ব্যবহৃত সিপিইউ, স্থায়ী নিষেধাজ্ঞা: ভ্যালোরান্টের হার্ডওয়্যার-আইডি শাস্তি যেভাবে নির্দোষ ক্রেতাকে ফাঁদে ফেলে

অংশ ১ — হুক: যে তারিখটি কেনাকাটার আগে বসে আছে

গেমিং জগতে অ্যান্টি-চিটের গল্প সাধারণত সরলরেখায় চলে। কেউ চিট করেছে, ধরা পড়েছে, ব্যান খেয়েছে, গল্প শেষ। জার্মানির একটি ঘটনা সেই সরলরেখাটিকে বাঁকিয়ে দেয়। একজন ভ্যালোরান্ট খেলোয়াড় Kleinanzeigen নামের জার্মান সেকেন্ডহ্যান্ড মার্কেটপ্লেস থেকে একটি ব্যবহৃত Ryzen 7 5800X3D প্রসেসর কেনেন। সিপিইউটি নিজের মেশিনে বসানোর পর গেম তাঁকে সঙ্গে সঙ্গে ছিটকে দেয়। Riot সাপোর্টের ব্যাখ্যা ছিল সংক্ষিপ্ত: ওই সিপিইউয়ের সিরিয়াল নম্বর আগেই কালো তালিকাভুক্ত হয়েছে।

এই ঘটনায় সবচেয়ে বেশি তথ্য বহন করে একটি তারিখ, কোনো সংখ্যা নয়। কালো তালিকাভুক্তির তারিখ ১২ আগস্ট। কেনাকাটার তারিখ সেপ্টেম্বরের শেষ সপ্তাহ। অর্থাৎ যে ব্যক্তি কোনো নিয়ম ভাঙেননি, তিনি এমন একটি যন্ত্রাংশ কিনেছেন যা তাঁর মালিকানা শুরুর আগেই শাস্তি বহন করছিল। ভৌত বস্তুর উপর আরোপিত শাস্তি যখন হস্তান্তরযোগ্য হয়ে যায়, তখন শাস্তির একক আর অপরাধী থাকে না — থাকে শুধু সিরিয়াল নম্বর।

আমি বছরের পর বছর ম্যাচ দেখি, ম্যাচ-পরবর্তী রিপোর্ট লিখি, আর প্রতিটি রিপোর্টের প্রথম লাইনে একটি সংখ্যা বসানোর অভ্যাসটা ২০১৭ সাল থেকে ধরে রেখেছি। এই ঘটনাটি পড়ে আমার মনে হয়েছিল ঠিক উল্টো প্রশ্নটি করতে — এখানে সংখ্যা কম, সময়রেখা বেশি। আর সময়রেখা যখন এমনভাবে সাজানো থাকে যে নির্দোষ পক্ষটি সবচেয়ে বেশি খরচ বহন করে, তখন সেটি একটি প্রযুক্তিগত দুর্ঘটনা নয়, সেটি একটি নীতি-নকশার ফলাফল।

অংশ ২ — কনটেক্সট: কেন দরকার হলো হার্ডওয়্যার-আইডি ব্যান

Vanguard হলো Riot Games-এর কের্নেল-লেভেল অ্যান্টি-চিট সিস্টেম, যা ভ্যালোরান্ট চালু হওয়ার সময় থেকেই খেলোয়াড়ের মেশিনের ভেতরে গভীরে কাজ করে। কের্নেল-লেভেল মানে হলো, সিস্টেমটি গেমের বাইরে অপারেটিং সিস্টেমের সবচেয়ে ভেতরের স্তরে বসে থাকে। এই নকশার সুবিধা স্পষ্ট — চিট সফটওয়্যার লুকিয়ে থাকার জায়গা খুব কম পায়। অসুবিধাও স্পষ্ট — মেশিনের যে কোনো যন্ত্রাংশ সম্পর্কে যে তথ্য Vanguard সংগ্রহ করে, সেটি ব্যবহারকারীর নিয়ন্ত্রণের বাইরে চলে যায়।

