Таймстамп и honeypot реально спасают от простого спама, особенно если капчу лень втыкать — юзерам удобнее. Ещё фильтрация входящих данных и бан по IP при частых запросах значительно снижают нагрузку от ботов. Главное — не усложнять форму, иначе нормальных юзеров отпугнут.