e se limitar a criação de contas por ip?

Não resolve. Ele poderia usar um serviço especialiado em scrap proxy, com uma base giante de IPs distribuídos da classe A até a C.

Nem mesmo as redes sociais gigantes conseguem bloquear isso.

Além de que limitar por IP pode acabar tendo falso positivos significantes, a destacar uma grande empresa (e teria vários outros exemplos) onde vários funcionários utilizam o tabnews.