O fallback de JavaScript em `lib/sync.js` re-processa senhas que excedem o tamanho do bloco do digest (64 bytes, ou 128 bytes para sha384 e sha512) em cada iteração. Isso acontece porque a senha é passada ao HMAC como a chave em cada iteração, e o HMAC processa tais chaves integralmente todas as vezes. O custo computacional resultante é de O(iterações × comprimento da senha), o que pode bloquear o event loop ao processar senhas longas. Este fallback é acionado por `pbkdf2Sync()` e `pbkdf2()` no Bun versões 1.0.0 até 1.1.34 e 1.2.6 em diante, Deno 2.9.0 em diante, e Node.js versões anteriores a 0.12, bem como quando `lib/sync.js` é importado diretamente.