Vanguard khóa CPU cũ: lệnh cấm phần cứng và vết nứt niềm tin của VALORANT

Ngày 12 tháng 8, một người chơi VALORANT người Đức mở máy tính, đăng nhập và bị chặn ngay từ màn hình khởi động. Anh không cài phần mềm gian lận, không mua tài khoản hack, không nhờ ai cày hộ. Anh chỉ mua một chiếc CPU Ryzen 7 5800X3D đã qua sử dụng trên Kleinanzeigen — chợ đồ cũ lớn nhất nước Đức — vài tuần trước đó. Theo lời kể của chính người này, Riot Games nói với anh rằng số sê-ri của con chip đã nằm trong danh sách đen của Vanguard, hệ thống chống gian lận của tựa game. Chủ cũ của nó từng gian lận. Người mua mới giờ lãnh hậu quả. Câu chuyện được đăng lên Reddit, Kotaku nhặt về, rồi PCWorld gọi đó là một trường hợp hiếm gặp. Hiếm, đúng. Nhưng hiếm không đồng nghĩa với vô hại.

Để hiểu chuyện này, phải hiểu Vanguard. Đây là phần mềm chống gian lận chạy ở tầng kernel — hoạt động ngay trong lõi hệ điều hành, nơi có quyền truy cập sâu nhất vào máy tính của bạn. Vanguard khởi động cùng Windows, chạy nền liên tục, và có khả năng đọc những thứ mà phần mềm thông thường không được phép chạm vào. Đây là lý do nó hiệu quả, và cũng là lý do nó gây tranh cãi từ ngày đầu ra mắt. Khóa tài khoản là biện pháp cơ bản. Nhưng khi kẻ gian lận chỉ cần tạo tài khoản mới trong ba mươi giây, biện pháp đó trở nên vô nghĩa. Vậy nên các nhà phát hành bước sang bước tiếp theo: khóa phần cứng. HWID — Hardware ID — là dấu vân tay vật lý của máy. Số sê-ri CPU, ổ cứng, bo mạch chủ. Cấm HWID nghĩa là cấm cả cỗ máy, không chỉ một tài khoản. Về mặt logic chống gian lận, đây là nước đi hợp lý. Về mặt hệ quả, nó mở ra một cánh cửa mà không ai muốn bước vào.

Vấn đề nằm ở chỗ phần cứng là thứ có thể đổi chủ. Một chiếc CPU không thuộc về một người mãi mãi. Nó được bán, mua lại, trao tay, lên chợ đồ cũ. Và khi Riot khóa số sê-ri của một con chip, họ không khóa một con người — họ khóa một vật thể. Vật thể đó có thể đã đi qua ba bốn chủ. Người chủ hiện tại, người Đức trong câu chuyện, chưa từng gian lận một trận nào. Anh chỉ là người mua cuối cùng trong một chuỗi giao dịch mà anh không kiểm soát được. Đây là khái niệm mà giới luật gọi là trách nhiệm liên đới: hình phạt giáng xuống một bên không hề tham gia vào hành vi sai phạm gốc.

Theo lời kể, không riêng CPU bị đánh dấu. Những linh kiện khác trong hệ thống cũng dính cờ. Điều này gợi ý rằng Vanguard không khóa một con số duy nhất, mà đánh dấu cả một tổ hợp dấu vân tay phần cứng. Và nếu đúng như vậy, phạm vi ảnh hưởng rộng hơn nhiều so với hình dung ban đầu. Người chơi có thể phải thay cả dàn máy, không chỉ một linh kiện. Chi phí không dừng ở vài trăm đô la cho một con chip — nó có thể leo lên cả nghìn đô la cho một bộ PC mới.

Đây là lúc câu chuyện vượt ra khỏi biên giới của một tựa game. Thị trường PC cũ là một mạng lưới khổng lồ, và nó là huyết mạch của esports nghiệp dư. Không phải ai cũng có tiền mua máy mới. Người chơi trẻ, sinh viên, game thủ ở các thị trường đang phát triển — họ xây dựng dàn máy của mình từ linh kiện second-hand. Đó là con đường rẻ nhất để bước vào đấu trường. Khi một chiếc CPU cũ có thể mang theo án tử mà người mua không thể nhìn thấy, thị trường này rơi vào trạng thái mà kinh tế học gọi là bất cân xứng thông tin. Người bán biết. Người mua không. Và không có công cụ nào để kiểm tra trước khi xuống tiền.

