Anti-Boost của Riot: 296.416 tài khoản và cái giá của một bảng xếp hạng bị bẻ cong

Trên bảng xếp hạng VALORANT khu vực Đông Nam Á, một tài khoản Bạch Kim có thể chạm tới Thách Đấu trong bốn ngày. Kỳ tích đó không đến từ một chuỗi phong độ thăng hoa, mà từ một lịch đăng nhập lệch múi giờ: từ 21 giờ tới 2 giờ sáng, tài khoản bắn như một tuyển thủ chuyên nghiệp; phần còn lại của ngày, nó di chuyển như người vừa cài game xong. Tôi từng dành trọn một tuần theo dõi những hồ sơ dạng này, ghi lại tỷ lệ headshot, số lần chết, nhịp độ mở góc, thời điểm giật súng. Điều khiến tôi dừng lại không phải kỹ năng, mà là sự đồng nhất đến kỳ lạ giữa các tài khoản khác nhau: cùng tốc độ xoay chuột, cùng quỹ đạo ngắm, cùng cách xử lý hiệp hai. Những con số biết khóc, nếu ta chịu lắng nghe. Lần này chúng kể về một thị trường mà không ai muốn gọi tên.

Riot Games vừa đưa ra con số mà tôi đánh giá còn quan trọng hơn nhiều bản cập nhật cân bằng trong năm: 296.416 tài khoản bị ghi nhận có hành vi thao túng thứ hạng trên VALORANT và League of Legends. Con số do chính nhà phát hành công bố, không qua kiểm toán độc lập, và gộp chung hai tựa game có bản chất hoàn toàn khác nhau — một game bắn súng chiến thuật 5v5 và một MOBA năm người. Đằng sau con số đó là Anti-Boost, cỗ máy tự động mà Riot dùng để phát hiện, phân loại và xử phạt các hành vi làm biến dạng bảng xếp hạng.

Cần nói rõ ngay từ đầu: đây không phải câu chuyện về một giải đấu, một đội tuyển hay một bản vá. Không tuyển thủ nào được nêu tên, không trận chung kết nào bị ảnh hưởng, không có thương vụ chuyển nhượng nào bị đình chỉ. Thứ đang bị đe dọa nằm ở tầng sâu hơn: bảng xếp hạng — nơi mỗi người chơi bình thường đo lại giá trị của mình sau mỗi ván đấu, và cũng là nơi các học viện, các đội tuyển trẻ vẫn thường xuyên tuyển trạch tài năng. Khi tầng nền đó bị bẻ cong, toàn bộ hệ sinh thái phía trên rung theo.

Anti-Boost vận hành theo bốn nhóm hành vi vi phạm được định nghĩa rõ ràng, nhưng lại áp chuẩn mực dựa trên ý định chứ không dựa trên hành vi bề mặt. Nhóm thứ nhất là cày thuê: người có kỹ năng cao đăng nhập tài khoản của người khác để đánh thay và leo hạng. Nhóm thứ hai là mua bán, chuyển nhượng tài khoản. Nhóm thứ ba là cố ý tụt hạng — đánh thua có chủ đích để hạ thứ hạng, thường nhằm tạo điều kiện cho cày thuê hoặc tìm đối thủ dễ hơn. Nhóm thứ tư là lợi dụng smurf để thao túng bậc hạng, tức dùng tài khoản phụ có kỹ năng vượt trội để kéo điểm.

Điểm tinh tế nhất, và cũng là điểm gây tranh cãi nhất, nằm ở chỗ Riot không cấm tài khoản phụ. Một người tự tạo và tự vận hành tài khoản thứ hai vẫn được coi là hoạt động bình thường. Thứ họ nhắm vào là ý định thao túng, không phải sự tồn tại của tài khoản phụ. Đây là một lằn ranh hẹp có chủ đích, nhằm bảo vệ lối chơi đa tài khoản hợp pháp của đa số người chơi, đồng thời khoanh vùng những kẻ trục lợi.

