Ba trăm nghìn tài khoản bị khóa và người đứng ngoài bảng xếp hạng không ai đếm

Tôi nhớ đêm cuối tháng 9 năm 2026. Đó là một tối muộn ở Busan, quán net gần nhà vẫn mở đèn vàng, tiếng quạt trần kêu đều đều và trong một góc phòng, có cậu sinh viên ngồi xếp hạng bậc Kim Cương stream cho vài trăm người xem. Ván thứ nhất cậu thắng. Ván thứ hai cậu thắng. Đến ván thứ ba, cậu dừng lại giữa giao tranh, gõ vào chat: "Jungler kia farm lạ quá." Ván thứ tư cậu thua trong im lặng. Ván thứ năm thua tiếp. Sang ván thứ sáu, cậu tắt mic, tắt camera, và tôi ngồi đó nghe rõ tiếng chuột cơ kêu tanh tách trong căn phòng không còn ai nói. Sáng hôm sau, tin Riot Games khóa gần 300.000 tài khoản League of Legends và VALORANT tràn về tất cả các mặt báo.

Suốt sáu năm viết về esports, tôi học được một điều: khoảnh khắc kể lại chuyện của mình luôn muộn hơn khoảnh khắc bị xóa. Con số 300.000 xuất hiện trên mọi dòng trạng thái, trên mọi tiêu đề ngắn, nhưng nó không nói với tôi rằng đêm hôm trước có bao nhiêu người ở quán net Busan kia đã ngồi lại đến ba giờ sáng, đấu lại một ván chỉ để lấy lại số điểm mà họ không hề đánh rơi.

Riot Games gọi đây là một chiến dịch bảo vệ tính toàn vẹn của chế độ xếp hạng. Theo thông báo, kể từ khi Vanguard - hệ thống chống gian lận cấp kernel vốn được phát triển cho VALORANT - được tích hợp vào League of Legends từ tháng 9 năm 2026, gần 300.000 tài khoản đã bị xử lý. Con số ấy tương đương khoảng 0,2% trong ước tính 140 triệu người chơi hàng tháng của cả hai tựa game - khoảng 120 triệu cho League of Legends và 20 triệu cho VALORANT. Chính Riot cũng thừa nhận đó là một tỷ lệ tương đối nhỏ, và tôi cho rằng sự thừa nhận đó quan trọng hơn cả con số.

Điều đáng chú ý không nằm ở 300.000 cái tên bị khóa. Điều đáng chú ý nằm ở định nghĩa mới về người có tội.

Riot phân biệt ba khái niệm: boosting, smurfing và thứ mà họ gọi là hitchhiker. Boosting là khi một người chơi có kỹ năng cao đăng nhập vào tài khoản của người khác để leo hạng hộ - một dịch vụ có thu phí, vận hành như một mối quan hệ kinh tế chứ không phải một trò đùa. Smurfing là khi một người chơi tạo tài khoản phụ, thường ở bậc thấp hơn kỹ năng thật của mình. Và hitchhiker - kẻ đi nhờ - là người chơi dùng chính tài khoản của mình, ghép đội cùng một tài khoản đang được boosting. Họ không cài phần mềm gian lận. Họ không đưa tài khoản cho ai. Nhưng theo chính sách mới, họ có thể bị thu hồi điểm xếp hạng (LP) đã kiếm được trong những ván chịu ảnh hưởng.

Đây là điểm tôi muốn dừng lại lâu hơn cả. Riot đang mở rộng trách nhiệm pháp lý theo kiểu liên đới: người chơi có thể mất thứ mình kiếm được bằng chính đôi tay mình, chỉ vì người ngồi cạnh họ trong một trận đấu có vấn đề. Trong luật thể thao truyền thống, muốn phạt một vận động viên vì hành vi của người khác, người ta phải chứng minh ý thức hệ thống, phải có phiên điều trần, phải có cơ chế kháng cáo. Ở đây, tôi không tìm thấy trong bất kỳ tài liệu nào của Riot một mô tả rõ ràng về quy trình kháng cáo, tỷ lệ dương tính giả, hay tiêu chuẩn bằng chứng để phân loại một người là hitchhiker.

