Riot khóa 296.416 tài khoản gian lận thứ hạng: bên trong hệ thống Anti-Boost của VALORANT và League of Legends

1 giờ 12 phút sáng theo giờ Berlin. Màn hình bên trái là bản ghi lại một trận xếp hạng bậc Kim Cương của VALORANT. Màn hình bên phải là bảng dữ liệu tôi tự dựng để theo dõi biến động tài khoản trên thang xếp hạng. Tài khoản đang mở có một đường cong kỳ lạ: từ Bạc lên Kim Cương sau 31 trận, tỉ lệ thắng 87%, và toàn bộ 31 trận đều rơi vào khung 2 đến 5 giờ sáng giờ máy chủ. Người chơi chỉ dùng duy nhất một đặc vụ. Tỉ lệ bắn trúng đầu 41%, trong khi mức trung bình của bậc Kim Cương ở máy chủ đó nằm quanh 23%.

Không có điểm nào trong số đó là bằng chứng. Tất cả đều là tín hiệu. Và tín hiệu, trong nghề của tôi, chỉ có giá trị khi được đặt cạnh một đường cơ sở đủ dài để so sánh.

Tôi mở lại bài công bố của Riot Games về hệ thống Anti-Boost — cơ chế cưỡng chế tự động mà nhà phát hành này dùng để xử lý hành vi cày thuê và thao túng thứ hạng trên cả VALORANT lẫn League of Legends. Con số nằm ở đó, tròn trịa và dứt khoát: 296.416 tài khoản có hành vi thao túng thứ hạng.

Số liệu không bao giờ nói dối — chỉ có tấm lòng người đọc khiến chúng trở thành dối trá.

Vấn đề nằm ở chỗ: một con số tổng không phải một xu hướng, và một thông cáo của nhà phát hành không phải một báo cáo kiểm toán độc lập.

---

Bối cảnh: cày thuê là gì, và vì sao nó là vấn đề của cả một hệ sinh thái

Cày thuê trong bối cảnh này được định nghĩa hẹp và rõ: một người chơi có kỹ năng cao đăng nhập vào tài khoản của người khác, chơi các trận xếp hạng thay mặt chủ tài khoản, và mang điểm thứ hạng về cho tài khoản đó. Chủ tài khoản trả tiền. Người cày nhận tiền. Thang xếp hạng nhận một vị trí bị bơm phồng.

Định nghĩa ấy nghe đơn giản, nhưng hệ quả thì không. Thang xếp hạng vận hành trên một giả định ngầm: vị trí của một tài khoản phản ánh kỹ năng của người đang ngồi sau bàn phím. Khi giả định đó bị phá, mọi thứ xây trên nó đều lệch theo. Hệ thống ghép trận lệch, vì nó đẩy người chơi thật vào cùng phòng với một kỹ năng không tồn tại. Trải nghiệm của người chơi lệch, vì họ thua những trận mà theo mọi chỉ số họ không nên thua. Và tầng sâu nhất — đường ống tuyển trạch — cũng lệch, vì các học viện và đội tuyển vẫn dùng thứ hạng đỉnh cao trên thang xếp hạng như một bộ lọc đầu vào để tìm tài năng nghiệp dư.

Tôi bước vào nghề này từ một hướng khác. Xuất thân của tôi là quản trị viên thị trường chuyển nhượng, công việc hằng ngày là định giá cầu thủ và dựng mô hình xác suất cho các thương vụ. Nghề đó dạy tôi một điều mà tôi mang nguyên vẹn sang việc đọc các thông cáo về tính toàn vẹn thi đấu: mọi bảng xếp hạng bị bơm phồng đều là một bảng giá bị bơm phồng. Nếu bạn không biết có bao nhiêu vị trí trên thang là hàng giả, bạn không thể tin vào bất kỳ định giá nào rút ra từ thang đó.

