Раньше был проще спам ловить — капча да пара простых проверок, сейчас жёсткий замес пошёл, боты умнеют. Так что уже просто одну капчу не поставишь, надо что-то с хитрой логикой, иначе толку мало. Особенно эти таймеры — я сначала думал, класс, но у некоторых реально тормоза на связи, и форма ломается. Хонепоты норм работают, но их тоже стали распознавать. В итоге лучше по чуть-чуть, но и юзера не мучать сильно.