Vanguard khóa cứng CPU: Khi án phạt vượt qua ranh giới tài khoản

Ngày 12 tháng 8, một người chơi VALORANT người Đức mở máy lên và không vào được game. Tài khoản còn nguyên. Mạng vẫn tốt. Thứ bị khóa là con chip trong máy — Vanguard, phần mềm chống gian lận cấp kernel của Riot Games, đã đưa ID hoặc số serial của chiếc CPU vào danh sách đen. Con chip đó là hàng cũ, mua lại trên Kleinanzeigen, chợ đồ cũ lớn nhất nước Đức. Theo lời người chơi, chủ cũ của nó từng gian lận và bị khóa tài khoản. Người mua mới, người chưa từng làm gì sai, giờ trả giá cho tội của kẻ khác.

Câu chuyện được đăng lên Reddit, Kotaku đưa lại, Riot chưa xác nhận. Nhưng khung sự kiện đó đủ để tôi ngồi viết. Bởi vì nếu nó đúng — dù chỉ một phần — thì đây không còn là câu chuyện của một người Đức xui xẻo. Đây là câu chuyện về toàn bộ thị trường PC cũ, về cách một án phạt có thể lan ra ngoài ranh giới tài khoản, và về việc ai là người chịu trách nhiệm khi hệ thống chống gian lận bắn trúng người vô can.

HWID ban không phải khái niệm mới. Nó ra đời để giải bài toán cũ: người chơi gian lận bị khóa tài khoản, tạo tài khoản mới trong ba mươi giây, tiếp tục phá game. Khóa theo phần cứng — mã định danh CPU, ổ cứng, bo mạch chủ — là cách chặn đường tái phạm rẻ tiền nhất. Vanguard, phần mềm chạy ở cấp kernel của Riot, là một trong những hệ thống chống gian lận xâm nhập sâu nhất trong ngành esports hiện nay. Nó quét từ lúc máy khởi động, nắm quyền truy cập mà phần mềm bình thường không có.

Vấn đề nằm ở chỗ đó. Một khi án phạt gắn vào con chip thay vì tài khoản, ranh giới trách nhiệm mờ đi. Con chip có thể đổi chủ. Nó có thể đi từ thùng máy của một tay gian lận sang thùng máy của một sinh viên mua lại để tiết kiệm vài trăm nghìn. Và khi điều đó xảy ra, hệ thống không phân biệt được ai là ai. Nó chỉ thấy một dấu vân tay phần cứng nằm trong sổ đen.

Theo thông tin trong câu chuyện, không chỉ CPU bị ảnh hưởng — một số linh kiện khác trong máy cũng bị đánh dấu. Người chơi cho biết anh có thể phải thay cả dàn máy. Riot chưa lên tiếng. Không có xác nhận, không có phản hồi chính thức, không có quy trình kháng nghị nào được công bố rõ ràng. Đó là điểm mấu chốt của cả câu chuyện.

Ở Việt Nam, thị trường PC cũ là một phần không thể tách rời của văn hóa chơi game. Sinh viên, học sinh, game thủ phổ thông — rất nhiều người trong số họ lắp máy từ linh kiện cũ, mua lại từ người quen hoặc từ các hội nhóm Facebook. Một chiếc Ryzen 7 5800X3D vẫn là món hời cho ai muốn chơi VALORANT mượt mà mà không đủ tiền mua máy mới. Nếu HWID ban có thể biến món hời đó thành cục gạch, thì cả một tầng người chơi phía dưới đang đứng trên nền đất không chắc chắn.

Điều đầu tiên cần tách bạch: đây không phải câu chuyện về một tuyển thủ, một giải đấu, hay một meta mới. Không có ván đấu nào được phân tích ở đây. Đây là câu chuyện về quản trị chống gian lận và tính toàn vẹn của hệ sinh thái — một tầng vấn đề nằm bên dưới mọi trận đấu mà khán giả xem.

Cái Riot đang làm, xét về mặt kỹ thuật, là hợp lý. Nếu không có HWID ban, mọi án khóa tài khoản chỉ là trò đùa. Bạn khóa, chúng tạo cái mới. Bạn cấm IP, chúng dùng VPN. Phần cứng là thứ duy nhất khó thay, đắt thay, và ổn định đủ để làm neo cho một hệ thống cưỡng chế. Bất kỳ nhà phát hành nào muốn bảo vệ tính toàn vẹn thi đấu cũng buộc phải chạm tới tầng này.

Nhưng chính vì nó hiệu quả, nó mới nguy hiểm khi bị lạm dụng hoặc áp dụng máy móc. Trách nhiệm liên đới — collateral liability — là lỗ hổng cấu trúc của mọi hệ thống chống gian lận dựa trên phần cứng. Khi bạn gắn hình phạt vào một vật thể có thể mua bán, bạn đã biến vật thể đó thành một quả mìn chưa nổ trong thị trường đồ cũ. Người mua không có cách nào biết con chip mình đang cầm có dấu đỏ hay không. Không có tem, không có nhãn, không có cơ sở dữ liệu tra cứu công khai.