Nhưng chuẩn mực dựa trên ý định khó áp dụng minh bạch hơn nhiều so với một quy tắc rõ ràng như "cấm tuyệt đối tài khoản thứ hai". Khi phán quyết phụ thuộc vào việc đọc ý định từ tín hiệu hành vi và dữ liệu đo từ xa, khoảng trống giữa quy định trên giấy và cảm nhận của cộng đồng sẽ mở ra. Người chơi không nhìn thấy thuật toán, họ chỉ nhìn thấy kết quả, và kết quả nào trông bất công cũng sẽ bị gọi là bất công.

Khung xử phạt được thiết kế theo bốn bậc leo thang. Bậc một: khi bị phát hiện thao túng, toàn bộ điểm hạng và phần thưởng thu được từ hành vi gian lận bị thu hồi, tài khoản bị đưa về mức thứ hạng gốc, kèm một án treo giò tạm thời. Bậc hai: tái phạm thì thời gian cấm tăng dần. Bậc ba: mua bán tài khoản hoặc cố ý tụt hạng có thể dẫn tới khóa vĩnh viễn. Bậc bốn là bậc đáng chú ý nhất: liên đới. Tài khoản chính của người cày thuê, lẫn những đồng đội thường xuyên xếp trận cùng họ, đều có thể bị xử lý.

Cơ chế liên đới là một lựa chọn thiết kế táo bạo và đầy rủi ro. Nó biến mỗi ván đấu chung với một kẻ cày thuê thành một dấu vết có thể bị truy vết. Về mặt lý thuyết, điều này bịt lỗ hổng lớn nhất của các hệ thống chống gian lận đơn lẻ: kẻ cày thuê thường không ở lại lâu trên một tài khoản, nên nếu chỉ khóa tài khoản bị thao túng, hắn ta chỉ mất một món hàng và tiếp tục mở món mới. Nhưng trên thực tế, nó đặt những người chơi trong sáng vào vùng rủi ro. Một cặp đôi xếp trận cùng nhau mỗi tối, tình cờ ghép đội với một tài khoản đang được cày, có thể bị cuốn vào cùng một án phạt mà không hề biết gì. Riot chưa công bố ngưỡng ghép cặp cụ thể, cũng chưa mô tả cơ chế kháng nghị cho nhóm đối tượng này.

Giá trị thật của Anti-Boost không nằm ở khả năng trừng phạt, mà ở chỗ nó biến hành vi thao túng thứ hạng thành một khoản chi phí có thể đo được — và định hình lại toàn bộ thị trường cày thuê xám. Khi một tài khoản có giá trị bị khóa vĩnh viễn, khi điểm hạng bị thu hồi, khi cả người mua lẫn người bán đều đối mặt với rủi ro mất trắng, giá của dịch vụ cày thuê trên thị trường đen buộc phải điều chỉnh. Nhưng Riot không công bố bất kỳ dữ liệu nào về tỷ lệ tái phạm, về quy mô thị trường cày thuê, hay về mức độ sụt giảm nhu cầu sau các đợt xử phạt. Chúng ta biết họ đã khóa được bao nhiêu tài khoản, nhưng không biết bao nhiêu giao dịch đã không diễn ra.

Có một chi tiết kỹ thuật mà tôi cho là tín hiệu quan trọng nhất trong toàn bộ thông báo, và nó dễ bị bỏ qua giữa các con số lớn: Riot nói họ đang phát triển khả năng phát hiện cày thuê ngay ở cấp độ trận đấu, dựa trên những "dấu hiệu" hành vi. Điều đó có nghĩa là giai đoạn hiện tại chủ yếu dựa trên các mẫu tín hiệu chưa trưởng thành, và chính nhà phát hành thừa nhận còn phải cải thiện độ chính xác. Một hệ thống tự nhận cần hoàn thiện thêm về phương pháp phát hiện là một hệ thống đang thừa nhận giới hạn của chính mình.

Về bản chất, Anti-Boost là một cỗ máy phản ứng kèm hoàn tác, chứ không phải một cỗ máy ngăn chặn. Điểm hạng được trả lại sau khi hành vi đã xảy ra. Tài khoản bị đưa về hạng gốc sau khi nó đã kịp phá hỏng trải nghiệm của hàng chục ván đấu. Có một độ trễ phát hiện giữa thời điểm thao túng và thời điểm khắc phục, và trong khoảng trễ đó, những người chơi bình thường vẫn là người chịu thiệt trực tiếp.

