bcrypt в этом смысле конечно лучше, но в этом смысле вообще все это обсуждение бессмысленное, потому что use password_hash() luke :)