Если кто-то хотел бы что-то накрутить, он бы накрутил
Я поставил наименее рестриктивный вариант: определенный таймаут на повторное голосование. В более строгих (по IP, Cookie) смысла не вижу, так как динамичные IP меняются, а cookie стираются.
Ну и опросы у нас все-таки не носят репрезентативного характера, от них не зависят какие-то решения.