Знаешь, тут не всё так однозначно. Один и тот же способ на разных проектах может работать по-разному, и часто приходится пробовать, чтобы понять, что не просто нагрузка для юзера, а реально отпугивает спамеров. Чисто капча — да, надо, но без доп. методов обычно мало толку.