Gần 300.000 tài khoản bị khóa — điều Riot thực sự thay đổi không nằm ở con số
Core answer: Riot Games actioned nearly 300,000 League of Legends and VALORANT accounts for ranked-system manipulation, including boosting and hitchhiking, following Vanguard's September 2025 integration into League of Legends. The figure equals roughly 0.2% of an estimated 140 million combined monthly players. Forward plans include multi-factor authentication and TPM 2.0 hardware attestation. Key facts: - Vanguard, Riot's kernel-level anti-cheat, expanded from VALORANT to League of Legends in September 2025. - Riot revoked LP from "hitchhikers" who used legitimate accounts but queued with boosted accounts. - Riot permits smurfing in eight enumerated legitimate cases, including protecting a main account's highest rank. - Planned verification includes multi-factor authentication, TPM 2.0, and rank-differentiated requirements. - All quantitative claims originate from Riot Games, with no independent audit or appeals-process disclosure. Source attribution: Stage-2 analysis of Riot Games enforcement reporting, Esports Governance Desk, 2026 | Cross-checked: VuaBong.vn Related Q&A: Q: What is boosting in League of Legends? A: A high-skilled player logs into another person's account to raise its rank, a paid gray-market service. Q: Does Riot ban smurfing? A: No; Riot states smurfing is not automatically cheating and lists eight legitimate use cases. Q: What is a hitchhiker penalty? A: A player using their own account who queues with a boosted account may lose ranked LP under Riot's policy.
Tháng Chín năm 2026, Vanguard — phần mềm chống gian lận cấp kernel vốn chỉ gắn với VALORANT — chính thức chạy trên client League of Legends. Chưa đầy hai quý sau, Riot Games công bố gần 300.000 tài khoản đã bị xử lý trên cả hai tựa game. Tôi đọc con số ấy vào một buổi tối ở Munich, khi ngoài cửa sổ tuyết đang rơi và trên màn hình chỉ có một bảng tính mở sẵn. Ba trăm nghìn. Đủ để lấp kín một sân vận động cỡ trung. Nhưng khi tôi tự tay chia nó cho tổng lượng người chơi hàng tháng của hai tựa game — ước tính khoảng 140 triệu người — kết quả rơi vào khoảng 0,2%.
Tôi ngồi lại rất lâu trước hai con số đó. Chúng không mâu thuẫn. Chúng kể hai câu chuyện khác nhau. Đôi mắt xem một trận đấu, dữ liệu xem một trận đấu khác hẳn — và cả hai đều đúng.
Để định vị sự việc, cần tách nó khỏi nhóm tin "patch". Nó không thuộc loại bản cập nhật cân bằng tướng, không phải thay đổi meta chiến thuật, cũng chẳng liên quan tới kết quả giải đấu. Đây là câu chuyện quản trị — cụ thể hơn, quản trị tính toàn vẹn thi đấu. Cuộc chiến giữa nhà phát hành và nền kinh tế xám bao quanh hệ thống xếp hạng.
Boosting được định nghĩa rõ ràng: một người chơi kỹ năng cao đăng nhập vào tài khoản của người khác để leo hạng thay họ. Kinh tế của nó đơn giản như mọi thị trường ngầm khác. Có người trả tiền để sở hữu thứ mình không tự tạo ra. Có người cần tiền nên bán kỹ năng của mình. Nhu cầu đến từ danh vọng xếp hạng, phần thưởng theo mùa, và cái tôi người chơi. Nguồn cung đến từ tầng dưới của kim tự tháp lao động esports, nơi nhiều tuyển thủ tier-2 và tier-3 sống trong tình trạng thu nhập bấp bênh.
Trong bảy năm theo dõi ngành này, tôi luôn tin rằng bất kỳ phân tích nào về gian lận cũng phải bắt đầu từ cấu trúc kinh tế của nó, chứ không phải từ đạo đức. Bỏ qua bối cảnh ấy, mọi con số về sau chỉ còn là tiếng ồn.
Vanguard được đưa vào League of Legends tháng 9/2026 sau gần một năm chỉ phục vụ VALORANT. Bản chất không nằm ở gameplay. Nó là thay đổi hạ tầng: phần mềm chống gian lận cấp hệ điều hành giờ chạy trên client của cả hai tựa game. Nhưng điểm đáng chú ý hơn nằm ở định hướng mở rộng. Vanguard đang dịch chuyển từ chống phần mềm gian lận đơn thuần sang kiểm soát hành vi trên chính bảng xếp hạng.
Bằng chứng nằm ở học thuyết mới: "hitchhiker". Đây là thuật ngữ Riot dùng cho người chơi sử dụng tài khoản hợp pháp của mình, nhưng xếp hàng cùng một tài khoản đang được boost. Hình phạt: họ có thể mất điểm LP đã kiếm được, dù bản thân không vi phạm bất kỳ quy tắc phần mềm nào. Bước mở rộng trách nhiệm pháp lý theo quan hệ liên đới — một tiêu chuẩn chưa từng tồn tại ở quy mô này trong quản trị esports.
Song song đó, Riot công bố cơ chế bảo vệ điểm LP khi hệ thống phát hiện có gian lận hoặc có người rời trận. Về mặt toán học, đây là thay đổi tinh tế nhưng quan trọng. Trong một mẫu đủ lớn, việc giảm hình phạt cho những trận "xui" sẽ nén phương sai lại, khiến LP trở thành tín hiệu kỹ năng chính xác hơn một chút. Đây là cải thiện ít được truyền thông chú ý nhưng tác động trực tiếp tới trải nghiệm hàng ngày của người chơi.
