Ты в точку попал про адаптивные хеши — сама видел, как Argon2 реально спасает пароли на разных нагрузках, когда старый sha256 уже явно не тянет. Ещё с BLAKE3 кайф в скорости, её в прогах свежих внедряют, удобно для больших данных. И да, сейчас много внимания именно на валидацию и связку с хранением ключей, это чувствуется — сразу меньше рисков, что всё скомпрометируют при утечке. Делать апдейт реально стоит.