Chiếc CPU cũ và bản án vô hình: Vanguard đang khóa cứng cả một thị trường

Ngày 12 tháng 8, một game thủ VALORANT người Đức bật máy tính lên và thấy tài khoản của mình bốc hơi. Anh ta chưa từng cài phần mềm gian lận, chưa từng chạm vào bất kỳ công cụ hack nào. Anh ta chỉ vừa bê về một chiếc CPU cũ — Ryzen 7 5800X3D — mua trên Kleinanzeigen, chợ đồ cũ lớn nhất nước Đức. Vanguard, hệ thống chống gian lận cấp kernel của Riot Games, quét con chip, nhận ra dấu vân tay phần cứng từng bị đánh dấu, và khóa cứng anh ta. Chủ cũ của con chip, theo lời kể, từng gian lận. Bản án treo trên linh kiện, không treo trên con người.

Người ta gọi là sốc, tôi gọi là bản đồ. Bởi đây không phải chuyện một người chơi xui xẻo. Đây là tấm bản đồ của một cuộc chiến mà cả ngành esports đang cố tình không vẽ ra: cuộc chiến giữa quyền lực chống gian lận và quyền sở hữu tài sản của người tiêu dùng. Và tôi đứng ở hành lang nhìn vào, như tôi vẫn đứng nhìn những cuộc đàm phán mà không ai muốn ghi biên bản.

Muốn hiểu chuyện này, phải hiểu Vanguard là gì. Đây không phải phần mềm phụ trợ. Đây là chương trình chạy ở cấp kernel — tầng sâu nhất của hệ điều hành — khởi động cùng máy và có quyền truy cập rộng vào toàn bộ hệ thống. Riot Games thiết kế nó cho VALORANT và League of Legends. Khi một tài khoản bị khóa, kẻ gian lận thường chỉ cần tạo tài khoản mới rồi chơi tiếp. HWID ban ra đời để bịt lỗ hổng đó: thay vì khóa tài khoản, hệ thống khóa dấu vân tay phần cứng — số serial CPU, ổ cứng, bo mạch chủ. Nghe hợp lý. Cho đến khi linh kiện đổi chủ.

Thị trường máy tính cũ là huyết mạch của một bộ phận lớn người chơi esports. Không phải ai cũng đủ tiền mua dàn máy mới. Một chiếc Ryzen 7 5800X3D — con chip được giới game thủ săn lùng vì hiệu năng trên giá — qua tay ba bốn chủ là chuyện bình thường. Kleinanzeigen ở Đức, eBay ở Mỹ, các hội nhóm Facebook ở Việt Nam: cùng một dòng chảy linh kiện chảy từ người này sang người khác, không ai kiểm tra được lịch sử phần mềm của món đồ trước khi mua.

Và đây là điểm mấu chốt: Vanguard không nói cho ai biết con chip nào đã bị đánh dấu. Người mua không có công cụ nào để tra cứu trước khi xuống tiền. Người bán có thể không biết. Nhà sản xuất AMD không có nghĩa vụ công bố. Chợ đồ cũ không có cơ chế gắn nhãn. Toàn bộ rủi ro dồn xuống người mua — kẻ không làm gì sai, không biết gì, và không có cách nào phòng.

Theo báo cáo của PCWorld, Riot Games chưa xác nhận sự việc. Câu chuyện bắt đầu từ một bài đăng trên Reddit, được Kotaku lan truyền, rồi PCWorld tiếp nhận. Một nguồn duy nhất. Một lời kể. Một bản án chưa được tòa án nào phê chuẩn. Nhưng cơ chế thì có thật, và đó là lý do câu chuyện đáng được mổ xẻ thay vì gạt đi.

Đây là chỗ tôi dừng lại lâu nhất. Bởi vì câu chuyện này không nằm ở chiếc CPU. Nó nằm ở cấu trúc quyền lực mà chiếc CPU phơi ra.

Thứ nhất, đây là bài toán trách nhiệm dây chuyền. Trong luật, khi một tài sản gây hại, người ta truy trách nhiệm đến chủ sở hữu hiện tại hay chủ sở hữu cũ? Vanguard chọn chủ sở hữu hiện tại — nhưng không phải vì anh ta có lỗi, mà vì anh ta là người đang cầm món đồ. Đây là dạng trách nhiệm tập thể mà chúng ta từng thấy trong bóng đá: khi một cổ động viên phân biệt chủng tộc, cả khán đài bị phạt, cả CLB bị đóng cửa một phần. Ở đây, khán đài là con chip, và người hâm mộ vô tội là anh chàng người Đức.

