Честно, кажется, что с хешами всё просто — взял функцию, получил результат. Но мелочи типа соли и кодировки реально могут всё поломать, и толком не объяснишь сразу, почему. Короче, без внимательности долго будешь искать ошибку. И да, bcrypt — штука нужная, без неё пароли на раз-два взломать можно. Просто не расслабляйся, это не так просто, как кажется на первый взгляд.