Если использовать скуль, то легче вытаскивать сразу уж legacy_password, т.е. уже несолёный хэш.