Đi kèm với đó là một cách đối xử khác biệt theo bậc xếp hạng. Riot cho biết yêu cầu xác minh có thể được áp dụng khác nhau tùy theo thứ hạng người chơi. Ở bậc cao, người chơi sẽ chịu yêu cầu nghiêm ngặt hơn. Đây là một mô hình quản trị hai tầng: người chơi bậc thấp được đối xử như công dân hạng hai của bảng xếp hạng, còn người chơi bậc cao phải chứng minh danh tính nhiều hơn. Về mặt logic, điều này có lý - kỹ năng cao là nơi tập trung tuyển trạch, nơi các học viện và đội tier-2 tìm kiếm tài năng. Nhưng về mặt nguyên tắc, nó đặt ra một câu hỏi mà Riot chưa trả lời: nếu tôi chơi ở bậc Vàng, tôi có ít quyền hơn người chơi bậc Thách Đấu sao?

Cùng lúc đó, kế hoạch tương lai của Riot lại đáng chú ý hơn cả những gì đã xảy ra. Họ dự kiến triển khai xác thực đa yếu tố (MFA), xác thực phần cứng qua TPM 2.0, và biến việc tạo tài khoản "một lần" trở nên khó khăn hơn nhiều. Nói theo cách của người làm thể thao, đây là bước chuyển từ phạt cầu thủ sang phát thẻ căn cước sinh trắc học cho khán giả. Nếu TPM 2.0 thực sự được triển khai, mỗi tài khoản sẽ gắn cứng với một thiết bị vật lý - và khi ấy, cái giá của việc tạo một tài khoản mới sẽ cao đến mức thay đổi toàn bộ kinh tế học của thị trường tài khoản xám.

Tôi nhớ năm 2026, khi LoL Park vắng lặng đến mức tôi nghe rõ tiếng chuột máy tính qua stream, và Faker ngồi lặng sau trận thua trước Gen.G, mắt nhìn lên hàng ghế trống. Tôi đóng cửa phòng hai ngày và viết bài "Tiếng vỗ tay của năm 2026 là tiếng thở dài". Cái tôi học được từ năm đó là: sự im lặng đáng sợ nhất không phải khi khán đài bỏ trống, mà khi người ta không còn muốn kể lại trận đấu của mình. Năm 2026, khi tôi đọc thông báo khóa tài khoản của Riot, tôi nghe thấy cùng một kiểu im lặng ấy - tiếng của những người chơi không có kênh nào để nói rằng mình vô tội.

Và bởi vì tôi viết về người thua, tôi phải nói điều này: trong câu chuyện này, người thua không phải Riot, không phải VALORANT, không phải nền tảng xếp hạng. Người thua là một người chơi nào đó ở một quán net tỉnh lẻ, không phải vì họ gian lận, mà vì họ ghép đội cùng một người bạn - người sau này hóa ra đang boosting - và giờ họ mất LP của mình mà không ai gọi tên.

Đây là lúc tôi phải đứng về phía nhà hoài nghi meta. Nếu chỉ đọc tiêu đề, ta sẽ nghĩ Riot đã giải quyết xong vấn nạn. Nhưng có ba điểm Riot không công bố, và sự im lặng đó quan trọng ngang với con số 300.000.

Thứ nhất, không có kiểm toán độc lập nào cho con số 300.000. Mọi thông tin định lượng trong câu chuyện này - từ số tài khoản bị khóa, đến ước tính 140 triệu người chơi hàng tháng - đều đến từ chính bên thi hành. Không có một cơ quan thứ ba nào xác minh. Trong bất kỳ ngành nào khác, một cơ quan vừa làm luật, vừa thi hành, vừa công bố số liệu thi hành, vừa hưởng lợi thương mại từ chính việc thi hành đó, sẽ bị chất vấn ngay lập tức. Ở esports, chúng ta quen với việc đó đến mức không buồn chất vấn nữa.

Thứ hai, không có thông tin về tỷ lệ dương tính giả và không có mô tả quy trình kháng cáo. Với quy mô 300.000 tài khoản, chỉ cần một tỷ lệ sai sót nhỏ ở hàng phần nghìn cũng đủ để hàng trăm người chơi bị đối xử oan. Riot không nói gì về điều này.

Thứ ba, và đây là điều tôi nghĩ ít người để ý nhất: nhu cầu boosting không hề biến mất. Riot xử lý nguồn cung - những tài khoản bị khóa - nhưng không chạm được vào cầu - khao khát có một thứ hạng đẹp để khoe, để có quà cuối mùa, để tự chứng minh. Và họ cũng không chạm được vào động lực kinh tế của người chơi kỹ năng cao, những người ở tầng đáy kim tự tháp esports và kiếm tiền bằng boosting vì lương thi đấu tier-2 không đủ sống. Nếu nguồn cung bị siết mà cầu không giảm, thị trường sẽ không biến mất. Nó chỉ tăng giá, và dịch chuyển sang những tựa game có cơ chế xác thực yếu hơn.

