secure.withdrawVotes - списывает голоса со счета пользователя на счет приложения.
Данный метод доступен только с
серверной стороны.
для того чтобы разобраться с сервером я скачал архив:
http://vkontakte.ru/source/APIServerPHPClass.zip
изменил в файле index.php
$api_id = 0000000; // Insert here id of your application
$secret_key = 'frQFermo46r6TtA8q4nv'; // Insert here secret key of your application
залил все на сервер.

после чего у меня появились следующие вопросы:
1) $secret_key это "Ключ приложения:", "Защищенный ключ:", или со вкладки платежи.

2) почему у меня возникает ошибка
когда я захожу на index.php

Код:
Warning: file_get_contents(http://api.vk.com/api.php?api_id=2007730&format=json&method=getProfiles&random=8349×tamp=1289046509&uids=1%2C6492&v=3.0&sig=849e81e8da27da0388966d4f1d2b6340): failed to open stream: Operation not permitted in /home/p/pyr-vk.hut2.ru/WWW/vkapi.class.php on line 40
Fatal error: Call to undefined function: json_decode() in /home/p/pyr-vk.hut2.ru/WWW/vkapi.class.php on line 41
vkapi.class.php #41:

Код:
return json_decode($res, true);