Bueno, después de todo lo que se ha dicho, poco queda por añadir. Yo también he construido un sistema CAPTCHA pero he terminado desecharlo ya que re-captcha es excelente. Es un servicio captcha externo, que usan, entre otros, en Facebook:
http://recaptcha.net/