Riot có một điểm sáng mà tôi muốn ghi nhận: cơ chế bảo vệ LP khi trận đấu có kẻ gian lận hoặc người rời trận. Đây là một cải thiện có thể quan sát được, không cần tin vào bất kỳ con số tự công bố nào. Nó làm giảm phương sai trong trải nghiệm người chơi, và về dài hạn, khiến LP trở thành tín hiệu kỹ năng chính xác hơn một chút. Nhưng ngay cả ở đây, câu hỏi vẫn còn: LP bảo vệ được tính toán theo thuật toán nào? Và khi nào thì bảo vệ ấy trở thành một công cụ trấn an hơn là một công cụ công bằng?

Cũng cần nói thêm về một sắc thái mà cộng đồng thường bỏ qua. Riot nói rõ rằng smurfing không bị coi là gian lận một cách mặc định, và họ liệt kê tám mục đích sử dụng hợp lệ - bao gồm việc bảo toàn thành tích cao nhất trên tài khoản chính. Nghĩa là, đường biên của Riot dựa trên ý định và hành vi, không dựa trên số lượng tài khoản. Đây là một đường biên mềm, khó thi hành nhất quán, và tôi ngờ rằng trong mười hai tháng tới, nó sẽ là điểm tranh cãi lớn nhất giữa cộng đồng và nhà phát hành.

Ở Busan, tôi từng viết vội tên một tuyển thủ bằng ánh đèn net lúc ba giờ, sợ rằng mai này tên họ biến mất khỏi bảng xếp hạng. Bây giờ tôi hiểu cảm giác đó theo một cách khác. Khi hàng trăm nghìn tài khoản bị xóa khỏi lịch sử xếp hạng, chúng ta mất nhiều hơn một cơ sở dữ liệu. Chúng ta mất ký ức về việc ai đã đấu ở đâu, ai đã vượt qua điều gì, ai đã thức trắng để lên được một bậc mà người khác trả tiền để mua.

Điều tôi muốn cộng đồng esports Việt Nam lấy đi từ câu chuyện này không phải là sự phẫn nộ với Riot, cũng không phải niềm tin rằng bảng xếp hạng đã sạch. Cả hai đều quá dễ. Điều tôi muốn là một thói quen đọc khó hơn: khi một nhà phát hành tự công bố con số về chính mình, khi một tài khoản biến mất mà không ai đối chất, khi một chính sách mới nhắm vào người này nhưng lại phạt người khác - đấy là lúc nhà báo thể thao cần đứng dậy, không phải để chỉ trích, mà để ghi lại điều đang xảy ra trước khi nó trở thành bình thường.

Trong suốt sáu năm viết về esports, tôi đã học được rằng mỗi quyết định của nhà phát hành đều nói lên họ nghĩ gì về người chơi. Khi Riot trả tiền để xây dựng MFA và TPM 2.0, họ đang nói rằng họ tin kẻ gian lận sẽ thua nếu cái giá đủ cao. Khi họ thu hồi LP của người chơi không cố ý, họ đang nói rằng cái giá của sự nhầm lẫn là chấp nhận được. Khi họ không công bố tỷ lệ kháng cáo, họ đang nói rằng sự minh bạch là tùy chọn.

Ba trăm nghìn là con số sẽ bị lãng quên trong một tháng. Nhưng cái cơ chế đứng sau nó - xác thực phần cứng, trách nhiệm liên đới, quản trị hai tầng - sẽ ở lại với esports trong nhiều năm. Và tôi sẽ vẫn ngồi ở quán net Busan, nghe tiếng chuột cơ kêu, viết lại chuyện của những người không được gọi tên, vì đó là cách duy nhất tôi biết để giữ một khoảnh khắc không bị lãng quên. Mong là chúng ta không bao giờ đọc được tin về một người chơi nào đó mất tài khoản chỉ vì họ ngồi cùng bàn với một người bạn mà họ tin tưởng. Nhưng nếu điều đó xảy ra, tôi sẽ là người viết nó ra, và tôi mong các bạn sẽ là người đọc nó đến dòng cuối cùng.