Честно, все эти танцы с honeypot и таймерами — как будто играешь с ботом в кошки-мышки. Спамёры уже не дураки, обойдут любой простой лайфхак. Капча, конечно, гемор, но без неё – спам просто льется рекой. Лимит на отправку по IP реально помогает, хоть и не идеал. В общем, выбрал простой вариант: если капча вырубает нормальных юзеров, значит не вариант, надо что-то проще и по фану для них.