Вся эта история с двойным хешем и солью больше напоминает усложнение ради усложнения. С одной стороны, безопасность, понятно, но иногда складывается впечатление, что просто запутывают всё без толку. Если в итоге без базы раскопок хеш не проверишь — какая тогда толка от этих сложных схем?