Você já viu o Argon2? Se não, é interessante olhar sobre ele!

É um algoritmo de hash novo (criado em ~2015), vencedor da Password Hashing Competition, eu troquei o bcrypt por ele, performa melhor, mais personalizável e seguro. Para quem não pode arcar com o limite técnico de 72 caracteres do bcrypt, o Argon2 é uma ótima alternativa.