PHPの関数はsaltを自動付与するようでそれで調べてみたら
ハッシュ化したものにソルトの情報が含まれるようですね
http://php.net/manual/ja/faq.passwords.php#faq.password.storing-salts
うーんよくわからない…
ハッシュが漏れた時に平文に戻されないための対策なら
salt情報見えちゃまずいんじゃと思うのですが違うのかなぁ