Ну, хеши — это не код, который можно обратно распаковать, это как отпечаток пальца. Если хочешь проверить пароль, просто создаешь хеш от того, что ввёл, и сравниваешь с тем, что сохранил. Если совпало — значит пароль правильный. Вот почему нельзя «расшифровать» хеш, там просто нет данных для обратной операции. Так что с ними работают через повторное хеширование и проверку, а не через декодирование.