Trong bóng đá, có một hội đồng kỷ luật, có UEFA, có tòa án thể thao quốc tế CAS. Ở đây, không có gì cả. Riot vừa là người đặt luật, vừa là người thi hành, vừa là bên có lợi ích thương mại. Không có cơ quan trọng tài độc lập nào đứng giữa Riot và người chơi. Đây là đặc điểm cấu trúc của esports governance mà ít ai gọi tên: quyền lực tập trung vào một nhà phát hành, và người chơi chỉ có một lối thoát — kênh hỗ trợ, nơi không ai đảm bảo sẽ trả lời.

Thứ hai, đây là bài toán bất đối xứng thông tin. Kinh tế học gọi đây là thị trường chanh — lemons market. Khi người mua không thể đánh giá chất lượng trước khi mua, thị trường thoái hóa. Ở đây, chất lượng không phải hiệu năng con chip, mà là tình trạng pháp lý ngầm của nó trong hệ thống chống gian lận. Người bán biết, hoặc không biết. Người mua không bao giờ biết. Và cái cần biết lại là thứ không thể nhìn thấy bằng mắt thường, không đo được bằng phần mềm benchmark, không kiểm tra được tại chỗ.

Nếu Vanguard khóa phần cứng ngày càng nhiều, giá trị của những linh kiện bị đánh dấu sẽ sụp không đối xứng. Chủ sở hữu chúng sẽ không bán được, hoặc bán với giá rẻ mạt, trong khi người mua mới tiếp tục dính bẫy. Một vòng xoáy mà chỉ có người bán biết trước, còn người mua gánh chịu.

Thứ ba, đây là bài toán về chi phí gia nhập đấu trường. Tôi từng viết nhiều lần rằng esports không phải tương lai. Nó là hiện tại đang cố gắng giả vờ mình là tương lai. Và tôi ở đây để ghi lại sự giả vờ đó. Nhưng cái giả vờ đắt tiền nhất là cái giả vờ rằng ai cũng có cơ hội chơi công bằng. Thực tế, người chơi bình dân — lực lượng đông đảo nhất, nguồn tuyển chọn của mọi đội tuyển chuyên nghiệp — dựa vào máy tính cũ, linh kiện qua tay. Nếu mỗi linh kiện cũ mang theo một quả mìn chống gian lận vô hình, con đường rẻ nhất để bước vào đấu trường sẽ bị chặn dần.

Đây là điểm mà tôi nghĩ Riot chưa tính hết. Không phải vì họ ác. Mà vì hệ thống chống gian lận được thiết kế để bắt kẻ gian, và người mua lại nằm sai chỗ trong lưới đánh cá đó.

Nhìn rộng ra, tôi thấy bóng dáng của những cuộc khủng hoảng khác trong thể thao. COVID bóp nghẹt túi tiền, nhưng nó mở ra một cánh cửa mà giới chủ CLB không muốn ai nhìn thấy. Ở đây, cái cửa đó là: ai chịu trách nhiệm khi hệ thống tự động ra án mà không có con người phê duyệt? Vanguard là một hệ thống tự động. Nó không biết anh chàng người Đức là ai. Nó chỉ biết chuỗi ký tự trong con chip. Và khi một cỗ máy tự động ra phán quyết, con người vô tội trở thành lỗi hệ thống.

Tôi từng theo dõi một trận đấu tại Doha và tin vào trực giác hơn màn hình. Ở đây cũng vậy. Cái màn hình hiển thị bạn bị khóa không nói lên toàn bộ câu chuyện. Cái nói lên câu chuyện là cấu trúc đứng sau nó: một hệ thống không có kháng nghị minh bạch, không có cơ chế xóa dấu, không có quy trình bồi thường.

Và cái cấu trúc đó không chỉ thuộc về VALORANT. HWID ban không phải đặc sản của Riot. Bất kỳ tựa game nào dùng anti-cheat cấp kernel — từ game bắn súng đến game MOBA — đều có thể vướng vào cùng một vấn đề. Khi một cơ chế trở thành tiêu chuẩn ngành, hệ quả của nó cũng trở thành tiêu chuẩn ngành. Một ca ở Đức hôm nay có thể là một ca ở Brazil, Hàn Quốc hay Việt Nam vào ngày mai.