Mùa hè sân trống, tôi nghe thấy dữ liệu rơi từng giọt.

Nhiều người nghĩ giai đoạn không có trận đấu chính thức là lúc ngành nghỉ. Với tôi thì ngược lại. Đó là lúc những tín hiệu lớn nhất phát ra, vì không có tiếng ồn của giải đấu che lấp chúng. Một thông cáo về cày thuê trong giai đoạn đó có giá trị lớn hơn nhiều so với vẻ ngoài khô khan của nó.

---

Phần lõi: bốn tầng hình phạt và một mô hình trách nhiệm mở rộng

Riot Games công bố một hệ thống cưỡng chế mà tôi đọc như một bảng phân loại hành vi kèm thang chế tài. Đây là phần có giá trị tham chiếu cao nhất của toàn bộ thông tin, vì nó định hình rõ ranh giới giữa cái được phép và cái bị xử lý.

Tầng thứ nhất xử lý hành vi thao túng bị phát hiện ở mức cơ bản. Hệ quả gồm ba bước: hủy toàn bộ điểm xếp hạng và phần thưởng có được từ hành vi gian lận, trả tài khoản về đúng mức thứ hạng ban đầu trước khi bị can thiệp, và áp một lệnh khóa tạm thời. Điểm đáng chú ý về mặt thiết kế nằm ở chỗ Riot chọn cơ chế hoàn tác thay vì cơ chế ngăn chặn thuần túy. Nghĩa là hệ thống chấp nhận tồn tại một độ trễ giữa thời điểm hành vi xảy ra và thời điểm nó bị đảo ngược.

Tầng thứ hai là leo thang theo số lần tái phạm. Thời hạn khóa tăng dần. Một chi tiết nhỏ nhưng đáng để dừng lại: sự tồn tại của quy tắc leo thang tự nó là một tuyên bố về tỉ lệ tái phạm. Nếu tỉ lệ tái phạm bằng không, người ta không cần viết quy tắc leo thang.

Tầng thứ ba áp mức nặng nhất cho hai nhóm hành vi có động cơ thương mại rõ ràng: mua bán hoặc chuyển nhượng tài khoản, và cố ý tụt hạng. Hình phạt ở đây có thể là khóa vĩnh viễn. Việc tách riêng hai nhóm này ra khỏi nhóm cày thuê thông thường là một quyết định có chủ đích. Người mua bán tài khoản vận hành một thị trường. Người cố ý tụt hạng phá hoại trực tiếp tính chính xác của hệ thống ghép trận. Cả hai đều gây thiệt hại ở tầng cấu trúc, không chỉ ở tầng một trận đấu đơn lẻ.

Tầng thứ tư là phần gây tranh cãi nhất, và tôi sẽ quay lại nó kỹ ở phần phản biện. Riot mở rộng phạm vi chế tài ra ngoài tài khoản bị can thiệp trực tiếp: tài khoản chính của người cày thuê cũng có thể bị xử lý, và cả những người chơi thường xuyên ghép cặp với người đó cũng nằm trong vùng rủi ro.

Song song với thang hình phạt, Riot dựng một ranh giới an toàn rõ ràng. Tài khoản phụ do người chơi tự tạo và tự vận hành là hoạt động bình thường, không bị xử lý. Hệ thống Anti-Boost nhắm vào ý định thao túng thứ hạng, chứ không nhắm vào sự tồn tại của tài khoản phụ. Đây là tiêu chuẩn hẹp và dựa trên ý định — một lựa chọn thiết kế bảo vệ lối chơi nhiều tài khoản hợp pháp, nhưng đồng thời đặt ra một bài toán minh bạch mà tôi sẽ phân tích ở phần sau.

