Ничто не мешает разработчикам дополнительно сделать таблицу "пароли_для_бд" и там хранить всякое дерьмо (как раз на случай, если база утечёт), а реально шифровать в несколько прогонов, используя пароль по типу "ид_записи:ид_пользователя:время_регистрации_пользователя:время_изменения_записи:и_т_д" + соль, где соль - запись из таблицы "пароли_для_бд" (придумать можно всякого).

И если утекла кодовая база (т.е. как я сказал ранее - метод получения шифра общеизвестен), то этот вопрос снимается - именно его я и задавал.

Если же у вас чёрный ящик, то можно бесконечно строить догадки и гонять брут впустую.