Anti-Boost của Riot Games: 296.416 tài khoản bị xử lý và bốn khe hở chưa được vá

Ba giờ sáng ở một quán net ven đường Nguyễn Trãi, một tài khoản vừa leo từ Bạc lên Bạch Kim trong vòng bốn mươi tám giờ. Người trả tiền ngồi ở Hà Nội, nhưng kẻ thực sự bấm chuột trong suốt hai ngày đó lại đang ở một tỉnh cách sáu trăm cây số, nhận việc qua một nhóm trung gian kín trên mạng xã hội. Giá của chuyến leo hạng rơi vào khoảng hai triệu đồng. Sáng hôm sau, chỉ cần mở điện thoại thấy khung xếp hạng đổi màu là đủ.

Riot Games cũng biết chuyện đó. Trong bản công bố mới nhất về hệ thống Anti-Boost, hãng cho biết đã xử lý 296.416 tài khoản có hành vi thao túng thứ hạng trên VALORANT và League of Legends. Bản công bố không chia theo khu vực, không chia theo từng tựa game, và không kèm mốc so sánh với kỳ trước. Đó là một tổng tích lũy, do chính bên vừa phát hành game, vừa vận hành hệ thống phát hiện, vừa ngồi ở ghế phán quyết.

Phần đáng đọc nhất với tôi không nằm ở con số. Nó nằm ở cấu trúc phía sau: cách một nhà phát hành định nghĩa hành vi gian lận, phân tầng hình phạt, mở rộng trách nhiệm sang cả những người chơi cùng, rồi tự đo hiệu quả công việc của chính mình.

Bảng xếp hạng là hạ tầng tài năng, không phải sân chơi

Cày thuê là việc một người có kỹ năng cao đăng nhập vào tài khoản của người khác, chơi xếp hạng thay chủ tài khoản và mang điểm về cho người đó. Ở Việt Nam, dịch vụ này tồn tại công khai đến mức chỉ cần một lượt tìm kiếm là ra bảng giá. Không ít nhóm còn cam kết hoàn tiền nếu không đạt mốc hạng, kèm ảnh chụp màn hình trước và sau để làm bằng chứng.

Hệ sinh thái quanh nó rộng hơn vẻ ngoài rất nhiều. Có tài khoản phụ, thường gọi là smurf, được tạo ra để người kỹ năng cao đánh với đối thủ yếu hơn. Có hành vi cố tình thua để hạ hạng, gọi là derank, nhằm đưa tài khoản về mức thấp rồi bán lại cho người mới hoặc để dễ thắng hơn ở giai đoạn sau. Có chợ mua bán tài khoản, nơi một tài khoản Kim Cương có giá cao hơn hẳn một tài khoản Bạc. Và có tầng trung gian ăn phần trăm trên mỗi đơn hàng, thường hoạt động trong các nhóm kín, giao dịch qua ví điện tử, gần như không để lại dấu vết công khai nào.

Điều khiến câu chuyện này nghiêm trọng hơn một trò gian lận cá nhân là vị trí của bảng xếp hạng trong toàn bộ hệ thống. Với VALORANT và League of Legends, thứ hạng đơn không chỉ là con số hiển thị trong hồ sơ. Nó là bộ lọc đầu vào của cả một đường ống tài năng. Các học viện, các đội tuyển, các tuyển trạch viên trong khu vực vẫn dùng thứ hạng đơn làm tín hiệu đầu tiên để lọc hồ sơ. Một tuyển thủ trẻ muốn được chú ý thường phải leo lên tầng cao của bảng xếp hạng trước, rồi từ đó mới có cơ hội lọt vào tầm ngắm của các tổ chức.

Khi thứ hạng đó bị pha loãng, cái mất không chỉ là trải nghiệm của vài trăm nghìn người chơi. Cái mất là một kênh tuyển trạch. Một tuyển trạch viên nhìn vào top 500 của một máy chủ và không còn chắc chắn bao nhiêu phần trăm trong đó là người thật, tự leo, bằng chính tay mình. Ở những thị trường esports có đường ống đào tạo mỏng như Việt Nam, kênh tuyển trạch từ xếp hạng đơn còn quan trọng hơn nhiều so với các khu vực có học viện dày đặc.

