Dudas con cifrado sobre una función

[webankenovi]

Haber en principio no hay problema en que al inicio siempre este escrito $2a$07$ como tu has dicho todavia blowfish no ha sido roto, ahora bien si estas preocupado con eso tienes varias soluciones

1 - hacemos todo igual hasta el momento de guardarlo en la bd antes puedes hacer lo siguiente

si este es el hash resultante por ejemplo $2a$07$1a2s3f4g5h6j7u8i9i0i3d extraemos esta parte del hash 1a2s3f4g5h6j7u8i9i0i3d y es la que guardamos en la bd luego para compararla es lo mismo extraes la que provenga del formulario estraes la parte del hash y comparas o bien añades a lo extraiod de la bd la otra parte del hash $2a$07$database y comparamos contra crypt($_POST['PASS']) no se si me explico bien .

2 - codificas el hash

3 - te diria como te dije anteriormente hashea el resultado puede ser efectivo hasheado con whirlpool