Согласен с тем, что при массированном внедрении фейковых узлов атака может быть успешной. Значит нужно предотвращать как-то это внедрение. Как возможный способ - использование вариантов капчи для проверки валидности узла. При массированной атаке для подделки результатов придется использовать боты (ну не ставить же по человеку на вброс каждого биллютеня). Задача системы не в том чтобы полностью их исключить, а чтобы сделать их влияние минимальным и поддающимся анализу.

Впрочем, у меня пока нет готового RFC для такой системы Есть лишь мысль о том что использование шифрованных одноранговых P2P-систем для подсчета голосов может очень сильно затруднить фальсификацию.