Добавлю простой honeypot — скрытое поле в форме, которое юзер не видит, а бот обычно заполняет. Это почти без заморочек и реально снижает количество спама без капч и тяжелых проверок.