До какого-то порога можно обходиться без капчи. Всё зависит от желания резать левые сообщения. В целом стратегия очень простая: определённому кругу людей нельзя постить комментарии, содержащие «http://» (как первый шаг, этим отсеивается большинство ботов) или попадающие под шаблон «/[a-z0-9\-]\.[a-z]{2,4}/i» для особо усидчивых, которые пытаются руками добавлять адреса.
Некоторые на это злятся и начинают срать вручную, уже не адресами, а просто словесным мусором. Тогда временно или постоянно банится для добавления его айпишник (или вся сеть, чтобы не было желания по-быстрому перезайти).
Также настоятельно рекомендую в htaccess добавить строку «deny from 195.225.178.», так как на том хостинге как минимум из двух мест пытается литься говно, а abuse team не реагирует на письма.
Обязательным является только текст комментария. Он не может превышать 4кБ. Остальные поля служат для обратной связи. Имя всё же рекомендуется указать.