Задължително я слагам, защото иначе след време започва яко спам по коментарите или директно на мейла. Залагам на Google reCAPTCHA и ми върши чудесна работа. За WordPress даже има 2 много хубави плъгина за интеграция с Contact Form 7.
Ползвам за контакт формата и е добре да има според мен иначе много спам. Не че пак не получам, но много рядко и то от някъде другаде. За това и имейла в сайта го пиша domain (at) domain.com. Ако го напиша с @ със сигурност ще ме накачи повече спам.