Das Zeug mit IP und MD5 verstehe ich nicht wirklich, das hindert einen Bot auch nicht dran, zu spammen. Oder haben die Komponenten, die Formulare auslesen, und die, die Formulare schicken, grundsaetzlich verschiedene IPs?

Ansonsten bevorzuge ich die Varianten mit dem versteckten Input-Feld, dass dann author oder so heisst, und mit "schreibe eine Zahl/einen Buchstaben/sonstwas aus". Alternativ kann man da auch einfache Fragen stellen oder Bilder anzeigen und Fragen, was drauf ist (was natuerlich auch wieder eine Captcha-Variante ist - allerdings fuer Menschen leichter und fuer Bots schwerer zu loesen als die klassischen Buchstabenbildchen. Der Nachteil ist, dass man User von Textbrowsern aussperrt).