Сам заметил, что капчи с простыми вопросами реально сбивают с толку многих ботов, без перегруза для юзеров. И скрытые поля — вообще классика, многие упускают этот момент, а он чаще всего срабатывает. Лимиты по IP тоже иногда помогают, особенно если нагрузка не слишком большая. Главное — не полагаться только на капчу, а сочетать разные методы.