Sofern man es mit dem Datenschutz unter einen Hut bekommt denke ich ist ein Anhaltspunkt auf jeden Fall das Accounts mit gleicher IP schon mal einen gewissen Anfangsverdacht generieren. Mit IPV6 dürfte es da auch noch eindeutiger werden (Wie sieht das bei mobile Telefon und NAT aus?). Als zweites könnte man beim Voting eine Begründung für die Entscheidung verlangen. Bei 10 gefakted votes nicht c/p zu machen erhöht zumindest den Aufwand für den Angreifer deutlich mehr als für den einzelnen Nutzer. Hat natürlich für den einzelnen auch Gewisse Nachteile.
Insgesamt muss man sich Fragen wie stark man sich absichern will. Jemanden der 10 Votes Manipulieren will kommt man wahrscheinlich schneller auf die schliche als jemanden der nur 2 Votes Manipulieren möchte. Wenn ich jetzt die Hürden fürs manipulieren möglichst niedrig mache, verführt das evtl. dazu schlampig mit mehreren Accounts um zu gehen. Das würde das Auffinden solcher Leute leichter machen. Wenn man jetzt noch strafrechtliche Sanktionen zur Verfügung hat ist das z.B. ein gangbarer Weg. (Ist das was mir nach einer anstrengenden Woche und zu später Stunde spontan zu dem Thema einfällt)