Да, с MD5 и SHA-1 сейчас как с ветошью — только для обратной совместимости, серьёзно никто не берёт. SHA-3 реально крепче, но пока внедряется медленно, особенно в хардкорных приложениях. По квантовой крипте — это пока больше для больших игроков и спецзадач, обычным же хватает классики с нормальным солением и проверенными тулзами. Главное не гнаться слепо за трендами, а держать базу в порядке.