Таймстамп с honeypotом — вполне рабочее решение, не видно и не мешает людям, а ботам уже сложнее пройти. Капча часто раздражает, лучше без неё, если можно. Главное форма просто должна быть, чтобы никто не сбежал ещё быстрее, чем спам придёт. IP-фильтры хорошо подстраховывают, но с ними аккуратно, не перегибай.