Bây giờ đến phần tôi cho là điểm mù lớn nhất của câu chuyện, và nó nằm ngay trong cấu trúc của cách thông tin được trình bày. Con số 296.416 tài khoản được đưa ra như một bằng chứng cho thấy Riot đang siết chặt hơn. Nhưng một con số lũy kế, đứng một mình, không có mốc so sánh kỳ trước, không chứng minh được xu hướng tăng. Nó chỉ chứng minh một điều duy nhất: tổng số tài khoản từng bị xử lý tính đến thời điểm công bố là 296.416. Muốn nói rằng việc siết chặt đang gia tăng, cần ít nhất hai mốc dữ liệu theo thời gian. Chúng ta có một mốc.

Kẻ mạnh nhất không phải người chạy nhanh nhất, mà là người đọc được cơn gió của thị trường. Và cơn gió ở đây đang thổi theo hướng ngược lại với cách đọc phổ biến. Việc gộp hai tựa game vào cùng một con số là một lựa chọn truyền thông, không phải một lựa chọn phân tích. VALORANT và League of Legends có áp lực lạm phát thứ hạng khác nhau, nhu cầu cày thuê theo khu vực khác nhau, cơ chế leo hạng khác nhau. Gộp chúng lại làm mờ đi chính thứ đáng lẽ phải được làm rõ: khu vực nào, tựa game nào, đang là điểm nóng.

Tôi không cho rằng Riot đang thổi phồng. Tôi cho rằng Riot đang chọn cách trình bày có lợi nhất cho hình ảnh của mình, và điều đó hoàn toàn hợp lý với một nhà phát hành sở hữu trọn vẹn cả hệ thống phát hiện lẫn hệ thống phán quyết. Riot vừa là bên viết luật, vừa là bên điều tra, vừa là bên tuyên án, vừa là bên công bố thành tích của chính mình. Không có cơ quan kháng nghị độc lập nào được mô tả trong thông báo. Toàn bộ quyền lực quản trị bị tập trung vào một chủ thể duy nhất.

Đó là điều bình thường trong ngành game, nhưng nó đặt ra một câu hỏi mà ngành thể thao truyền thống đã giải quyết từ lâu: ai kiểm tra người kiểm tra? Trong bóng đá, một án phạt nhắm vào cầu thủ đều có tòa án thể thao, có cơ chế kháng nghị, có bên thứ ba. Trong hệ sinh thái bảng xếp hạng của esports, chuỗi đó bị rút ngắn thành một mắt xích duy nhất. Esports đang dạy lại bóng đá cách nói ngôn ngữ của thế hệ mới, nhưng ở chiều ngược lại, nó vẫn đang học lại bài học cũ về phân tách quyền lực.

Có một tầng ý nghĩa nữa mà thông báo không nhắc tới, nhưng tôi cho là quan trọng với thị trường. Một bảng xếp hạng sạch là nguyên liệu đầu vào cho các đường ống tuyển trạch. Các học viện, các đội tuyển trẻ ở nhiều khu vực vẫn dùng thứ hạng đơn xếp để lọc hồ sơ tiềm năng. Nếu thứ hạng bị thao túng, tín hiệu tuyển trạch bị nhiễu, và cái giá phải trả không chỉ là trải nghiệm của người chơi phổ thông, mà là chất lượng của cả một thế hệ tài năng được phát hiện qua con đường đó. Đây là suy luận của tôi, không phải điều Riot tuyên bố, và tôi đánh dấu nó ở mức độ tin cậy thấp.

Blog đầu tiên của tôi chỉ có ba người đọc, nhưng nó dạy tôi cách nói chuyện với triệu người. Bài học lớn nhất từ những năm đó là: dữ liệu do một bên tự công bố về chính mình luôn cần được đọc cùng với câu hỏi về động cơ công bố. Không phải để phủ nhận, mà để đặt đúng trọng số.

