

Thứ ba, công bố tỷ lệ kháng cáo thành công. Đây là một chỉ số quan trọng về chất lượng của hệ thống. Nếu tỷ lệ kháng cáo thành công cao, điều đó có nghĩa là hệ thống có vấn đề về độ chính xác. Nếu tỷ lệ này thấp, điều đó có nghĩa là hệ thống đang làm việc tốt. Nhưng dù cao hay thấp, người chơi có quyền được biết.

Ba đề xuất này không đòi hỏi Riot phải tiết lộ bí mật công nghệ. Chúng chỉ đòi hỏi Riot phải coi cộng đồng như một đối tác trong cuộc chiến chống gian lận, chứ không chỉ là một đối tượng để quản lý.

Câu hỏi để lại

Tôi kết thúc bài viết này bằng một câu hỏi mà tôi không có câu trả lời.

Nếu bạn là một người chơi đang leo rank trong im lặng, và bạn biết rằng người bạn duo của mình thỉnh thoảng chơi bằng tài khoản khác, bạn có báo cáo họ không?

Nếu bạn biết rằng một người bạn đang cày thuê để trả tiền học phí, bạn có báo cáo họ không?

Nếu bạn biết rằng chính bạn có thể bị xử lý vì liên đới, bạn có im lặng không?

Đây không phải những câu hỏi dễ. Và tôi tin rằng bất kỳ hệ thống chống gian lận nào cũng phải đối mặt với chúng, dù nó được thiết kế tốt đến đâu.

Bảng xếp hạng sẽ tiếp tục sống. Những bậc thang sẽ tiếp tục được leo. Những bóng ma sẽ tiếp tục xuất hiện dưới những tên tài khoản không thuộc về người chơi chúng. Và ở đâu đó, trong một quán net ở Busan hay một phòng trọ ở Hà Nội, sẽ có một người trẻ tuổi đang cố gắng tìm ra vị trí thật của mình — bằng cách này hay cách khác.

Điều tôi hy vọng, không phải là một hệ thống hoàn hảo. Mà là một hệ thống trung thực về sự không hoàn hảo của chính nó.