Как hash_password с солью по умолчанию стал самым лучшим способом хеширования?
хэши вообще не расшифровываются. это раз.
соль рандомная, что делает бессмысленным подбор по заранее подготовленным таблицам. это два.
в вопросе какие–то дикие фантазии. это три.
https://ideone.com/2UZmjk
hash_password использует bcrypt по умолчанию. bcrypt - вполне себе надёжный способ. 
"Недавно" вышёл ещё более надёжный - argon2, который выиграл PHC в 2015 году, и более надёжного ещё не придумали.
В интернетах куча информации на эту тему, например:
- https://password-hashing.net/
- https://medium.com/@mpreziuso/password-hashing-pbk...
- https://crypto.stackexchange.com/questions/30785/p...
- https://security.stackexchange.com/questions/19335...
- https://security.stackexchange.com/questions/13972...
Сколько нужно времени, чтобы крякнуть argon2, я не нашёл.