Hmm, no estoy seguro de qué solución puedes usar aquí. Los bots de spam utilizan solicitudes automáticas al endpoint de la API de registro, por lo que cualquier pregunta de verificación en la interfaz de usuario podría ser eludida de todos modos. Te sugiero Discourse hCaptcha, pero no creo que puedas instalarlo en el plan gratuito.
No parece ser así según la página de precios/planes