Về mặt kỹ thuật, thông tin công bố cho thấy hệ thống đang được mở rộng theo hai hướng. Hướng thứ nhất là mở rộng quy mô cưỡng chế. Hướng thứ hai, đáng chú ý hơn, là bổ sung khả năng dò tín hiệu cày thuê ở cấp độ trận đấu — tức là đọc dấu hiệu hành vi trong chính trận đấu thay vì chỉ dựa vào dấu vết ở cấp tài khoản. Nếu hướng thứ hai thành hình, độ trễ phát hiện sẽ giảm đáng kể.

Hệ số phân rã là công cụ tôi dùng trong công việc định giá, và tôi thấy nó áp dụng được ở đây theo một cách khá tự nhiên. Với một cầu thủ, hệ số phân rã đo tốc độ suy giảm hiệu suất theo thời gian và theo phiên bản game. Với một tài khoản trên thang xếp hạng, nguyên lý tương tự: một tài khoản bình thường có đường cong hiệu suất dao động quanh mức thứ hạng của nó. Một tài khoản bị cày thuê có một đường cong khác hẳn — tăng vọt, sau đó giữ nguyên phẳng lì ở mức cao hơn năng lực thật, vì chủ tài khoản ngừng chơi hoặc chơi rất ít sau khi mua xong vị trí. Đường cong phẳng lì đó, trong bảng dữ liệu của tôi, là dấu hiệu rẻ nhất và rõ nhất để lọc ứng viên cần soi kỹ.

---

Phản biện: bốn điểm mù của một thông cáo nhà phát hành

Đây là phần mà tôi cho rằng có ích hơn cả phần mô tả cơ chế.

Điểm mù thứ nhất nằm ở chính con số đẹp nhất: 296.416. Đây là một con số tổng, không có đường cơ sở theo kỳ trước. Không có nó, không thể nói Riot đang siết chặt hơn hay đang nới lỏng. Câu khẳng định rằng nhà phát hành đang tăng cường kiểm soát là một suy luận của người đọc, không phải một kết luận rút ra từ dữ liệu. Một tổng số chỉ nói rằng có bao nhiêu tài khoản bị xử lý tính đến thời điểm công bố. Nó không nói tốc độ, không nói xu hướng, không nói hiệu quả.

Điểm mù thứ hai là việc Riot gộp chung hai tựa game khác nhau về bản chất. VALORANT là một game bắn súng chiến thuật góc nhìn thứ nhất. League of Legends là một MOBA. Kinh tế cày thuê của hai tựa này không giống nhau: áp lực bơm phồng thứ hạng, cơ cấu nhu cầu theo vùng, và cả cách người chơi định giá một vị trí đều khác. Gộp chúng vào một con số duy nhất làm mất khả năng so sánh chéo, và làm mất luôn khả năng phát hiện tựa nào đang bị thao túng nặng hơn. Với một người làm dữ liệu, đây là kiểu gộp nhóm làm giảm thông tin chứ không làm tăng.

Điểm mù thứ ba, và theo tôi là nghiêm trọng nhất, là điều khoản liên đới với đồng đội thường xuyên ghép cặp. Cụm từ "thường xuyên" không đi kèm một ngưỡng định lượng nào trong nội dung được công bố. Không có ngưỡng số trận, không có cửa sổ thời gian, không có cơ chế kháng nghị được mô tả. Trong thực tế, hai người chơi hợp pháp có thể ghép cặp với nhau vài chục trận trong một tuần, và một trong hai có thể đồng thời là người cày thuê tài khoản khác. Người còn lại không có cách nào biết. Đây là vùng rủi ro dương tính giả, và với một hệ thống tự động không có tòa phúc thẩm độc lập, rủi ro đó không phải giả thuyết — nó là cấu trúc.

Điểm mù thứ tư liên quan tới bất đối xứng giữa phát hiện và né tránh. Nhà phát hành công bố đang cải thiện khả năng dò tín hiệu ở cấp trận đấu, và chính việc phải cải thiện liên tục là một lời thừa nhận rằng phương pháp hiện tại chưa đủ. Ở phía bên kia, thị trường cày thuê có động cơ tài chính để thích nghi nhanh hơn. Kết quả dự đoán được là một cuộc đua vũ trang, và trong những cuộc đua như vậy, bên phòng thủ luôn chậm hơn một nhịp.

