ВКонтакте API

Может просто мультилогин с одного айпи блочить? Но тогда как быть тем, у кого роутер и проч.?

Включите в комплекс защиты Shared Object. Для JavaScript тоже есть