De ahí que tu argumento haya sido rebatido a priori por Egaida: un usuario que llega a esa ip tiene que estar viendo que tiene la discusión llena de avisos que no le corresponden... El historial es indicativo pero en caso de ips no me he encontrado muchos casos de un patrón de comportamiento por más de un año (salvo <url> ;) por un buen tiempo), ¿tú has visto ips con un año de historial del mismo tipo de vandalismo?