J'ai jeté un oeil sur ce que je pouvais voir de ton code, un petit détail me pose un problème, ton hash fait planter le moteur jscript de konqueror (et peut-être celui de safari aussi) car il n'est pas autorisé de faire démarrer un identifiant (et donc un nom de champ) par un chiffre.

Sinon, il me faudrait plus d'informations de ta part pour voir qu'il cela vient car il reste une possibilité d'est d'utiliser prototyp ou un équivalent (jsquery pour drupal) pour hooker les champs à la volée. As-tu une stat du nombre de spam qui passent sur spam bloqués ? Car j'ai beau me dire qu'ils sont très intelligents nos spammeurs, j'ai du mal à imaginer qu'ils aient pu pousser la finesse jusqu'à simuler les évents javascript. Et comme sur les 30 spams que j'ai eu depuis ce matin, aucun n'est passé, je n'ai que tes logs comme base de travai.