Jos par ideja je da stavis checkbox s nekim blesavim imenom tipa "ko-klikne-bot", hideas ga sa javascriptom na loadu pagea... Ogromna vecina botova ce ga checkirat, a stavis samo da se svi pokusaji registracije sa checkiranim checkboxom ignoriraju. Just sayin'
Poanta je da počinješ od pretpostavke da je korisnik koji se pokušava registrirat 'nevin' - tj. nije bot. A ne da moraju dokazivat da nisu... Više je (real) user-friendly.