Một điều khác khiến tôi chú ý: hệ thống leo thang án phạt theo số lần tái phạm chỉ có ý nghĩa khi tỷ lệ tái phạm đủ lớn để cần tới nó. Nếu gần như không ai tái phạm, bậc hai của khung xử phạt sẽ là một quy định chết. Sự tồn tại của bậc leo thang là một bằng chứng gián tiếp cho thấy tỷ lệ tái phạm không hề nhỏ. Và khi tỷ lệ tái phạm không nhỏ, thì câu hỏi đúng không phải là "án phạt đã đủ nặng chưa", mà là "động cơ kinh tế phía sau hành vi đó đã bị chạm tới chưa".

Cày thuê là một nghề có thu nhập. Nó tồn tại vì có người trả tiền để leo hạng, vì thứ hạng có giá trị xã hội và giá trị tiền tệ trong một số hoàn cảnh. Khóa tài khoản là đánh vào chi phí vận hành của nghề đó. Nhưng nếu nhu cầu vẫn còn, và nếu biên lợi nhuận vẫn đủ dày, người ta sẽ tìm cách vận hành kín đáo hơn — giao tiếp qua kênh ngoài, phối hợp tụt hạng theo nhóm, chia nhỏ thời gian đăng nhập để phá vỡ mẫu hành vi. Đây là một cuộc đua mà bên tấn công luôn có lợi thế về tốc độ thích nghi, vì họ chỉ cần tìm một lỗ hổng, còn bên phòng thủ phải bịt mọi lỗ hổng.

Tôi nhớ về giai đoạn dịch bệnh, khi các sân vận động trống không và tôi phải tìm cách đo lại thứ mình tưởng như hiển nhiên. Rất nhiều người nói bóng đá đã chết trong khoảng thời gian đó. Nó không chết. Nó chỉ mất đi tiếng thở quen thuộc, và chính khoảng lặng đó cho tôi nghe rõ nhịp đập thật. Một bảng xếp hạng cũng vậy. Khi mọi thứ vận hành trơn tru, không ai để ý tới nó. Chỉ khi nó bị bẻ cong, người ta mới nhận ra mình đã dựa vào nó nhiều đến mức nào.

Điều đáng chú ý nhất trong toàn bộ thông báo này không phải là những gì Riot đã làm, mà là những gì họ không nói. Không có dữ liệu tái phạm. Không có ngưỡng liên đới. Không có cơ chế kháng nghị cho người bị cuốn theo. Không có phân tách theo khu vực. Không có kiểm toán độc lập. Sự im lặng ở những điểm đó tạo ra một khoảng trống mà cộng đồng sẽ tự lấp bằng phỏng đoán, và phỏng đoán trong môi trường thiếu minh bạch thường nghiêng về phía bất tín nhiệm.

Với một người đã theo dõi ngành này mười một năm, tôi thấy Anti-Boost đáng được ghi nhận như một bước đi nghiêm túc. Việc nhà phát hành chấp nhận công bố con số lũy kế và thừa nhận hệ thống phát hiện còn cần hoàn thiện là một dạng minh bạch chưa phổ biến trong ngành. Nhưng tôi cũng thấy rủi ro lớn nhất của hệ thống này không nằm ở khả năng phát hiện, mà ở chỗ nó mở rộng phạm vi trách nhiệm mà không mở rộng tương ứng phạm vi đối thoại. Một hệ thống được tin là đúng khi nó giải thích được vì sao nó đúng, không chỉ khi nó trừng phạt được đúng người.

Câu hỏi tôi muốn để lại không dành cho Riot, mà dành cho chính những người đang đọc bảng xếp hạng của mình mỗi tối. Nếu thứ hạng của bạn được nâng lên nhờ một bàn tay không phải của bạn, thì khoảnh khắc bạn nhìn thấy con số đó, bạn đang sở hữu một vị trí, hay đang thuê nó? Đó là câu hỏi mà không cỗ máy chống gian lận nào, dù tinh vi đến đâu, có thể trả lời thay bạn.