Самое больное — это когда начинаешь новую схему, а где-то старый код за кадром таскает старые хеши или соль по-другому кладёт. Потом весь этот бардак и вылезает, пока не разберёшься, почему проверка валится. Лучше сразу держать в голове чёткую последовательность и не смешивать подходы, иначе потом головняк обеспечен.