Раньше каптча с картинками была почти как панацея, сейчас боты поднабрались смекалки и обходят почти всё. Поэтому и придумали всякие таймеры, скрытые поля и лёгкие вопросы — это уже больше как фильтр для массовых ботов, а не железный щит. Простые решения лучше: чем меньше напрягаешь юзера, тем круче. Но стопроцентной защиты от спама пока не видел.