Particularmente eu acredito que permitir apenas um voto por usuário seria o ideal. Se pegarmos por exemplo o stackoverflow, lá você pode dar apenas um voto em determinada publicação e se for novo no site e não tiver contribuído com nada, você não tem o direito de votar.
E aprofundando mais um pouco, um usuário não devia poder votar mais de uma vez no mesmo artigo de forma alguma, nem depois de um tempo pois, se a ideia é que os votos validem ou invalidem o teor de uma publicação, a partir do momento que um usuário vota mais de uma vez, já se perde o fator consenso, que implica na avaliação por mais de uma pessoa.
Mas de qualquer forma é muito bom saber que o problema foi identificado e está sendo trabalhado para ser sanado. 👏🙌
Show! Bom ponto! Um detalhe de limitar por usuário é que continua sendo fácil criar vários usuários para fazer um ataque, onde se você colocar o limitante do IP, apesar de continuar ser possível o ataque, já fica algo mais custoso de se fazer.