Không có cách nào để tra cứu một con chip cũ có dính cờ HWID hay không. Không có cơ sở dữ liệu công khai. Không có nhãn dán. AMD — nhà sản xuất — không có nghĩa vụ và cũng không có cơ chế để tiết lộ. Kleinanzeigen — sàn giao dịch — không có trách nhiệm kiểm tra. Tất cả rủi ro dồn về phía người mua. Trong kinh tế học, đây là mô hình chợ chanh: khi người mua không thể phân biệt hàng tốt và hàng lỗi, giá trị của toàn bộ thị trường bị kéo xuống, vì người ta mất niềm tin vào mọi món hàng. Một trường hợp hiếm, nhưng cơ chế thì mang tính hệ thống.

Và đây mới là phần khó nuốt nhất. Trong câu chuyện này, Riot Games vừa là người đặt luật, vừa là người thi hành, vừa là bên có lợi ích thương mại. Không có cơ quan trọng tài độc lập nào đứng giữa. Người chơi bị khóa máy không có tòa án để kháng cáo, không có hội đồng để phân xử. Họ có một ticket hỗ trợ, và một niềm tin mong manh rằng hệ thống sẽ lắng nghe. Đây là cấu trúc đặc thù của quản trị esports, và nó khuếch đại cảm giác tùy tiện. Khi bên đưa ra hình phạt cũng là bên phán xử tính đúng sai của hình phạt đó, niềm tin trở thành thứ được ban phát, không phải thứ được đảm bảo.

Điều đáng chú ý là các đội tuyển chuyên nghiệp cũng cần niềm tin đó. Không đội nào muốn bước vào giải đấu khi biết rằng án phạt có thể giáng xuống không nhất quán. Nhưng câu chuyện này không nằm ở tầng giải đấu. Nó nằm ở tầng người chơi bình thường. Và chính vì vậy, nó nguy hiểm hơn theo một cách khác: nó không phá hủy một mùa giải, nó bào mòn nền móng.

Dựa trên kinh nghiệm theo dõi các trận đấu và các cuộc tranh luận cộng đồng suốt bảy năm qua, tôi nhận ra một quy luật: những tranh cãi về quản trị luôn sống lâu hơn những tranh cãi về kết quả. Một trận thua gây ồn ào ba ngày. Một chính sách mơ hồ gây ồn ào ba năm. Và Vanguard đã tích lũy đủ tranh cãi để trở thành một chủ đề nhạy cảm từ trước khi câu chuyện này xuất hiện.

Tôi không dự đoán tương lai, tôi khai quật quá khứ và ném nó vào mặt bạn. Vanguard ra đời với lời hứa về một đấu trường sạch. Nhưng lịch sử của nó là lịch sử của những lo ngại về quyền riêng tư, về mức độ xâm nhập, về việc một phần mềm chạy ở tầng sâu nhất của hệ điều hành. Câu chuyện chiếc CPU cũ không tạo ra nỗi sợ đó. Nó chỉ châm ngòi cho một nỗi sợ đã tồn tại sẵn. Và đây là lý do câu chuyện lan nhanh đến vậy: nó không cần thuyết phục ai. Nó chỉ cần chạm vào một vết thương đã có.

Giờ đến phần tôi có thể sai. Và tôi sẽ nói thẳng: câu chuyện này có thể đang bị thổi phồng. Đây là lời kể một chiều. Riot chưa xác nhận. Chủ cũ của con chip không lên tiếng. PCWorld gọi đó là hiếm, và hiếm nghĩa là tỷ lệ cơ bản thấp. Một trường hợp đơn lẻ chưa phải là một xu hướng. Nếu tôi nhìn vào dữ liệu, tôi phải thừa nhận: chưa có bằng chứng cho thấy hàng nghìn người chơi đang bị khóa máy oan. Nguy cơ biến một ca biên thành một cơn hoảng loạn hệ thống là có thật, và tôi không muốn tiếp tay cho nó.

Nhưng đây là chỗ mà sự thận trọng không cứu được ai. Bởi vì điều đáng lo không nằm ở số lượng ca. Nó nằm ở cấu trúc. Một trường hợp hiếm hôm nay có thể là một quy trình mặc định ngày mai. Và khi không có cơ chế kháng cáo rõ ràng, khi không có cách kiểm tra linh kiện trước khi mua, thì người chơi không có cách nào tự bảo vệ mình. Sự bất lực mang tính hệ thống, chứ không phải tần suất, mới là vấn đề.

