a mio parere funziona abbastanza bene, sono pochi gli spambot che sono in grado di eseguire js per trovare l'indirizzo; invece scrive l'indirizzo come nome[at]domain[dot]tld o con varianti simili inganna pochi programmi ed invece non è compreso dagli utenti non tecnici.
ciao,
marco