Một CPU mua lại, một lệnh cấm phần cứng: Vanguard và lỗ hổng niềm tin ở thị trường PC cũ

Ngày 12 tháng 8, một người chơi VALORANT ở Đức bật máy, mở client và nhận thông báo khóa tài khoản. Anh ta chưa từng chơi gian lận. Lệnh cấm không gắn với tên đăng nhập, không gắn với địa chỉ mạng — nó gắn với số serial của con CPU Ryzen 7 5800X3D mua lại trên Kleinanzeigen. Chủ cũ của con chip đó, theo lời kể, từng bị Vanguard đánh dấu. Tôi đọc lại đoạn mô tả ấy ba lần. Điều khiến tôi dừng lại không phải cú khóa tài khoản, mà là chỗ đặt dấu: một cỗ máy bị kết án vì lịch sử của người từng sở hữu nó.

Trong bóng đá, tôi đếm từng ca rách gân kheo. Ở esports, vết thương không nằm trên cơ bắp — nó nằm trong firmware. Bóng đá đếm từng ca rách gân kheo, esports sống trong bóng tối y học riêng. Cái bóng tối ấy vừa có thêm một mẫu bệnh án, và như mọi lần, người ta vẫn chưa chịu mở nó ra đọc.

Vanguard là phần mềm chống gian lận chạy ở tầng kernel của Riot Games, hoạt động với quyền hệ thống sâu và có thể dùng mã định danh phần cứng như một lớp cưỡng chế thứ hai. Khi một tài khoản bị khóa, người vi phạm thường lập tài khoản mới trong vài phút. HWID — khóa theo dấu vân tay phần cứng — ra đời để chặn đường tắt đó. Cơ chế này hợp lý về mặt thiết kế, và đó là lý do nó tồn tại.

Vấn đề nằm ở chỗ khác: thứ bị khóa không phải là một người, mà là một vật thể có thể đổi chủ. Con Ryzen 7 5800X3D ấy từng thuộc về ai đó, rồi được bán lại, rồi lắp vào một cỗ máy mới. Lệnh cấm đi theo linh kiện, không đi theo hành vi. Người mua không có cách nào biết trước, vì cả AMD lẫn Kleinanzeigen đều không có nghĩa vụ và cũng không có cơ chế công bố cờ chống gian lận gắn trên một con chip.

Sự việc được người chơi tự công bố trên Reddit, sau đó được Kotaku đưa lại. Riot Games chưa xác nhận. PCWorld mô tả những ca khóa theo phần cứng như vậy là hiếm. Ba dữ kiện đó phải nằm cạnh nhau: một cơ chế có thật, một nguồn duy nhất, và một xác nhận còn thiếu. Tôi tìm thấy cơ chế rách gân kheo ở một pha bóng Philippines, khi châu Âu nhìn về hướng khác. Lần này thì ngược lại — châu Âu là nơi phát ra tín hiệu, còn tôi ngồi ở Manila đọc lại từng dòng.

Điều đáng phân tích không phải là cú khóa, mà là cấu trúc trách nhiệm phía sau nó. Lệnh cấm phần cứng tạo ra một dạng trách nhiệm liên đới: hình phạt rơi xuống một bên hoàn toàn không tham gia vào hành vi gốc. Trong y học thể thao, tôi học được cách tách "nguy cơ y tế" khỏi "rủi ro chuyển nhượng". Một cầu thủ có thể có chỉ số phục hồi tốt hơn 82% người cùng vị trí, nhưng thương vụ vẫn đổ bể vì phòng y tế bên mua không đọc được báo cáo. Ở đây, cấu trúc tương tự: rủi ro kỹ thuật và rủi ro thị trường là hai thứ khác nhau, và không ai chịu trách nhiệm dịch chúng cho người mua.

Tôi từng ngồi đếm 287 trận đầu tiên sau đợt giãn cách, ghi được 41 ca rách cơ so với 28 ca cùng kỳ mùa trước — mức tăng 32%. Tôi gửi bản thảo cho năm chuyên gia, bị công kích, và thấy vui vì điều đó. Tôi viết kèm độ không chắc chắn ở cuối câu. Cùng cách ấy áp vào đây: tần suất khóa theo phần cứng là bao nhiêu trên tổng số người dùng? Không có dữ liệu. PCWorld nói hiếm. Nhưng "hiếm" không đồng nghĩa với "không có hệ thống". Một ca hiếm vẫn có thể phơi ra một lỗ hổng phổ quát.

