更重要的問題是如何防止 admin log 每一個使用者的 token 跟他投票的紀錄直接就可以知道是誰投票給誰了。