1. 유저
모든 게임이 다 그렇듯이 일부 몰지각한 유저들로 인해 여러 사람들이 피해를 입고 있다.1.1. 아바타를 이용한 테러
아바타에 넣어놓은 여러가지 이펙트를 이용해 사람들에게 빛을 쏘거나, 비행기 소리를 바로 옆에서 듣는 듯한 시끄러운 소리를 들려준다거나, 맵 전체를 둘러쌀 정도의 이펙트를 이용해 맵 자체를 터트린다던가, 스크린 쉐이더를 활용한 화면 테러[1]를 하는 등 온갖 방법으로 다른 유저들을 괴롭히는 경우가 있다.특히 VR 유저들을 대상으로 한 화면 테러는 개인차가 있겠지만 불쾌감이나 어지럼증 등을 유발할 수 있으니 주의.
그나마 피해를 덜 받을려면, 게임 메뉴에서의 세이프티 기능을 활용하여 타인의 아바타 기능을 제한시키거나 특정 유저를 차단하는 등의 설정을 해야 한다.
인기 아바타 우간다 너클즈도 본래는 장난이었지만 이 밈을 따라하는 많은 유저들이 유입되고 서로 몰려다니며 몇몇 민폐를 끼치는 악성 유저들도 생겼다. 이 때문에 너클즈 아바타의 제작자가 "제발 다른 유저들에게 피해를 줄 거면 이 아바타를 사용하지 말아달라."며 자신이 이 캐릭터를 만든 것을 후회하기도 했다. 싫어하는 사람은 보기만 해도 단칼에 블락할 정도. 비슷하게 Kanna Gang이라는 그룹도 존재했다. 역시 장난스러운 취지로 시작했으나 그룹원들이 과도하게 많아지면서 리더가 그룹원 통제에 어려움을 겪게되었고, 극소수의 유저들이 디스코드에 음란물을 올리거나 다른 사람들에게 살해협박을 하고 DDoS 공격을 시도하는 등 비매너적인 행태를 벌여 결국 그룹원 전체가 차단을 먹었다.
결국 밈의 의도대로 장난으로만 끝났다면 별 문제가 없었겠지만 몇 명의 유저들이 인종차별이나 해킹 등 민감한 문제를 꺼내들면서 생긴 문제이며 이는 운영진이 더 강한 처벌을 하거나 시스템을 개선하지 않는 이상 해결하지 못할 것으로 보인다. 보통 남을 사람은 남고 분탕에 질린 트롤들은 걸러지면서 잦아드는 편. 그러나 최근에는 아무런 이유없이 다른 사람들에게 심한 욕설을 하거나 특정 아바타를 낀채로단체로 특정 한 사람을 지목해 괴롭히거나 혹은 혐짤[2]을 가져와 사람들에게 테러를 가하는 등 여전히 해결되지 않은 문제들도 있다. 이게 비단 국내한정 문제가 아니고 전 세계적인 문제라서 갱 행위를 하는 사람들 때문에 애꿋은 게임만 욕먹고 있는 중이다. 제대로 재제를 안하는 운영진도 문제지만… 현재 악성 유저들에게 대항할 수 있는 방법은 개인 차단이나 세이프티 설정 외엔 방법도 없어서 답답할 노릇이다.
1.2. 무분별한 헌팅 행위
퍼블릭 월드를 돌아다니다가 여성 유저를 발견하면 다가가서 느끼한 목소리로 헌팅 시도를 하면서 민폐 행위를 하는 사람도 많으니. 퍼블릭에선 주의하는것이 좋다.1.3. 핵유저
플라이 핵, 월드 크래쉬, 텔레포트, 포탈 소환 핵 등 게임 플레이에 피해를 주는 여러 핵이 존재하는데, 특히 이런 핵들 중에서도 일반 유저들에게 공용으로 공개하지 않아 복사가 불가능한 개인용 아바타를 강제로 복사하는 핵이 존재하여 크게 문제가 되고 있다.2022년, 아바타 복제 핵으로 인한 피해가 매우 심각하다. 제작자 측에서도 제재를 하겠다는 말은 하고 있으나, VRChat 자체의 보안 문제가 개선되지 않아 피해가 계속 끊이지 않고 있으며 가이드라인 위반을 이유로 무고밴을 강행하는 등 미온적이고 안일한 대처를 이어가고 있어 많은 비판을 받고 있다.
BOOTH에서 판매중인 유료 모델을 무단으로 유출 및 개조/퍼블릭화한 아바타들이 상당히 많이 보이며, 심한 경우에는 이러한 아바타를 디스코드나 패트리온을 통해 돈받고 파는식의 행위도 발견된다.
2023년에 안티치트가 도입된 이후 눈에 띄는 핵은 다소 줄긴 하였으나, 일부 핵은 여전히 성행하고 있다.[3]
2024년 하반기, 내부적으로 아바타 리핑에 대한 밴 기준을 정립시켜 지속적으로 밴 웨이브 조치를 진행하는 중이다. 공지에 따르면 리핑에 관여한 것으로 확인된 계정과 해당 유저의 부계정에 한해 밴을 진행하였다고 하며, 대리 업로드와 같이 혼동될만한 행위는 자제해달라고 한다.