Anti-Boost định nghĩa bằng ý định, xử lý bằng nhiều tầng

Riot Games mô tả Anti-Boost là hệ thống tự động phát hiện và trừng phạt hành vi thao túng thứ hạng. Điểm đáng chú ý nhất trong cách hãng định nghĩa nằm ở chỗ hệ thống này không nhắm vào sự tồn tại của tài khoản phụ. Một người chơi tự tạo và tự vận hành tài khoản thứ hai vẫn được coi là hành vi bình thường. Thứ bị nhắm tới là ý định thao túng thứ hạng.

Đây là một ranh giới hẹp, và nó được vẽ có chủ đích. Nếu cấm tài khoản phụ, Riot sẽ đụng vào một tập người dùng khổng lồ đang chơi hợp lệ, đồng thời tự tạo ra một núi tranh chấp không thể xử lý nổi. Thay vào đó, hãng định nghĩa vi phạm bằng hành vi và ý định: dùng tài khoản của người khác để leo hạng, mua bán hoặc chuyển nhượng tài khoản, cố tình thua để hạ hạng, và các hình thức phối hợp leo hạng có tổ chức.

Cấu trúc hình phạt đi theo bốn tầng, và mỗi tầng kể một câu chuyện khác nhau về cách Riot nhìn thị trường này.

Tầng thứ nhất áp cho trường hợp bị phát hiện thao túng lần đầu. Điểm xếp hạng và phần thưởng kiếm được từ hành vi gian lận bị hủy, tài khoản bị đưa về mức hạng gốc, kèm một lệnh đình chỉ tạm thời. Điểm đáng lưu ý là cơ chế hoàn trả: hệ thống không ngăn chặn từ trước, nó xử lý sau rồi cuốn lại phần đã sai. Cách làm này có nghĩa là tồn tại một độ trễ giữa lúc hành vi xảy ra và lúc hậu quả được xử lý. Trong khoảng trễ đó, những người chơi vô can vẫn phải chơi cùng người cày thuê, vẫn mất điểm, vẫn bị kéo tụt trải nghiệm.

Tầng thứ hai dành cho người tái phạm. Thời gian cấm leo thang theo số lần vi phạm. Việc tồn tại một thang leo thang cho thấy Riot tính đến khả năng tái phạm ở mức đáng kể. Nếu tỷ lệ tái phạm gần bằng không, thang này không cần thiết. Sự tồn tại của nó tự nói lên rằng phần lớn người bị xử lý lần đầu sẽ còn quay lại, vì động cơ kinh tế phía sau hành vi đó chưa hề bị triệt.

Tầng thứ ba áp cho nhóm hành vi mang tính thương mại rõ rệt: mua bán, chuyển nhượng tài khoản, hoặc cố tình hạ hạng. Những trường hợp này đối diện khả năng bị khóa vĩnh viễn. Đây là nơi hệ thống đánh vào nguồn cung của thị trường xám, chứ không chỉ vào người dùng cuối. Khóa vĩnh viễn một tài khoản Kim Cương có giá trị bán lại là cách làm tăng chi phí kỳ vọng cho cả bên mua lẫn bên bán, thay vì chỉ phạt người trả tiền.

Tầng thứ tư mới là phần gây tranh cãi nhất: trách nhiệm liên đới. Tài khoản chính của người cày thuê có thể bị xử lý. Và những người chơi thường xuyên ghép đội cùng người đó cũng có thể nằm trong diện bị xử lý.

Ý tưởng đằng sau tầng này không khó hiểu. Cày thuê ở tầng cao thường không phải việc đơn lẻ. Nó là hoạt động có tổ chức, có người ghép đội cố định, có lịch chơi, có kênh liên lạc riêng. Muốn triệt một đường dây, phải chặn được cả nhóm chứ không chỉ một tài khoản. Nhưng cách mở rộng trách nhiệm sang người thường xuyên chơi cùng lại đặt ra một vấn đề khác: làm sao phân biệt một người bạn chơi chung lâu năm với một mắt xích trong đường dây? Bản công bố không đưa ra ngưỡng ghép đội, không nêu số trận tối thiểu, và không mô tả bất kỳ cơ chế kháng nghị nào.

