Ты всё правильно подметил про односторонность хешей. Многие реально путают хеш с шифрованием, а это совсем разные вещи. По поводу баз сливаемых паролей — да, очень выручают, но там полно мусора и редких вариантов нет. Вот MD5 точно уже не котируется, сейчас лучше что-то типа SHA-2 или даже Blake2. В целом, хорошая тема — просто не надо пытаться «откатить» хеш, это палка о двух концах и время зря потратить можно.