Ok nun hast du mich verwirrt und ich weiß nicht was genau du umgesezt hast
Also deine Idee zur Weiterleitung an ein vorhandens Kontaktformular (bspw das von dev labor oder so) mit Captcha wäre perfekt.
Somit ist die E-Mail adresse nicht in PLain sichtbar und die können sich sicher gehen dass kein Spam kommen wird.
wenn das nur in [at] umgewandelt wird können das bots mitlerweile selbst umwandeln und man hat keinen Schutz.