Cái lỗ hổng ấy có tên trong kinh tế học: bất cân xứng thông tin. Người bán biết con chip từng bị đánh dấu hay không; người mua thì không. Khi bên mua không thể sàng lọc chất lượng trước khi giao dịch, thị trường thoái hóa thành "thị trường quả chanh" — hàng tốt bị đẩy giá xuống ngang hàng xấu, và niềm tin bào mòn từ từ. Với thị trường PC cũ, nơi cung cấp nguồn máy giá rẻ cho tuyến người chơi nghiệp dư, đây là tổn thất khuếch tán: chậm, khó thấy, nhưng tích tụ.

Rồi đến lỗ hổng thứ hai — đường kháng nghị. Bài báo nêu rõ: cần có kênh kháng nghị minh bạch và lời giải thích về cách lệnh cấm phần cứng vận hành. Hiện tại, kênh ấy tồn tại trên giấy qua ticket hỗ trợ, nhưng không được ghi thành chính sách, và không có bên trọng tài độc lập nào đứng giữa người chơi và nhà phát hành. Riot vừa là người đặt luật, vừa là người thi hành, vừa là bên có lợi ích thương mại. Cấu trúc đó không sai về mặt vận hành, nhưng nó khiến mọi phán quyết khó tránh khỏi cảm giác tùy nghi.

Một chi tiết nhỏ đáng giữ: các linh kiện khác trong hệ thống cũng bị ảnh hưởng. Nếu đúng, Vanguard đánh dấu nhiều hơn một dấu vân tay, nghĩa là phạm vi cưỡng chế rộng hơn một số serial đơn lẻ. Đó là giả thuyết, không phải kết luận. Tôi để nó ở dạng mở, như cách tôi từng để bản thảo về giãn cách ở dạng mở để mời cộng đồng tranh luận.

Phản trực giác nằm ở chỗ này: câu chuyện hấp dẫn về mặt cảm xúc nhưng mỏng về mặt bằng chứng. Một nguồn duy nhất, một tài khoản Reddit, một xác nhận còn thiếu. Bản năng của tôi là dựng nó thành "làn sóng khóa oan", nhưng tôi đã học cách tự phản bác trước khi độc giả kịp nghi ngờ. Nếu chủ cũ thật sự gian lận, lệnh cấm là hợp lệ về nguyên tắc; cái đáng phàn nàn không phải là hình phạt, mà là sự mù mờ của nó. Và nếu đây chỉ là một ca hiếm, thì việc biến nó thành "PC cũ là mìn" chính là thổi phồng một ngoại lệ.

Nhưng có một điểm cấu trúc không thể gạt đi: im lặng của nhà phát hành kéo dài tuổi thọ của câu chuyện. Khi bên đặt luật không chịu giải thích luật của mình, khoảng trống ấy sẽ bị lấp bằng suy đoán — và suy đoán luôn lan nhanh hơn sự thật. Sự việc này đáp xuống giữa một cuộc tranh luận đã có sẵn về tiêu chuẩn đình chỉ của Riot, nên nó bị khuếch đại quá khổ so với quy mô thật. Châu Âu đóng sân cỏ, tôi mở bộ hồ sơ — đếm từng ca rách cơ trong bóng tối. Nhưng lần này bộ hồ sơ chỉ có một trang, và một trang thì chưa đủ để kết tội.

Phần cứng không nói dối — nó chỉ nói một ngôn ngữ mà bộ phận hỗ trợ chưa thông dịch. Nếu Riot công bố một quy trình kháng nghị và danh sách trắng cho lệnh cấm phần cứng, sự việc này sẽ lật từ câu chuyện nạn nhân thành câu chuyện cải cách. Nếu không, nó sẽ nằm lại như một tiền lệ: bằng chứng rằng một cỗ máy có thể mang tội của người trước. Với người mua máy cũ, hãy giữ lại hóa đơn, ảnh chụp giao dịch, tên người bán. Không phải để kiện ai, mà để chứng minh rằng bạn bắt đầu từ số không. Cơ thể không nói dối — nó chỉ nói một ngôn ngữ mà phòng y tế chưa thông dịch.