Muito bacana o artigo sobre o Turnstile da Cloudflare. Como alguém enraizado no mundo da segurança de aplicativos, acho essa inovação um respiro necessário.
CAPTCHAs tradicionais, apesar de serem funcionais, podem ser um verdadeiro empecilho na experiência do usuário, e o Turnstile vem para aliviar isso.
A ideia de usar desafios não-interativos baseados em JavaScript é uma abordagem bem inteligente, permitindo que o sistema diferencie tráfego humano de bots de forma mais suave.
E o fato de que a integração é facilitada através de uma API simples é um bônus para os devs, sem dúvida.