Тоже с honeypotами сталкивался — сейчас боты реально умнее стали и часто их пропускают. Капчи убивают опыт, но иногда без них никак. Сам смешиваю проверку времени с простым блоком по user-agent и иногда добавляю лёгкий JS-чек — помогает от массовых автоматических подписок, без напряга для нормальных людей. Главное — не переборщить, иначе больше вреда, чем пользы.