認証ありとなしのフォームを両方常設して
既出の監視ページが大規模荒らしを検出した時点で一定期間認証ありでしか書けないようにする

これが最善案だと思うがな、2行で終わってるぞ
荒らしも結局は24時間常時稼動はできない何らかの理由が見えるし
自動化も簡単にできるしで支障の発生しどころが無いはずだが