Если сравнивать Go и PHP, то даже с запросами в БД Go будет быстрее, так как сможет принять больше запросов и лучше нагрузить базу данных. А PHP отправив запрос в БД будет простаивать, ожидая ответа. Go из коробки работает асинхронно. В PHP, конечно, тоже можно этого добиться, но нужно будет использовать EventLoop и асинхронную работу с вводом выводом
AntonKiya, Обновил ответ. Под ключом вы понимаете соль, которая не поможет злоумышленнику получить пароли. Посмотрите, как вы проверяете пароль в своем коде. Наверняка вы получаете хеш из полученного пароля, а потом сравниваете его с хешем из базы данных. Даже вы сами не можете получить пароль из хеша и соли