아바타 복사 핵을 방지하기 위한 안티리핑 툴이 있다. 스크립트를 이용해 암호 값에 따라 모델/텍스쳐를 깨트리고 업로드 한 후 게임 내에서 암호를 입력하면 셰이더로 복구하는 방식이다. 여기서 설정한 암호는 VRChat 서버에 업로드 되지 않기 때문에 암호는 알아낼 수 없다. 물론 완벽한 보안은 없는 것처럼, 네트워크 패킷 자체를 분석해 알아낼 가능성은 존재한다. 그래도 이정도만 해도 툴 키디는 막을 수 있으며 같은 월드에 존재하는 것이 아닌, 무차별로 뜯어내 사이트 같은 곳에 올려 공유하는 경우는 거의 완벽하게 막을 수 있다.
관련한 툴은 현재 크게 두가지가[4] 있으며, 필요에 따라 선택하면 된다.
메쉬 암호화
텍스쳐 암호화[5]
2. 시스템
2.1. 높은 요구사양
스팀에 기재된 요구사양과는 다르게 실질적으로 요구하는 사양은 상당히 높다. 이는 VRChat의 모든 컨텐츠 리소스가 개발사에 의해 제작되고 관리되는 것이 아닌, 최적화 관련 지식이 상대적으로 부족할 수 밖에 없는 일반 유저들에 의해 업로드되고 관리되는 게임 자체의 한계 때문이다. 여기에 고사양을 요구하는 VR 게임의 특성까지 겹쳐 실질 요구사양은 명확한 컷이 존재하는 게 아닌 무조건적으로 고고익선인 기형적인 형태를 보인다.2.2. 아바타 등급 기준의 모호함
아바타의 퍼포먼스 등급 기준이 상당히 빡빡한 편이다. 폴리곤, 마테리얼 슬롯, 다이나믹 본 갯수 등과 같이 각각의 항목별로 기준이 마련되어있는데, 이 기준들 중 가장 최적화 상태가 나쁜 하나를 기준으로 아바타의 등급이 결정되기에 이에 관해서도 말이 많았다.[6] 이 업데이트로 기준에 충족하지 않는 아바타는 업로드가 불가능해진데다,[7] 동시기에 진행된 유니티 버전 업데이트로 인해 제작자들을 비롯한 유저들에게서 불만의 목소리가 많았다.현재는 시간이 지남에 따라 유저들의 평균사양이 높아져서인지 어느정도 완화되었으며,[8] 최적화 관련 정보와 관련 작업을 자동화해주는 유니티 툴들이 풍부해졌기에 관련 지식이 부족하더라도 최적화가 수월해졌다.
3. 운영
운영진들의 안일한 대처도 큰 문제점이다. 상술하였듯이 테러 등을 비롯한 각종 악성 행위에 대한 제재를 제대로 하지 않는다. 그나마 유저 차단 시스템이 존재하긴 하지만, 이것도 VRChat 측에서 책임지지 않고 유저들 알아서 해결하라는 모습으로밖에 보이지 않는다. 물론 차단 및 신고가 누적될 시 밴을 받고, 시스템상으로도 악성 유저를 나타내는 특수 등급이 존재하지만 이런 유저들은 부계를 만들면 그만인지라 시스템에 대한 허점도 많다.가끔씩 무고밴문제도 존재한다.
[1] 이펙트 범위 내에 있는 사람들한테 특정 영상/그림/움짤을 보여주는 것[2] 국내에서는 할카스를 가져와 올리는 악성 유저들도 있다. 실제로 유튜버 피아노캣이 해당 짤로 추정되는 사진으로 테러를 당해 정신적인 피해를 입었다.[3] 모바일 클라이언트에서는 안티치트가 작동하지 않는 취약점이 존재한다고 하는데, 이를 이용한 것일 가능성이 높다.[4] 에셋 자체를 업로드 할 때 암호화 하는 툴도 있었으나, VRChat의 보안 패치 이후로 막혔다.[5] VRChat 갤러리의 주딱이 만든 툴[6] 이러한 등급 기준 때문에 기본 제공 아바타마저 Poor 등급에 해당하는 경우가 있었고#, 유저 커스텀 아바타의 경우 거의 전부가 Very Poor 등급으로 책정되었다.[7] 당시에는 2만 폴리곤을 지키지 못한다면 SDK 단계에서 업로드가 불가능했으며, 이로 인해 폴리곤 제한을 해제시킨 변조 SDK 사용이 성행할 정도였다. 이후 7만 폴리곤으로 제한이 확장됐으며, 현재는 제한이 없다.[8] 해당 패치가 진행된 시기에는 스팀에 명시된 최저 사양급(970)으로 돌리는 사람이 대다수였다.