Во-первых, эти подходы имеют этические и юридические отличия.

Во-вторых, это другая модель угроз, к bcrypt (о котором были 27 ватт) обычно не относящаяся - для bcrypt обычно атакуют большое количество хешей одновременно (многих пользователей), часто с целью выявления слабых паролей, исследовательской и т.п.

В-третьих, паяльник не поможет в случае реально забытого пароля или отсутствия человека (например, умер).