Тоже замечал, что все эти уловки с honeypot и таймерами — это скорее временная защита. Боты уже научились обходить многие фишки, и капча вроде как остаётся проверенным вариантом, хоть и не самый удобный для людей. Лимиты по IP — штука тоже нужная, но далеко не всегда помогает полностью от спама. В итоге, получается, всё сводится к компромиссу между удобством и защитой.