Come archiviare la crittografia pbkdf2 in mongoDB?

La memorizzazione dell'hash come stringa esadecimale nel database funziona bene per me (memorizzandoli "grezzi" in una String o un Buffer la proprietà non lo fa):

var crypto      = require('crypto');
var mongoose    = require('mongoose');
var client      = mongoose.connect('mongodb://localhost/test');
var UserSchema  = new mongoose.Schema({
  salt  : String,
  hash  : String
});

var User = mongoose.model('User', UserSchema);

hash('secret', function(err, salt, key) {
  new User({ salt : salt, hash : key.toString('hex') }).save(function(err, doc) {
    User.findById(doc._id, function(err, doc) {
      hash('secret', doc.salt, function(err, key) {
        console.log('eq', doc.hash === key.toString('hex'));
      });
    });
  });
});

(a proposito, entrambi crypto.pbkdf2 e crypto.randomBytes hanno controparti sincrone)