@kcwu 應該是用公鑰私鑰的方式？client 產生的 token 跟他 submit 到 vote list 的那個紀錄是相對的可驗證的。然後一的 key 只有對應一張票可以被解鎖。這樣就算一個 user/單位 收集很多 key 同時公開也無所謂。