অ্যান্টি-চিট ইতিহাসে অ্যাকাউন্ট-ব্যান থেকে হার্ডওয়্যার-ব্যানে উত্তরণের কারণটি যান্ত্রিক। চিট করা খেলোয়াড় অ্যাকাউন্ট ব্যান খেলে নতুন অ্যাকাউন্ট খুলে ফেলে। ইমেইল বদলায়, ফোন নম্বর বদলায়, কয়েক মিনিটেই ফিরে আসে। এই ফাঁক বন্ধ করতে প্রকাশকরা মেশিনের ভৌত পরিচয়, অর্থাৎ HWID, ব্যবহার করতে শুরু করে। মাদারবোর্ড সিরিয়াল, ডিস্ক সিরিয়াল, নেটওয়ার্ক অ্যাডাপ্টারের ঠিকানা, সিপিইউ আইডেন্টিফায়ার — এই স্তরের ফিঙ্গারপ্রিন্ট ধরে ব্যান বসানো হয়। যুক্তিটি পরিষ্কার: অ্যাকাউন্ট তো তৈরি করা যায়, মাদারবোর্ড তৈরি করা যায় না।

ঠিক এখানেই যুক্তিটির একটি অনুমান লুকিয়ে আছে, যা প্রায় কেউ উচ্চারণ করে না। মাদারবোর্ড বা সিপিইউ তৈরি করা যায় না — সত্য। কিন্তু বিক্রি করা যায়। জার্মানির মতো বাজারে ব্যবহৃত যন্ত্রাংশ কেনাবেচা একটি বিশাল, বৈধ, দৈনন্দিন অর্থনীতি। Kleinanzeigen-এর মতো প্ল্যাটফর্মে সিপিইউ, গ্রাফিক্স কার্ড, র্যাম প্রতিদিন হাতবদল হয়। HWID-ব্যান নকশার ভিত্তি হলো হার্ডওয়্যার অ-হস্তান্তরযোগ্য — অথচ বাজার ঠিক উল্টোটা ধরে এগোয়।

এখানে একটি সৎ সীমাবদ্ধতা স্বীকার করা দরকার। এটি কোনো প্যাচ বিশ্লেষণ নয়, কোনো টুর্নামেন্ট ফরম্যাট বিশ্লেষণ নয়, কোনো রোস্টার বিশ্লেষণ নয়। কোনো চ্যাম্পিয়ন ব্যালান্স বদলায়নি, কোনো ম্যাপ রোটেশন বদলায়নি, কোনো দল খেলোয়াড় কিনছে না। একটি ভোক্তা-ঘটনাকে জোর করে মেটা বা দলের গল্পে ঢোকানো একটি শ্রেণিভুল হবে। তাই এই লেখার ভারী স্তরগুলি হলো নিয়ম ও গভর্ন্যান্স, ঝুঁকির বণ্টন, এবং শিল্পে তার সংক্রমণ।

অংশ ৩ — কোর: প্রয়োগের শৃঙ্খল এবং তার ফাঁক

ঘটনার যান্ত্রিক ক্রমটি সাজিয়ে নেওয়া যাক, কারণ এখানেই আসল বিশ্লেষণ বসে আছে। ধাপ এক: কোনো এক সময়ে কোনো একজন ব্যবহারকারী ওই সিপিইউ দিয়ে চিট করেছিলেন বা চিট-সংশ্লিষ্টভাবে শনাক্ত হয়েছিলেন। ধাপ দুই: Vanguard সেই যন্ত্রাংশের সিরিয়াল ১২ আগস্ট কালো তালিকায় তোলে। ধাপ তিন: ওই ব্যক্তি হয়তো সিপিইউটি বিক্রি করে দেন, কিংবা পুরো পিসি ভেঙে যন্ত্রাংশ আলাদা করে বিক্রি হয়। ধাপ চার: সেপ্টেম্বরের শেষ সপ্তাহে একজন নতুন ক্রেতা সেটি কেনেন। ধাপ পাঁচ: ইনস্টল করার পরই গেম থেকে বহিষ্কার।

