Lệnh cấm theo phần cứng của Vanguard và khoảng trống niềm tin ở thị trường PC cũ

Ngày 12 tháng 8, một con chip Ryzen 7 5800X3D mua lại trên Kleinanzeigen bị đánh dấu đen trong hệ thống Vanguard. Người chủ mới của nó, một game thủ VALORANT người Đức, mất quyền truy cập tài khoản dù chưa từng gian lận. Câu chuyện do chính người này đăng trên Reddit, sau đó Kotaku và PCWorld đưa lại. Riot Games, tính đến thời điểm các bản tin xuất hiện, chưa xác nhận bất cứ điều gì. Điều đáng chú ý không nằm ở việc một tài khoản bị khóa. Điều đáng chú ý nằm ở chỗ thứ bị khóa là một mảnh kim loại và silicon, được mua lại hợp pháp, và bản án của nó được viết từ trước khi người chủ hiện tại chạm tay vào. Tôi theo dõi esports Philippines hơn mười năm, và tôi học được một nguyên tắc từ những ca rách gân kheo: mỗi tai nạn đều có một cơ chế, và cơ chế đó có thể truy ngược. Ở đây, cơ chế không nằm trong cơ bắp. Nó nằm trong firmware. Dựa trên kinh nghiệm theo dõi các trận đấu của tôi, tôi luôn bắt đầu bằng việc tìm mốc thời gian. Mốc ở đây là ngày 12 tháng 8. Vanguard là phần mềm chống gian lận của Riot Games, hoạt động ở tầng kernel, nghĩa là nó chạy sâu trong hệ điều hành, ngang hàng với driver phần cứng. Không có bản vá cân bằng tướng hay bản đồ nào trong câu chuyện này. Đây là một lớp cưỡng chế, và cái tên HWID, Hardware ID, chính là công cụ của nó. Cơ chế hoạt động như sau. Khi một tài khoản bị khóa vì gian lận, kẻ gian lận thường tạo tài khoản mới trong vài phút. Để chặn nước đi đó, Vanguard có thể đánh dấu đen dấu vân tay phần cứng của cỗ máy: số sê-ri CPU, bo mạch chủ, ổ cứng. Tài khoản mới, nhưng máy cũ, thì vẫn bị chặn. Trong trường hợp này, người chủ trước của con chip Ryzen 7 5800X3D bị cho là đã gian lận. Khi con chip sang tay người mua mới trên Kleinanzeigen, dấu vân tay phần cứng đi theo nó. Vanguard không đọc tên người dùng. Nó đọc con chip. Kleinanzeigen là chợ rao vặt phổ thông của Đức, nơi hàng triệu người mua bán đồ điện tử cũ mỗi năm. Không có cơ chế nào để người mua tra cứu xem một con chip có từng bị gắn cờ trong hệ thống chống gian lận hay không. Người bán có thể không biết. Người mua chắc chắn không biết. Và hãng sản xuất, trong trường hợp này là AMD, không có nghĩa vụ lẫn phương tiện để tiết lộ một lá cờ nằm trong cơ sở dữ liệu của một công ty khác. Đây là điểm tôi muốn nhấn mạnh trước khi đi vào phân tích. Không có một trận đấu nào trong câu chuyện này. Không có một giải đấu nào. Không có một đội tuyển nào. Đối tượng bị ảnh hưởng là một người chơi xếp hạng ẩn danh, không phải một tuyển thủ chuyên nghiệp. Vì vậy, mọi phân tích về phong độ, về chiến thuật, về đội hình đều không áp dụng được. Thứ đang bị đặt lên bàn mổ là một cơ chế cưỡng chế và một thị trường. Tôi không có đủ dữ liệu để khẳng định đây là một lỗ hổng hệ thống. Tôi chỉ có một ca, một nguồn, và một cơ chế đã được biết đến từ lâu. Nhưng tôi có một câu hỏi, và câu hỏi đó không phụ thuộc vào việc ca này có thật hay không. Đây là điểm tôi muốn dừng lại lâu hơn phần còn lại. Lệnh cấm theo phần cứng biến một món hàng cũ thành một vật thể mang trách nhiệm pháp lý mơ hồ, và thị trường đồ cũ không có bất kỳ công cụ nào để định giá rủi ro đó. Bóng đá đếm từng ca rách gân kheo, esports sống trong bóng tối y học riêng. Ở bóng đá, khi một cầu thủ rách gân kheo, có MRI, có phác đồ, có dữ liệu tái xuất được công bố. Ở esports, khi một cỗ máy bị gắn cờ, người mua không có bản quét nào để đọc. Anh ta chỉ có một thông báo khóa tài khoản, và một hộp thư hỗ trợ không rõ có phản hồi hay không. Cấu trúc kinh tế ở đây đáng mổ xẻ. Một con Ryzen 7 5800X3D mới có giá niêm yết, và một con đã qua sử dụng có giá thị trường. Khi con chip bị đánh dấu đen, giá trị sử dụng của nó đối với VALORANT rơi về gần bằng không. Người mua không mất một tài khoản. Anh ta có thể phải thay cả dàn máy, vì cờ có thể lan sang các linh kiện khác trong hệ thống. Bản tin nói rằng một số thành phần khác trong máy cũng bị ảnh hưởng. Đây là một dạng thất bại thị