1. можно ли считать вод суммы 2-х чисел хорошей защитой от ботов?
2. модно ли функцией sleep() помешать Брут атаке?

1) нет
2) также нет, ибо эта функцию уже устарела и ее можно обойти.

Flash, по фьорому пункту можно подоробней как её обойдут брутатакеры? и по первому тоже почему нет?

тогда по второму пункту дополнительный вопрос... насколько сложно подобрать сейчас брутом пароль если он состоит минимум из 8 символов цыфры и буквы и слип стоит на 1 секунду

о и ещё... насколько надёжно двойное md5 хеширование пароля? типо $parol=md5(md5($pass]));

pullo, http://php.net/manual/ru/faq.passwords.php
Часть функций доступна на php 5.4/5.5

pullo, а на счёт капчи от ботов.
Добавить разворот символов и "шума" добавить