এই পাঁচ ধাপের মধ্যে চারটি ধাপ সম্পূর্ণ বৈধ। চিট করা ছাড়া। সমস্যা হলো, শাস্তি প্রয়োগ করা হয়েছে পঞ্চম ধাপে, কিন্তু সিদ্ধান্ত নেওয়া হয়েছে দ্বিতীয় ধাপে — দুই ধাপের মাঝখানে মালিকানা বদলে গেছে, এবং শাস্তি সেই মালিকানা পরিবর্তন লক্ষ্য করেনি।

যন্ত্রাংশ-স্তরের গ্রানুলারিটি এখানে একটি সচেতন নকশা-পছন্দ। পুরো মেশিনের একটি হ্যাশ ধরে ব্যান বসালে ক্রেতা শুধু একটি যন্ত্রাংশ বদলে মুক্তি পেতেন। Riot সাপোর্ট নাকি জানিয়েছেন, গ্রাফিক্স কার্ড বদলালেও সমস্যা মিটবে না, কারণ অন্যান্য যন্ত্রাংশও প্রভাবিত হয়েছে। অর্থাৎ ফিঙ্গারপ্রিন্টিং একাধিক যন্ত্রাংশে ছড়িয়ে আছে। নিরাপত্তার দিক থেকে এটি কঠোর, ভোক্তার দিক থেকে এটি ব্যয়বহুল।

এই নকশার নিকটতম তুলনা খুঁজতে আমাকে গেমিং জগতের বাইরে যেতে হয়। মোবাইল ফোনের জগতে চুরি হওয়া বা প্রতারণায় জড়িত ডিভাইসের IMEI নম্বর কালো তালিকাভুক্ত হয়। ফলে ওই ফোন দ্বিতীয়বার কারও হাতে গেলে সেটি নেটওয়ার্কে চলে না। পার্থক্য একটাই: IMEI-ব্লক ফোনে টেলিকম অপারেটররা একটি সরকার-নিয়ন্ত্রিত, আন্তঃদেশীয় ডাটাবেস ব্যবহার করে, আর HWID-ব্যান চলে একটি প্রকাশকের নিজস্ব, অনিয়ন্ত্রিত, অস্বচ্ছ তালিকায়। প্রথমটির বিরুদ্ধে আপিলের রাস্তা আইনে লেখা, দ্বিতীয়টির রাস্তা সাপোর্ট টিকিটের ভাগ্যে নির্ভর।

২০১৭ সালে ঢাকা আবাহানি ছেড়ে আমি যখন বাংলাদেশ প্রিমিয়ার লিগের জন্য প্রথম xG মডেল বানাচ্ছিলাম, তখন সবচেয়ে বড় সমস্যা ছিল সরাসরি পরিমাপের অভাব। শটের অবস্থান ছিল না, ডিফেন্সিভ প্রেশার ভ্যালু ছিল না। তখন প্রোক্সি ভেরিয়েবল বানাতে হয়েছিল — অসম্পূর্ণ তথ্য দিয়ে অনুমানযোগ্য একটি সংখ্যা দাঁড় করাতে হয়েছিল। সেই অভিজ্ঞতা এখানে সরাসরি প্রাসঙ্গিক: একজন ক্রেতা আজ চাইলে কোনো উপায়েই জানতে পারেন না, যে সিপিইউ তিনি কিনছেন সেটি পরিষ্কার কি না। যে বাজারে পণ্যের গুণ সম্পর্কে ক্রেতার হাতে কোনো প্রোক্সি নেই, সেখানে ঝুঁকিটি সম্পূর্ণ একপাক্ষিক হয়ে যায় — সব ঝুঁকি ক্রেতার, সব তথ্য প্রকাশকের।

