Соглашусь, что иногда перебор с алгоритмами кажется лишним, особенно в небольших проектах. Но соль и медленные хеши реально делают разницу — хоть bcrypt и немного грузит, зато пароль надежнее хранится. Использовать просто соль с md5 — это палка о двух концах, на деле риски остаются. В итоге лучше чуть больше времени вложить в правильные инструменты, чем потом гадать, откуда пришел взлом.