Estamos em 2025, não há boa razão para não usar métodos de prevenção de DoS que preservam a privacidade (e são muito mais amigáveis para o usuário) como PoW, L402 ou privacy pass em vez de captchas arcaicos.