Tôi không tin vào trực giác — tôi tin vào hệ số phân rã của trực giác.

Điều tôi muốn nói bằng câu này là: khi không có đường cơ sở, trực giác sẽ tự lấp vào chỗ trống. Con số 296.416 khiến người ta cảm thấy nhà phát hành đang mạnh tay. Cảm giác đó không sai về mặt cảm xúc, nhưng nó không phải một kết luận có thể kiểm chứng.

Còn một điểm nữa mà tôi phải nói thẳng, dù nó không nằm trong nội dung công bố. Toàn bộ dữ liệu cưỡng chế ở đây do nhà phát hành tự công bố. Không có bên thứ ba kiểm toán. Cùng một tổ chức vừa vận hành hệ thống phát hiện, vừa đưa ra phán quyết, vừa công bố số liệu về chính hiệu quả của mình. Về mặt quản trị, đây là cấu trúc tập trung quyền lực ở mức cao, và nó không có cơ chế đối trọng nội bộ nào được mô tả.

Mọi cuộc khủng hoảng đều là dữ liệu chưa được dán nhãn.

Các tranh cãi dương tính giả trong tương lai, nếu xảy ra, sẽ là loại dữ liệu đó. Cho đến khi chúng xuất hiện, chúng ta chỉ có một phía của câu chuyện.

---

Vì sao chuyện này vượt ra ngoài ranh giới của một tựa game

Tôi muốn đặt phân tích này vào tầng truyền dẫn của ngành, vì tác động thật của nó không nằm ở chỗ có bao nhiêu tài khoản bị khóa.

Ở tầng thượng nguồn là nhà phát hành. Việc chi tiền và nhân lực cho một hệ thống cưỡng chế như Anti-Boost là một khoản đầu tư duy trì lòng tin. Thang xếp hạng là tầng dưới cùng của toàn bộ phễu esports. Nếu tầng đó mất giá trị, mọi tầng trên nó mất nền. Nhà phát hành biết điều này, và việc họ chịu công bố con số cưỡng chế ra công chúng mang tính tín hiệu nhiều hơn tính thống kê: đó là một cách nói rằng thang xếp hạng đang được quản lý.

Ở tầng giữa là thị trường xám. Các dịch vụ cày thuê ăn tiền từ chênh lệch giữa kỹ năng thật của một người và vị trí mà chủ tài khoản mong muốn. Một hệ thống cưỡng chế hoạt động ổn định làm tăng chi phí kỳ vọng ở cả hai đầu giao dịch — người bán đối mặt nguy cơ mất tài khoản chính, người mua đối mặt nguy cơ mất cả tiền lẫn thứ hạng vừa mua. Về lý thuyết, chi phí kỳ vọng tăng sẽ nén nhu cầu. Nhưng tôi phải nói rõ: nội dung công bố không cung cấp bất kỳ dữ liệu nào về giá dịch vụ, quy mô thị trường, hay tỉ lệ tái phạm, nên không thể định lượng mức độ nén này. Đây là suy luận, không phải kết quả đo.

Ở tầng hạ nguồn là đường ống tuyển trạch. Đây là phần tôi quan tâm nhất vì nó giao với công việc định giá của tôi. Một thang xếp hạng sạch hơn có nghĩa là tín hiệu từ các trận đấu thứ hạng cao đáng tin hơn, và điều đó trực tiếp nâng chất lượng đầu vào cho các học viện và đội tuyển đang tìm tài năng nghiệp dư. Nhà phát hành không nêu mối liên hệ này trong thông cáo. Nhưng nó tồn tại, và với tôi nó là lý do nghiêm túc nhất để theo dõi chủ đề này.