Nơi quyền lực tập trung vào một chỗ

Toàn bộ chuỗi vận hành của Anti-Boost nằm trong tay Riot Games. Hãng viết thuật toán phát hiện. Hãng định nghĩa vi phạm. Hãng quyết định hình phạt. Hãng công bố số liệu. Và hãng cũng là bên đánh giá xem hệ thống của mình đang hoạt động tốt đến đâu.

Không có cơ quan kháng nghị độc lập nào được mô tả. Không có bên thứ ba kiểm toán con số 296.416 tài khoản. Đây không phải đặc điểm riêng của Riot, gần như mọi nhà phát hành game lớn đều vận hành hệ thống liêm chính thi đấu theo cách này. Nhưng khi phân tích một cơ chế quản trị, việc nhận diện ai nắm quyền là bước đầu tiên, không phải bước cuối.

Dựa trên kinh nghiệm theo dõi các trận xếp hạng ở cả máy chủ Việt Nam lẫn các máy chủ khác trong khu vực, tôi thấy cấu trúc này vừa hiệu quả vừa mong manh. Hiệu quả vì tốc độ ra quyết định nhanh, không qua trung gian hành chính. Mong manh vì toàn bộ tính chính danh của hệ thống phụ thuộc vào mức độ tin cậy mà cộng đồng dành cho chính người vận hành nó. Một hệ thống không có đối trọng chỉ cần sai một lần đủ lớn là mất hết uy tín đã tích lũy.

Khi Thành Đô tắt điện, tôi bật ra một góc nhìn bọn họ quên lật

Có một đêm mất điện ở Thành Đô, khu tôi ở cúp trong gần bốn tiếng. Không có gì làm, tôi mở lại một loạt replay xếp hạng đã tải sẵn từ trước. Ngồi xem liên tục mười mấy trận ở tầng Kim Cương, tôi nhận ra một thứ mà các bản công bố chính thức không nói tới: để phát hiện cày thuê, hệ thống phải dựa vào dấu hiệu hành vi, chứ không phải bằng chứng trực tiếp về việc ai đang ngồi sau bàn phím.

Cùng một tài khoản, cùng một biệt danh, nhưng nhịp ra quyết định khác hẳn nhau giữa các trận. Người chơi thật có thói quen xấu lặp lại: đôi khi do dự, đôi khi hấp tấp, đôi khi bấm nhầm. Người cày thuê chơi sạch đến mức đáng ngờ, ít sai số, phản xạ đều tay. Nhưng cũng có người chơi thật đạt tới độ ổn định đó sau nhiều năm. Đường phân biệt giữa chơi tốt và chơi thay người khác vì thế không phải một đường kẻ, mà là một vùng xám.

Sai lầm không nằm ở pha xử lý cuối, mà ở giây tôi nhìn thấy hệ thống vỡ từ trước. Vấn đề của Anti-Boost không phải là nó không hoạt động. Vấn đề là nó hoạt động dựa trên suy luận, mà suy luận thì luôn có xác suất sai. Khi một hệ thống phán quyết bằng suy luận và đồng thời tự đánh giá kết quả của chính mình, sai số không biến mất, nó chỉ chuyển từ chỗ dễ thấy sang chỗ khó thấy.

Bốn khe hở chưa được vá

Khe hở thứ nhất là trách nhiệm liên đới. Đây là điểm rủi ro rõ nhất, và cũng là điểm ít được nói tới nhất. Một người chơi vô can ghép đội cùng bạn bè nhiều trận có thể bị cuốn vào danh sách xử lý nếu người bạn đó bị gắn cờ. Không có ngưỡng ghép đội được công bố. Không có quy trình kháng nghị được mô tả. Trong khi đó, các nhóm cày thuê có tổ chức chỉ cần thay cách liên lạc và giảm số trận ghép cố định là có thể né được phần nào rủi ro, còn người chơi bình thường thì không có cách nào để tự bảo vệ mình.

