Public key тут не обойтись, юзеры ведь не с сертификатом заходить будут а с паролем. А выкладывать список паролей привязанный к юзернеймам в открытый доступ (даже в виде дважды посоленных хэшей) - стремно, рано или поздно ломанут. Плюс если используется например телефон в качестве MFA или для ресета пароля - это тоже надо где-то хранить, и блокчейн для этого не подходит.