ソルトはアだと思う
ソルトとハッシュ両方漏れたとしても、ソルトがアカウントごとに違えばパスワードが同じでもハッシュが異なる→xソルトだけRテーブルが大きくなる→実質無理
だと思った