سلام
خوب بنظرم باید از کپچاهایی که سمت سرور تولید می شووند استفاده کنید
اینطوری کد کپچا رو دارید و فقط باید صحت سنجی کنید.
ولی کپچایی که سمت کلاینت تولید بشه،‌خودش باید بتونه صحت سنجی رو انجام بده،‌ولی اینطوری باید روی مسایل امنیتی بیشتر کار کنید
باتشکر