users.getCaptcha Возвращает sid и URL картинки. Клиент сам подтягивает картинку GET-запросом по image_url; captcha.php сохранит ответ в memcache по ключу apicap_<sid> с TTL=600s. Затем sid+ответ передаются в users.register / users.forgot* и т.п.
curl -s -X POST 'https://durovloh.net/api.php' \ -d 'method=users.getCaptcha' \ -d 'access_token=USER_TOKEN'