O plugin oficial do hCaptcha para o Discourse pode ser uma grande ajuda aqui. Ele foi especificamente projetado para ajudar a mitigar cadastros de bots.
(Pessoalmente, também adoraria ver suporte do Discourse para o Cloudflare Turnstile, já que o plano gratuito do Turnstile inclui um modo sem atrito e não interativo, enquanto funcionalidade semelhante com o hCaptcha exige a migração para o nível de preços “pro” deles, a US$ 99/mês — o que é absolutamente absurdo para quem faz hospedagem própria.)