আপিলের প্রশ্নটি এই কারণেই কেন্দ্রীয়। রিপোর্ট অনুযায়ী ওই খেলোয়াড়ের সামনে দুটি পথ খোলা ছিল: আপিল করা, নয়তো পুরো পিসি বদলানো। দ্বিতীয়টির খরচ সহজেই চার-পাঁচ গুণ বেশি। কিন্তু যেখানে কেনাকাটার আগে যাচাইয়ের কোনো পদ্ধতি নেই, আর কেনাকাটার পরে নিশ্চিত প্রতিকারের কোনো নিশ্চয়তা নেই, সেখানে আপিল একটি অধিকার নয়, একটি অনুরোধ।

২০২০ সালে যখন FC Copenhagen-এর জন্য খালি স্টেডিয়ামের মডেল বানাচ্ছিলাম, ৮৩টি বুন্দেসলিগা ম্যাচের ডেটায় দেখা গিয়েছিল হোম-উইন হার ৪৩ দশমিক ২ শতাংশ থেকে নেমে ৩৩ দশমিক ৩ শতাংশে এসেছে, এবং হোম দলের xG-সুবিধা প্রতি ম্যাচে ০ দশমিক ২১ কমেছে। সেই কাজ থেকে আমি একটি অভ্যাস ধরে রেখেছি: পরিবেশ বদলালে মডেলের উপরে একটি সমন্বয় স্তর বসাতে হয়, নইলে মডেল পুরনো পৃথিবীর উত্তর দিতে থাকে। HWID-ব্যান ব্যবস্থায় ঠিক সেই স্তরটি অনুপস্থিত। এর মডেল ধরে নিয়েছে যন্ত্রাংশ স্থির, কিন্তু বাজার বলছে যন্ত্রাংশ তরল।

অ্যান্টি-চিট অস্ত্র-প্রতিযোগিতার আরেকটি দিক কম আলোচিত। যেহেতু HWID ব্যান পরিচিত একটি পদ্ধতি, সেহেতু সিরিয়াস চিটারদের জন্য HWID স্পুফার বাজারে আছে — সফটওয়্যার স্তরে যন্ত্রাংশের পরিচয় বদলে দেওয়ার সরঞ্জাম। অর্থাৎ যে পদ্ধতিটি নির্দোষ ক্রেতার জন্য দুর্ভেদ্য, সেটি একই সঙ্গে অভিজ্ঞ চিটারের জন্য ভেদনযোগ্য। এখানেই সবচেয়ে অস্বস্তিকর হিসাবটি লুকিয়ে আছে: এই নীতি একই সঙ্গে অতিরিক্ত প্রশস্ত এবং অপর্যাপ্ত কার্যকর — যাকে ধরার কথা, সে ফাঁক পায়; যে কিছুই করেনি, সে ফাঁদে পড়ে।

নিয়ন্ত্রণ কাঠামোর একটি কাঠামোগত অসামঞ্জস্যও এখানে আছে, যা কেবল এই ঘটনার নয়, সামগ্রিক ইস্পোর্টস গভর্ন্যান্সের। Riot একই সঙ্গে নিয়ম-নির্মাতা, প্রয়োগকারী এবং বাণিজ্যিক স্বার্থসংশ্লিষ্ট পক্ষ। এখানে কোনো স্বাধীন সালিশ নেই, কোনো বহিঃস্থ পর্যবেক্ষক নেই, কোনো নিরপেক্ষ আপিল বোর্ড নেই। যে প্রতিষ্ঠান অভিযোগ করে, সে-ই তদন্ত করে, সে-ই রায় দেয়, আর সেই রায়ের বিরুদ্ধে একমাত্র ঠিকানাও সে-ই।

দ্বিতীয় স্তরের প্রভাবটি বাজারে গিয়ে পড়ে। যদি এই ধরনের ঘটনা কয়েকটি হয়ও, ব্যবহৃত সিপিইউয়ের দামে একটি অনিশ্চয়তার ছাড় তৈরি হতে পারে — ঠিক যেমন প্রতারণা-চিহ্নিত ফোনের রিসেল ভ্যালু কমে যায়। সম্ভাব্য শিল্প-অভিযোজনের একটি রূপ হলো ‘ক্লিন হার্ডওয়্যার’ যাচাইয়ের স্তর: সিরিয়াল-চেকিং টুল, বিক্রেতার সনদ, অথবা মার্কেটপ্লেসে স্ট্যাটাস ডিসক্লোজার। এই স্তরটি আজ নেই, কারণ চাহিদাটি এখনো সংখ্যায় প্রমাণিত হয়নি।