Tôi từng chứng kiến cách một thị trường chuyển nhượng vận hành: mỗi quyết định đều có người chịu trận, và người chịu trận hiếm khi là kẻ ra quyết định. Ở đây, người chịu trận là anh chàng mua CPU cũ. Kẻ ra quyết định là một thuật toán không mặt mũi. Và người đứng giữa — nhà phát hành — vừa cầm còi, vừa cầm luật, vừa cầm tiền.

Nhưng khoan. Tôi phải tự vặn mình trước khi vặn người khác.

Riot chưa xác nhận câu chuyện. Chúng ta đang nói về một nguồn duy nhất, một lời kể trên Reddit, một bản án không có biên bản. Có khả năng nào câu chuyện bị phóng đại không? Có. Có khả năng anh chàng này đã gian lận và đang dựng câu chuyện không? Có. Có khả năng đây là một ca cực hiếm — PCWorld gọi những trường hợp như vậy là rare — và tôi đang thổi một đám cháy nhỏ thành đại họa? Hoàn toàn có.

Đây là lúc trực giác của tôi phải nhường chỗ cho dữ liệu, đúng như tôi vẫn tự dặn: gây sốc bằng con số, không bằng từ ngữ. Và con số ở đây rất mỏng. Một ca. Một nguồn. Không có xác nhận. Tôi không được phép biến một ca đơn lẻ thành mọi chiếc PC cũ đều nguy hiểm — đó là kiểu tuyên truyền mà tôi ghét ở người khác.

Nhưng — và đây là chỗ nhưng quan trọng — cái tôi phê phán không phải là sự việc cụ thể. Cái tôi phê phán là cấu trúc khiến sự việc cụ thể trở nên khả thi và khó kháng nghị. Ngay cả nếu anh chàng người Đức kia nói dối, câu hỏi vẫn còn nguyên: nếu điều đó xảy ra thật, người mua có lối thoát nào? Câu trả lời đến giờ là mờ mịt. Và một hệ thống mà người vô tội không có lối thoát rõ ràng là một hệ thống có lỗi thiết kế, bất kể ca này thật hay giả.

Tôi có thể sai. Có thể Riot đã có quy trình kháng nghị bài bản mà báo chí chưa đào ra. Có thể Vanguard có cơ chế whitelist mà chúng ta chưa biết. Có thể đây chỉ là tin vịt. Nhưng nếu tôi chờ đến khi mọi thứ được xác nhận rồi mới viết, tôi đã đánh mất bản năng của chính mình — cái bản năng bảo tôi viết ngay trong đêm trận Nhật Bản thắng Đức, khi hàng thủ Đức chơi quá cao và không ai kịp phản ứng.

Vậy cái gì sẽ xảy ra tiếp theo? Ba kịch bản, và tôi đặt cược vào cái thứ hai.

Riot im lặng. Câu chuyện nguội dần, rồi bùng lên lần nữa khi ca thứ hai xuất hiện. Lúc đó, nó không còn là hiện tượng hiếm nữa, mà là lỗi hệ thống. Áp lực dư luận chuyển từ anh chàng xui xẻo sang Riot thiếu minh bạch.

Riot lên tiếng, xác nhận hoặc bác bỏ, và công bố quy trình kháng nghị cho HWID ban. Đây là kịch bản tôi tin nhất. Một nhà phát hành khôn ngoan sẽ biến khủng hoảng thành cải cách, biến người mua vô tội thành lý do để dọn dẹp hệ thống.

Riot đẩy mạnh minh bạch trên toàn ngành: công cụ tra cứu dấu vân tay phần cứng, cơ chế whitelist, hoặc ít nhất là một quy trình xóa dấu công khai. Đây là kịch bản đẹp nhất, và cũng khó nhất.

Câu hỏi tôi để lại không phải anh chàng người Đức có gian lận không. Câu hỏi là: khi một cỗ máy tự động ra án thay con người, ai chịu trách nhiệm cho những người vô tội nằm sai chỗ trong lưới? Và nếu câu trả lời là không ai, thì thị trường đồ cũ — huyết mạch của hàng triệu người chơi bình dân — sẽ trả giá thay cho một lỗi thiết kế.