Капчи затыкать лень — таймстамп и honeypot реально спасают, но кажется, боты уже с этим почти привыкли играться. В итоге получается небольшая гонка: ловишь пару минут — потом вылазиют новые ухищрения. Так что проще фильтровать по IP и спокойно банить слишком настырных, а форму делать максимально простой, чтобы юзеры не сбегали. Меньше заморочек — меньше проблем.