২০২২ সালে কাতার বিশ্বকাপে মরক্কোর জন্য পেনাল্টি মডেল বানানোর সময় একটি শিক্ষা আরও গভীরভাবে বসেছিল। স্পেনের হাজারো পেনাল্টি স্যাম্পল বিশ্লেষণ করে বোনোকে কেন্দ্রে থাকতে বলা হয়েছিল, এবং শুটআউট ৩-০ হলো। সেদিন থেকে আমি প্রক্রিয়া আর ভাগ্যের পার্থক্য নিয়ে লিখি। এখানেও সেই বিভাজন প্রযোজ্য: ব্যানটি একটি ফলাফল, আর প্রশ্নটি প্রক্রিয়ার — ব্যান বসানোর আগে কোনো প্রক্রিয়া ছিল কি যা যাচাই করেছিল নতুন মালিক কে।

অংশ ৪ — কন্ট্রা-ইনটুইটিভ: আসল সংকট ব্যান নয়, অস্বচ্ছতা

যে তথ্যটি সবচেয়ে বেশি সংযত হওয়ার দাবি রাখে, সেটি হলো তথ্যের উৎস। ঘটনাটি একক, এবং স্বতন্ত্রভাবে যাচাই করা হয়নি। মূল বিবরণ এসেছে রেডিটে, সেখান থেকে Kotaku, তারপর PCWorld। Riot নিজে কোনো বিবৃতি দেয়নি। মূল বিক্রেতার পরিচয় অজানা, Riot-এর প্রকৃত তদন্ত-ফলাফল অজানা। স্যাম্পল সাইজ একটি।

আর এখানেই বেস-রেট উপেক্ষার একটি চিরচেনা প্যাটার্ন দেখা যায়। PCWorld ঘটনাটিকে ‘বিরল’ বলেছে, কিন্তু সংখ্যায় বলেনি — কত বিরল, কার বিরল, কত শতাংশে। বেস-রেট না জেনে একটি একক ঘটনা থেকে ‘এটি যে কারও সাথে হতে পারে’ সিদ্ধান্তে পৌঁছানো হলো একটি অনুমান, বিশ্লেষণ নয়। ২০১৭ সালের xG মডেলের সীমাবদ্ধতা নিয়ে লিখতে গিয়ে আমি এই শিক্ষাটি বারবার পেয়েছি: ডেটা না থাকলে অনুমানকে সিদ্ধান্তের পোশাক পরানো সহজ, আর সেটিই সবচেয়ে বিপজ্জনক অভ্যাস।

২০১৮ সালে রাশিয়া বিশ্বকাপে জার্মানি-মেক্সিকো ম্যাচটি এই ভুলটির একটি পরিচ্ছন্ন উদাহরণ। জার্মানির দখল ছিল ৬৭ শতাংশ, শট ২৬টি, কিন্তু xG মাত্র ১ দশমিক ২। মেক্সিকো ১ দশমিক ০ xG থেকে গোল করেছিল। PPDA বিশ্লেষণে দেখা গিয়েছিল জার্মানির প্রেস সংগঠিত ছিল না — PPDA ১২ দশমিক ৩ বনাম মেক্সিকোর ৮ দশমিক ৭। দখল ছিল প্রক্সি, আর সেই প্রক্সি মিথ্যা বলছিল। এখানেও ঠিক তেমন একটি প্রক্সি কাজ করছে: ‘হার্ডওয়্যার-ব্যান মানে চিট নিয়ন্ত্রণে আছে’ — এই সিদ্ধান্তটি পরিমাপ নয়, একটি আরামদায়ক অনুমান।