Tôi nói điều người hâm mộ sợ nghe, và họ ghét tôi vì điều đó. Nhưng lần này, điều đáng sợ không phải là một tuyên bố gây sốc. Nó là một khoảng trống. Không có chính sách công khai. Không có quy trình kháng cáo minh bạch. Không có danh sách linh kiện bị đánh dấu. Người chơi mua máy cũ đang bước vào một căn phòng tối, và không ai đưa cho họ công tắc đèn.

Fair-play là thứ các đội thắng dùng để xoa dịu các đội thua. Trong trường hợp này, fair-play là thứ mà nhà phát hành tuyên bố đang bảo vệ. Nhưng fair-play không thể chỉ chảy một chiều. Nếu hệ thống chống gian lận bảo vệ số đông bằng cách hy sinh một thiểu số vô tội — dù thiểu số đó nhỏ đến đâu — thì đó chưa phải là công lý, mà là số học. Và số học không bao giờ trả lời được câu hỏi đạo đức.

Đây là lúc tôi phải nói về sự lan truyền. Chuỗi tác động của câu chuyện này không đi qua các câu lạc bộ, không đi qua các giải đấu, không đi qua nhà tài trợ. Nó đi từ chính sách chống gian lận của nhà phát hành, qua thị trường phần cứng tiêu dùng, đến niềm tin của người chơi. Ba mắt xích. Mắt xích đầu tiên nắm quyền. Mắt xích thứ hai chịu tổn thất. Mắt xích thứ ba mất niềm tin. Và mắt xích thứ ba chính là nền tảng của mọi thứ khác.

Điều đáng lo nhất là tác động lên chi phí gia nhập. Esports chuyên nghiệp không mọc lên từ hư không. Nó mọc lên từ một tầng lớp người chơi nghiệp dư đông đảo, những người có thể chơi, leo rank, và mơ về một suất thi đấu. Nếu con đường rẻ nhất để bước vào — máy tính cũ — trở nên rủi ro hơn, thì dòng chảy nhân tài từ dưới lên sẽ chậm lại. Không phải sụp đổ. Chỉ chậm lại. Và những thứ chậm lại thì khó nhìn thấy cho đến khi chúng biến mất.

Cơ chế HWID không phải là đặc sản của VALORANT. Nó tồn tại ở nhiều tựa game dùng phần mềm chống gian lận tầng kernel. Nghĩa là vấn đề này có thể tràn sang các cộng đồng khác. Nếu một làn sóng các ca tương tự xuất hiện — hai, ba, năm trường hợp độc lập — thì câu chuyện sẽ đổi bản chất. Nó không còn là một ca biên hiếm gặp. Nó trở thành một lỗi thiết kế. Và lúc đó, áp lực quản trị sẽ không còn nằm ở một mình Riot.

Nên đây là điều tôi sẽ theo dõi. Nếu Riot lên tiếng, xác nhận hoặc bác bỏ, và công bố một quy trình kháng cáo rõ ràng cho lệnh cấm phần cứng, thì câu chuyện này khép lại như một vụ việc được xử lý. Nếu Riot im lặng, và nếu thêm những trường hợp khác nổi lên, thì đây sẽ là khởi đầu của một cuộc tranh cãi dài hơi về quyền lực của nhà phát hành đối với tài sản vật lý của người chơi. Tôi không biết kịch bản nào sẽ xảy ra. Nhưng tôi biết câu hỏi sẽ không biến mất: khi bạn mua một chiếc máy tính cũ, bạn đang mua phần cứng, hay đang mua cả lịch sử của người chủ trước?

Người chơi không cần một hệ thống chống gian lận yếu hơn. Họ cần một hệ thống có thể giải thích chính mình. Một lệnh cấm có thể chấp nhận được nếu nó có đường kháng cáo. Một quy trình có thể chấp nhận được nếu nó có thể dự đoán được. Và một thị trường có thể chấp nhận được nếu người mua có thể nhìn thấy thứ họ đang mua. Cho đến khi ba điều đó thành hiện thực, mỗi người mua máy cũ đang đặt cược — và họ không biết tỷ lệ cược là bao nhiêu.