Khe hở thứ hai là tiêu chuẩn dựa trên ý định. Nó đúng về mặt thiết kế, nhưng khó áp dụng nhất quán. Một tiêu chuẩn dựa trên ý định đòi hỏi phải suy đoán trạng thái tinh thần của người chơi từ dữ liệu hành vi. Hai trường hợp gần giống nhau có thể ra hai kết quả khác nhau, và khi điều đó xảy ra công khai, niềm tin vào hệ thống sẽ bị bào mòn nhanh hơn bất kỳ lỗ hổng kỹ thuật nào. Niềm tin không mất vì hệ thống yếu, nó mất vì hệ thống tỏ ra không nhất quán.

Khe hở thứ ba là bất đối xứng giữa phát hiện và né tránh. Riot công bố mở rộng quy mô Anti-Boost và nói đang cải thiện khả năng nhận diện dấu hiệu cày thuê ở cấp độ trận đấu. Việc hãng phải nói rằng mình đang cải thiện là một cách thừa nhận rằng phương pháp hiện tại chưa hoàn thiện. Trong khi đó, bên cày thuê chỉ cần đổi một vài thói quen là có thể kéo dài khoảng thời gian sống sót. Cuộc đua này có lợi thế cấu trúc cho bên né tránh, vì họ chỉ cần đúng một lần, còn bên phát hiện phải đúng liên tục.

Khe hở thứ tư nằm ở chính cách công bố dữ liệu. Con số 296.416 tài khoản gộp chung VALORANT và League of Legends, không chia khu vực, không có mốc so sánh. Một tựa game bắn súng chiến thuật và một tựa game đấu trường nhiều người chơi có động lực thị trường cày thuê rất khác nhau, áp lực lạm phát thứ hạng cũng khác nhau, và nhu cầu thuê theo khu vực cũng khác nhau. Gộp chúng lại thành một con số duy nhất làm mất đi phần thông tin có giá trị nhất. Và vì đây là số liệu tự công bố, không qua kiểm toán độc lập, nó là một tuyên bố chính sách nhiều hơn là một phép đo.

Có một chi tiết dễ bị bỏ qua trong toàn bộ bản công bố. Tuyên bố rằng biện pháp đang được siết chặt hơn là một suy luận của người viết, không phải một kết luận rút ra từ dữ liệu. Một con số tổng tích lũy cho biết quy mô, không cho biết xu hướng. Muốn nói xu hướng, cần ít nhất hai mốc thời gian với hai con số khác nhau. Bản công bố chỉ có một.

Điểm chung của bốn khe hở này là chúng đều nằm ở rìa của một hệ thống đang vận hành tốt ở phần lõi. Anti-Boost xử lý được số lượng lớn, phân tầng hình phạt rõ ràng, và có lộ trình mở rộng. Vấn đề không phải là hệ thống yếu. Vấn đề là hệ thống mạnh ở đúng những chỗ dễ đo, và mỏng ở đúng những chỗ khó đo. Phần dễ đo là số tài khoản bị xử lý. Phần khó đo là số người bị xử lý oan.

Ranh giới giữa liêm chính và quyền lực

Có một câu hỏi lớn hơn nằm dưới toàn bộ câu chuyện này, và nó giải thích vì sao tôi theo dõi chủ đề cày thuê nghiêm túc đến vậy. Bảng xếp hạng là một loại tài sản chung. Giá trị của nó phụ thuộc vào việc mọi người tin rằng thứ hạng phản ánh kỹ năng thật. Khi niềm tin đó mất, giá trị của cả hệ thống tụt theo, không chỉ đối với người chơi, mà đối với cả các đội tuyển, nhà tài trợ và giải đấu ăn theo.

Riot Games vừa là bên hưởng lợi lớn nhất từ một bảng xếp hạng đáng tin, vừa là bên duy nhất nắm quyền định nghĩa thế nào là đáng tin. Hai vai đó trùng nhau không phải là một vấn đề đạo đức. Nó là một đặc điểm cấu trúc, và mọi hệ thống quản trị đều có đặc điểm cấu trúc kiểu này. Điều đáng bàn là liệu có cơ chế nào để bên ngoài kiểm chứng, và hiện tại câu trả lời là không.