Nhưng cú xoay trục lớn nhất nằm ở khái niệm smurfing. Riot tuyên bố rõ: smurfing không tự động bị coi là gian lận. Họ liệt kê tám trường hợp sử dụng chính đáng, trong đó có việc "bảo vệ thành tích cao nhất trên tài khoản chính". Phillip "mirageofpenguins" Koskinas, nhân sự của Riot Games, là người trả lời trực tiếp về vấn đề này. Ranh giới thực thi của Riot hóa ra không dựa trên số lượng tài khoản, mà dựa trên ý định và hành vi. Đây là đường kẻ mềm, rất khó thực thi nhất quán.
Đối với người chơi tái phạm, hình phạt có thể lan sang cả tài khoản chính. Nhưng kế hoạch lớn hơn nằm ở phía trước: xác thực đa yếu tố, chuẩn TPM 2.0, xác thực phần cứng, và yêu cầu khác nhau tùy theo thứ hạng. Mục tiêu cuối cùng là khiến việc tạo tài khoản "dùng một lần" trở nên khó khăn hơn hẳn. Khi đó, tốc độ leo hạng của kẻ gian lận không còn là vấn đề chính — cái giá để bắt đầu lại mới là thứ bị thay đổi.
Xét theo mô hình lan truyền ngành, đây là bước đi có sức nặng. Riot đang biến một công cụ chống gian lận của một tựa game thành lớp quản trị cấp nền tảng. Các nhà phát hành khác sẽ phải đối chiếu chương trình toàn vẹn của mình với tiêu chuẩn mới này.
Ở đây xuất hiện điều mà tôi cho là bị đọc sai nhiều nhất. Cộng đồng nhìn thấy 300.000 tài khoản bị khóa và gật đầu: vấn đề đã được giải quyết. Nhưng kinh tế học của thị trường xám nói điều ngược lại. Khi nguồn cung bị siết mà nhu cầu không đổi, giá sẽ tăng. Thị trường không biến mất — nó tái định giá. Những người vận hành còn trụ lại sẽ thu về nhiều tiền hơn mỗi giao dịch, chứ không ít hơn. Đây là kết cục tiêu chuẩn của mọi đợt thực thi phía cung.
Còn xác thực phần cứng, xét về kỹ thuật, nghĩa là tài khoản bị gắn với một thiết bị vật lý. Điều này tiện cho chống gian lận, nhưng tạo ra một hệ quả ít ai bàn tới: nó biến cộng đồng người chơi thành hai tầng công dân. Người có máy tính cá nhân ổn định ở một tầng. Người dùng máy chung ở quán net — vốn là một phần đáng kể dân số League of Legends tại một số khu vực — ở tầng khác. Bất bình đẳng tiếp cận không phải câu hỏi kỹ thuật. Nó là câu hỏi chính sách, và bài báo gốc không hề nhắc tới.
Và cần nói thẳng: Riot vừa là người đặt luật, vừa là cơ quan thực thi, vừa là nguồn dữ liệu duy nhất cho con số thực thi, vừa là bên hưởng lợi thương mại từ chính hành động đó. Không có lớp trọng tài độc lập nào ở giữa. Điều này không khiến hành động sai. Nhưng nó khiến việc tin tuyệt đối vào con số trở thành một sự ngây thơ có tính toán.
Thêm một chi tiết quan trọng bị bỏ qua. Con số 120 triệu người chơi League of Legends và 20 triệu người chơi VALORANT đều không được gán cho bất kỳ nguồn cụ thể nào. Tỉ lệ 0,2% được xây trên một mẫu số không rõ nguồn gốc. Lời nguyền không tồn tại, chỉ có dữ liệu ta chưa đọc hết — và lần này, có những con số ta còn chưa đọc được cả nguồn của chúng. Thêm nữa, không có dữ liệu nào về tỉ lệ dương tính giả, không có mô tả cơ chế kháng nghị, không có kiểm toán độc lập. Với một hành động chạm tới 300.000 tài khoản, khoảng trống minh bạch ấy là quá lớn để bỏ qua.
Tôi theo dõi các trận đấu xếp hạng của mình qua bảng số, và điều tôi đang chờ không phải là số tài khoản bị khóa. Tôi chờ xem liệu Riot có biến con số này thành một báo cáo định kỳ hay chỉ là một lần công bố duy nhất. Nếu định kỳ, họ có thể vô tình thiết lập tiêu chuẩn minh bạch cho cả ngành, giống cách các quy định báo cáo chống doping hình thành trong thể thao truyền thống. Nếu không, nó chỉ là một buổi trình diễn có thời hạn.
Sân không khán giả không phải khủng hoảng, đó là phòng thí nghiệm lớn nhất lịch sử bóng đá. Bảng xếp hạng, đúng nghĩa, cũng đang là một phòng thí nghiệm như vậy. Và câu hỏi còn lại không nằm ở kẻ gian lận, mà ở chỗ: khi danh tính của bạn bị gắn với phần cứng, bạn còn sở hữu tài khoản của mình, hay chính nó đang sở hữu bạn?