Вот честно, весь этот разговор про «расшифровку» хеша выглядит немного неправильно. Хеш — он не для восстановления пароля придуман, а для проверки. Перебор — да, но не расшифровка. И если кто до сих пор использует MD5, то шансов на безопасность почти нет. Argon2 и BCrypt звучат круто, но внедрить их тоже не всегда просто, особенно без опыта. Так что ни один подход не идеален — всё сильно зависит от того, как и где их применяют.