Ở một góc nhìn rộng hơn, cách Riot vận hành Anti-Boost đang trở thành một hình mẫu cho các nhà phát hành khác trong ngành: nhà phát hành tự sở hữu và tự vận hành toàn bộ hệ sinh thái liêm chính thi đấu của mình, từ phát hiện đến phán quyết đến truyền thông. Mô hình này có ưu điểm là tốc độ và tính nhất quán nội bộ. Nó có nhược điểm là không có đối trọng bên ngoài, và do đó rất nhạy cảm với bất kỳ sai sót nào bị phơi ra công khai.

Với khu vực Đông Nam Á, nơi thị trường tài khoản và dịch vụ cày thuê gắn chặt với các luồng giao dịch xám và đôi khi giao thoa với các hoạt động cá cược, hiệu quả của Anti-Boost có ý nghĩa trực tiếp hơn so với các thị trường có học viện chuyên nghiệp dày đặc. Một bảng xếp hạng sạch giữ cho đường ống tuyển trạch hoạt động. Một bảng xếp hạng bị pha loãng làm tê liệt chính đường ống đó, và khi đường ống tuyển trạch tê liệt, các tổ chức sẽ chuyển sang tuyển người theo quan hệ, theo giới thiệu, hoặc theo dữ liệu từ các giải đấu nhỏ, tức là chuyển từ một hệ thống có thể kiểm chứng sang một hệ thống dựa trên niềm tin cá nhân.

Từ tro tàn sai lầm của người khác, tôi đọc được lối đi cho bóng đá trẻ, câu này tôi từng viết cho một bài về đào tạo trẻ trong bóng đá, và nó đúng với cả esports. Những vụ việc bị xử lý oan, nếu có, sẽ dạy cho ngành nhiều hơn mọi bản công bố thành tích. Vì chính từ những vụ đó mà người ta buộc phải dựng lên ngưỡng, quy trình, và cơ chế kháng nghị.

Điều gì sẽ xảy ra tiếp theo

Ba dự đoán, đủ cụ thể để kiểm chứng.

Thứ nhất, bản công bố tiếp theo của Riot sẽ phải chia nhỏ dữ liệu. Việc gộp VALORANT và League of Legends vào một con số duy nhất từng chấp nhận được khi chủ đề còn mới và chưa bị chất vấn. Khi bị hỏi nhiều hơn, định dạng gộp sẽ trở nên không thể bảo vệ được, và sẽ có áp lực phải tách theo tựa game hoặc theo khu vực. Mốc kiểm chứng là lần công bố kế tiếp có kèm bảng phân tách hay không.

Thứ hai, một vụ xử lý oan ở mức độ đủ nổi tiếng sẽ buộc Riot công bố ngưỡng ghép đội hoặc mở một kênh kháng nghị. Trách nhiệm liên đới là điểm dễ vỡ nhất trong toàn bộ thiết kế, vì nó mở rộng hình phạt sang người chưa chắc đã biết mình đang bị lợi dụng. Nó chỉ cần một trường hợp lên sóng đủ to là sẽ bung ra.

Thứ ba, thị trường cày thuê trong khu vực sẽ dịch chuyển về phía các kênh khó phát hiện hơn: nhóm hạ hạng có tổ chức, giao tiếp qua nền tảng ngoài, và ghép đội ngẫu nhiên thay vì cố định. Đây là phản ứng có thể đoán trước, và nó sẽ khiến hai khe hở đầu tiên trở nên nghiêm trọng hơn, vì nó vừa làm giảm dấu hiệu hành vi mà hệ thống dựa vào, vừa làm tăng số người chơi vô tình bị ghép cùng đối tượng bị gắn cờ.

Tôi từng bị cười vì ngược gió, nụ cười đó không kéo dài đến hết mùa. Khi Riot công bố lần đầu về Anti-Boost, phần lớn phản ứng trong cộng đồng là hoan nghênh. Tôi không hoan nghênh, cũng không phản đối. Tôi chỉ ghi lại ngày tháng và chờ mốc tiếp theo. Vì câu hỏi thật sự không phải là Riot có đang siết chặt hay không. Câu hỏi thật sự là khi hệ thống này xử lý oan một người, ai sẽ là người nói cho họ biết, và mất bao lâu để người đó được nghe.