Đây là bài toán bất cân xứng thông tin kinh điển — thứ mà kinh tế học gọi là "thị trường quả chanh" (lemons market). Khi người mua không thể đánh giá chất lượng hàng hóa trước khi mua, giá trị của cả thị trường đi xuống. Áp vào đây: nếu người mua PC cũ không thể tra được linh kiện nào đã bị Vanguard đánh dấu, họ sẽ hoặc là tránh mua đồ cũ, hoặc là mua trong lo sợ. Cả hai đều làm thị trường xấu đi.

Và người chịu thiệt cuối cùng là ai? Là người chơi ngân sách thấp. Người không có hai chục triệu để dựng máy mới. Người đang dùng con chip cũ để leo rank mỗi tối. Cái giá của việc bảo vệ người chơi sạch khỏi kẻ gian lận lại đang được chuyển một phần sang chính những người chơi sạch nghèo nhất.

Tôi theo dõi các diễn đàn esports Việt Nam mấy năm nay và nhận ra một điều: người chơi ở đây cực kỳ nhạy với chuyện "bị khóa oan". Một án oan được lan truyền nhanh gấp mười lần một án đúng. Bởi vì ai cũng có thể là nạn nhân tiếp theo. Nếu câu chuyện từ Đức này được xác nhận và lan sang Việt Nam — nơi thị trường đồ cũ nhộn nhịp và khó kiểm soát hơn nhiều — thì niềm tin vào Vanguard sẽ bị bào mòn từ dưới lên, không phải từ một scandal lớn mà từ hàng nghìn nỗi lo nhỏ.

Nhưng khoan. Tôi phải tự bắn vào chân mình trước khi ai đó làm điều đó.

Toàn bộ câu chuyện này dựa trên một nguồn duy nhất, chưa được Riot xác nhận. Người chơi tự đăng lên Reddit. Kotaku đưa lại. Không có tài liệu chính thức, không có email hỗ trợ nào được công bố đầy đủ, không có xác nhận từ Riot rằng án phạt thực sự gắn với con CPU thay vì lý do khác. Chính PCWorld đã mô tả những ca như thế này là hiếm. Một ca hiếm bị thổi thành một cuộc khủng hoảng hệ thống là kiểu phản ứng mà tôi luôn cảnh giác — kể cả khi tôi là người viết bài.

Có khả năng khác: người chơi này từng bị khóa vì lý do riêng, mua CPU mới để lách, và giờ kể một câu chuyện nghe hợp lý hơn. Khả năng đó không cao, nhưng nó tồn tại. Và khi sự thật chưa được xác minh, tôi không được phép biến phỏng đoán thành cáo trạng. Đó là ranh giới giữa nhà báo và người kể chuyện.

Điểm thứ hai: ngay cả khi câu chuyện đúng, "hiếm" không có nghĩa là "không đáng lo". Bạn không cần hàng triệu người bị khóa oan để làm sụp niềm tin. Bạn chỉ cần một vài ca được lan truyền đủ rộng, trong một cộng đồng vốn đã nghi ngờ phần mềm chống gian lận cấp kernel. Vanguard đã mang tiếng xâm phạm quyền riêng tư từ ngày đầu. Câu chuyện này rơi đúng vào vùng nhạy cảm đó, và đó là lý do nó có sức lan tỏa vượt xa tần suất thực tế của nó.

Nên tôi đứng ở giữa: chưa đủ bằng chứng để kết luận Riot sai, nhưng cũng chưa đủ bằng chứng để nói người chơi lo xa. Cái tôi chắc chắn là lỗ hổng trong quy trình kháng nghị. Không ai biết kháng nghị một án HWID ban ở đâu, bằng cách nào, mất bao lâu, và tỉ lệ thành công ra sao. Sự mù mờ đó có thật, bất kể câu chuyện gốc đúng hay sai.

Riot là bên đặt luật, bên thi hành án, và cũng là bên có lợi ích thương mại trong cùng một câu chuyện. Không có cơ quan trọng tài độc lập nào đứng giữa. Đó là đặc điểm cấu trúc của quản trị esports, và nó khiến mọi án phạt khó bị chất vấn hơn mức cần thiết.

Nếu tôi được đặt một câu hỏi cho Riot, tôi sẽ không hỏi "các người có sai không". Tôi sẽ hỏi: "Quy trình kháng nghị HWID ban nằm ở đâu, và tại sao người chơi không biết về nó?" Bởi vì trong một thị trường nơi linh kiện đổi chủ mỗi ngày, minh bạch không phải là thiện chí — nó là hạ tầng. Thiếu nó, cả người chơi sạch lẫn nhà phát hành đều thua.

Tôi viết bài này để bạn cãi tôi, không phải để bạn đồng ý.