Я бы вот что добавил:
пусть рядом с каждым хэшем будет дата его добавления в список не найденных. (как на хэшкрэкинг)
Это очень сильно упрощает задачу тем кто эти хэши брутит.