[caseyryan]

Но сделать хоть какую-то защиту, возможно лучше, чем не предпринимать никаких действий.

Ну да, но ведь можно сделать как обычную капчу. Генерировать на сервере, присылать клиенту. Зачем делать генерацию капчи на клиенте-то?