Бот — это просто "машина", которой совершенно пох сколько раз перебирать какой-то текст, сколько раз вводить, переворачивать изображение, подбирать символы. Для него подбор - это просто оперирование байтами. Другое же дело сам человек, который должен тратить время на то, чтобы набирать что-то, распознавать и оправдываться перед "системой", что он и правда человек. Чем сложней система, усложняющая жизнь ботам, тем сложней операции, которые должен провести мозг. А как известно, мозг работает посредством ассоциативной визуализации информации, поэтому усложнение системы для ботов может сделать просто физически невозможным распознавание защиты для некоторых людей. А чем сложней система, тем больше таких людей. Если продолжать в том же темпе, то скоро настанет время, когда обойти смогут защиту только боты, а не люди.
я сам сейчас занимаюсь анализом и продажей трафа и сам пишу антиботов. дело далеко не простое и параметры анализа поведения "клиента" при разных там ситуациях включают в себя очень много параметров. скорость проклика (FCC - Fast Click Count) один из немногих и не самый важный, уж поверь на слово. там и скрытые дивы и контент генерируемый JS и различные ссылки и т.д.