trường mà kinh tế học gọi là bất cân xứng thông tin, hay thị trường chanh. Người bán biết nhiều hơn người mua về chất lượng ẩn của món hàng. Ở đây, thứ ẩn không phải là vết xước hay hiệu năng. Thứ ẩn là một lá cờ trong cơ sở dữ liệu của một công ty tư nhân. Người mua không thể kiểm tra trước khi mua, người bán có thể không biết để nói, và bên thứ ba duy nhất nắm thông tin lại không có động lực công bố nó. Hình dung hệ quả dài hạn. Nếu các lá cờ phần cứng trở nên phổ biến hơn, giá của những linh kiện bị gắn cờ sẽ giảm không đối xứng, trong khi người mua không có cách nào sàng lọc trước. Đó là điều kiện lý tưởng cho một vòng xoáy nơi chất lượng trung bình trên thị trường ngày càng khó đánh giá. Tôi từng viết rằng mỗi chấn thương phải có ít nhất ba nguồn dữ liệu đối chiếu trước khi kết luận. Với câu chuyện này, tôi chỉ có một nguồn: lời kể của chính người chơi, đăng trên Reddit, được báo chí công nghệ thuật lại. Riot chưa xác nhận. Danh tính người chủ trước không ai biết. Có thể anh ta gian lận thật. Cũng có thể lệnh cấm không thực sự gắn với con chip theo cách câu chuyện mô tả. Tôi không viết về chấn thương. Tôi viết về những gì cơ thể gào lên khi ngôn ngữ không đủ. Ở đây, cỗ máy không gào. Nó chỉ im lặng và từ chối khởi động trận đấu. Cơ chế này không dành riêng cho VALORANT. Bất kỳ tựa game nào dùng phần mềm chống gian lận tầng kernel kèm định danh phần cứng đều có thể tạo ra cùng một dạng sự cố. Đó là lý do tôi xem đây là một tín hiệu ngành, không phải một tin lẻ. Ở tầng chuyên nghiệp, rủi ro này có một hình dạng khác. Các đội tuyển thường dùng máy chung trong phòng tập, và một cỗ máy bị gắn cờ có thể ảnh hưởng đến nhiều người cùng lúc. Đội tuyển cần niềm tin rằng các án phạt được áp dụng nhất quán. Khi tính nhất quán đó bị nghi ngờ, thiệt hại không dừng ở một người chơi xếp hạng. Điều dễ bị bỏ qua nhất trong câu chuyện này là tỷ lệ nền. PCWorld mô tả những ca như thế này là hiếm. Một ca hiếm, từ một nguồn chưa được kiểm chứng, đang được lan truyền với tốc độ của một sự kiện hệ thống. Khoảng cách giữa độ hiếm và độ nóng là một khoảng cách cần được đặt lên bàn cân. Châu Âu đóng sân cỏ, tôi mở bộ hồ sơ, đếm từng ca rách cơ trong bóng tối. Ở đây cũng vậy. Không ai đếm số ca cấm theo phần cứng. Không ai đếm số người mua bị vạ lây. Một ca được biết đến vì nó được đăng lên Reddit, không phải vì nó phổ biến. Đó là hai điều khác nhau, và trộn chúng lại là một sai lầm. Cơ thể không nói dối, nó chỉ nói một ngôn ngữ mà phòng y tế chưa thông dịch. Phần cứng cũng vậy. Nó không nói dối, nhưng nó nói bằng số sê-ri, và không ai trong phòng giao dịch biết thông dịch nó thành một mức giá. Rủi ro lớn hơn một tài khoản bị khóa là rủi ro về quyền lực. Riot đồng thời là người đặt luật, người thi hành án, và người có lợi ích thương mại. Không có cơ quan trọng tài độc lập nào trong hệ sinh thái này. Ở đây, quy trình kháng nghị có tồn tại trên giấy, qua phiếu hỗ trợ, nhưng báo cáo cho thấy nó không được công bố rõ ràng và không đảm bảo hiệu quả. Khi một lệnh cấm khó giải trình và khó kháng nghị, niềm tin vào tính công bằng bị bào mòn không phải bởi một vụ việc, mà bởi sự mơ hồ được lặp lại. Câu hỏi trung tâm không phải là người chơi này có gian lận hay không. Câu hỏi trung tâm là một người mua hợp pháp có con đường nào để chứng minh mình vô can, và con đường đó có được công bố rõ ràng hay không. Những vụ việc như thế này hiếm khi kết thúc bằng một tuyên bố. Chúng kết thúc bằng một tiền lệ. Nếu Riot công bố một quy trình kháng nghị minh bạch cho các lệnh cấm theo phần cứng, một ca hiếm có thể trở thành một bước cải tổ. Nếu im lặng, một ca hiếm có thể trở thành một nỗi sợ được lặp lại mỗi lần ai đó mở ứng dụng mua bán đồ cũ. Thị trường PC cũ là đường vào rẻ nhất của esports. Mỗi lần một người mua do dự vì sợ mua phải một món hàng mang bản án của người khác, đường vào đó hẹp lại một chút. Đó là thiệt hại chậm, lan rộng, và khó nhìn thấy, giống như những ca rách cơ trong bóng tối mà không ai thèm đếm.