Отдельная задачка в таком раскладе - контроль. Прозрачными должны быть как расходы, так и голоса (но при этом анонимными).
Наверное, с помощью секретного установленного индивидуально ключа можно генерировать анонимизированную пару для ИНН - код, по которому можно проверить, что твои налоги распределены так, как надо.
Заявления обрабатывать раз в месяц пачкой, чтобы сложнее было находить в базе данных человека, изменившего схему в конкретный день месяца.