Таймстамп и honeypot реально удобны — не раздражают юзеров и отсекают простых ботов. Капча вроде крутая, но часто только мешает и отпугивает. IP-банить полезно, когда атаки повторяются, но с ним надо аккуратно, чтобы нормальных не словить. В итоге лучше просто держать форму легкой и ставить базовые фильтры — проще и эффективнее.