আসল সংকটটি সম্ভবত ব্যানটি নিজে নয়। কেনাকাটার আগে কালো তালিকাভুক্তির তারিখটি ক্রেতার মালিকানার আগেই বসে আছে — অর্থাৎ একটি কার্যকর আপিল ব্যবস্থার পক্ষে এটি একটি সহজ মামলা হওয়া উচিত। প্রশ্ন হলো, সেই ব্যবস্থাটি আছে কি, কতদিন লাগে, প্রমাণ হিসেবে কী চায়, আর প্রত্যাখ্যান হলে কারণ জানানো হয় কি। একটি ব্যান যদি যুক্তিসঙ্গত হয়, তবে সেটি আপিলের অভাবে অন্যায় হয়ে ওঠে — এবং ঠিক সেই আপিলের অভাবটিই এখন প্রমাণিত, ব্যানটির ন্যায্যতা নয়।

ন্যারেটিভ-ঝুঁকির দিকটিও সৎভাবে লিখে রাখা দরকার। যদি পরে প্রমাণ হয় যে বিবরণটি অসম্পূর্ণ বা ভুল, তাহলে এই গল্পটি উল্টোদিকে ঘুরে মূল প্রতিবেদনের বিরুদ্ধে একটি মিডিয়া-বিশ্বাসযোগ্যতার সংকটে পরিণত হবে। একক সূত্রের উপর দাঁড়ানো যেকোনো ন্যারেটিভের এই ঝুঁকি থাকে, আর তাপ যত বেশি, ফিরে আসার ধাক্কাটাও তত বেশি।

অংশ ৫ — টেকঅ্যাওয়ে: পরের রাউন্ডে যা দেখতে হবে

এই ঘটনার দুর্বলতা হলো তার ভিত্তি; শক্তি হলো তার কাঠামো। একটি যন্ত্রাংশের সিরিয়াল নম্বর আজ অপরাধের প্রমাণ নয়, বরং উত্তরাধিকারসূত্রে পাওয়া একটি অভিযোগ। যে বাজার বৈধভাবে ব্যবহৃত যন্ত্রাংশ কেনাবেচা করে, সেখানে এই উত্তরাধিকার টেকসই হতে পারে না।

সামনের দিনগুলিতে চারটি সংকেত আমি নজরে রাখব। এক, Riot-এর পক্ষ থেকে কোনো সরকারি বিবৃতি আসে কি না — নীরবতা ন্যারেটিভটিকে দীর্ঘায়িত করে এবং কঠিন করে তোলে। দুই, স্বাধীনভাবে আরও HWID-ব্যানের ঘটনা উঠে আসে কি না — একটি ঘটনা দুর্ঘটনা, তিনটি ঘটনা একটি ধরন। তিন, আপিল প্রক্রিয়ার কোনো প্রকাশ্য নথি আসে কি না — একটি নথি থাকলে গোটা বিতর্কটি প্রশমিত হতে পারে। চার, ব্যবহৃত পিসি বাজারে কোনো যাচাই বা ডিসক্লোজার স্তর তৈরি হয় কি না।

যদি দশটি স্বাধীন ঘটনা সামনে আসে, তাহলে আলোচনা ‘বিরল ঘটনা’ থেকে ‘নকশার ত্রুটি’-তে বদলে যাবে, এবং প্রশ্নটি আর Riot-এর সদিচ্ছার থাকবে না — থাকবে শিল্প-মানের। আর যদি কিছুই না আসে, তাহলে এটি একটি কেস স্টাডি হয়েই থাকবে, যা দুর্ঘটনাক্রমে একটি বাস্তব ফাঁক দেখিয়ে দিল।

প্রশ্নটি শেষ পর্যন্ত প্রযুক্তিগত নয়। একটি সিরিয়াল নম্বর কত দিন শাস্তি বহন করবে, আর সেই শাস্তির উত্তরাধিকারী হওয়ার দায় কার — উত্তরটি প্রকাশকের সার্ভারে লেখা থাকে, ক্রেতার হাতে থাকে না। পরের প্যাচে হয়তো চ্যাম্পিয়ন বদলাবে, কিন্তু এই প্রশ্নটি বদলাবে না।