Và ở tầng ngoại vi là vùng xám gần với cá cược. Một thang xếp hạng bị thao túng có giá trị đối với những người muốn đặt cược vào kết quả các trận đấu ở bậc cao. Việc xử lý nặng hai nhóm hành vi mua bán tài khoản và cố ý tụt hạng là một đòn nhắm vào phía cung của chuỗi này. Nó không xóa chuỗi, nhưng nó nâng chi phí vận hành.

---

Những tín hiệu tôi sẽ theo dõi ở vòng tiếp theo

Công việc của tôi không kết thúc ở việc mô tả hiện trạng. Tôi luôn phải trả lời câu hỏi: dữ liệu tiếp theo sẽ đến từ đâu, và nó sẽ trông như thế nào?

Tín hiệu thứ nhất là bản công bố tiếp theo của nhà phát hành về hệ thống Anti-Boost. Khi có nó, tôi mới có đường cơ sở. Khi đó, con số sẽ nói được điều gì đó về xu hướng thay vì chỉ nói về quy mô.

Tín hiệu thứ hai là bất kỳ tranh cãi công khai nào về dương tính giả. Một trường hợp nổi tiếng bị xử lý oan sẽ là phép thử thực tế cho tiêu chuẩn dựa trên ý định, và nó sẽ hé lộ ngưỡng chịu đựng thật của hệ thống — thứ mà văn bản công bố không cung cấp.

Tín hiệu thứ ba là việc làm rõ điều khoản liên đới. Nếu nhà phát hành công bố một ngưỡng ghép cặp cụ thể hoặc một cơ chế kháng nghị, rủi ro bị bao phủ sẽ giảm. Nếu im lặng kéo dài, tôi mặc định rủi ro còn nguyên.

Tín hiệu thứ tư là tốc độ thích nghi của thị trường cày thuê. Nếu các hình thức vi phạm mới xuất hiện trong danh mục cưỡng chế ở lần công bố sau, đó là thước đo của cuộc đua vũ trang.

Tín hiệu thứ năm là so sánh chéo giữa các nhà phát hành. Nếu một tựa game đối thủ công bố số liệu tương đương, chúng ta sẽ có ngữ cảnh để đánh giá quy mô của con số 296.416 là lớn hay bình thường trong ngành.

Tôi để lại một ghi chú về phương pháp, như tôi vẫn làm ở cuối mỗi bài phân tích. Mọi dữ kiện trong bài này đến từ thông tin công bố của nhà phát hành về hệ thống Anti-Boost. Các phần mô tả cơ chế, thang chế tài, ranh giới an toàn cho tài khoản phụ tự vận hành, và kế hoạch mở rộng dò tín hiệu ở cấp trận đấu đều thuộc nhóm dữ kiện. Các phần về tác động lên thị trường xám, lên đường ống tuyển trạch, và lên thang giá trị của thang xếp hạng thuộc nhóm suy luận của tôi, với độ tin cậy trung bình ở hầu hết trường hợp. Tôi ghi rõ ranh giới đó vì một tu sĩ dữ liệu làm giả kinh của chính mình là kiểu sai lầm tệ hại nhất trong nghề này.

Có những trận đấu kết thúc khi trọng tài thổi còi — và có những trận chỉ bắt đầu khi dữ liệu cất tiếng.

Trận đấu giữa nhà phát hành và thị trường cày thuê thuộc loại thứ hai. Nó không có tiếng còi kết thúc. Nó chỉ có những vòng công bố kế tiếp, và ở mỗi vòng, người đọc có lựa chọn tin vào con số hoặc hỏi con số ba lần trước khi tin.

Tôi chọn cách thứ hai. Không phải vì tôi nghi ngờ nhà phát hành. Mà vì một con số không có đường cơ sở chỉ là một con số, còn một con số có đường cơ sở mới là một sự thật có thể sử dụng được.