Через Flash-приложение формируете хэш (ваш ключ, сессия, IP,
capabilites и прочее) и сверяете на сервере.
Декомпилировать можно, конечно, но уже меньше будет ложных срабатываний и "накруток" голосов.
злоумышленник может запомнит все айди из прошлого голосования
уникальный ID формируете и хеш для каждого голосования и нет проблем.
Экстра!: Блокировка голосовавших IP+DNS - должна помочь.