MetaMask API-Methoden-Deprecation

Juni 2022

MetaMask stellt zwei in seiner API verfügbare Methoden als veraltet ein: eth_decrypt und eth_getEncryptionPublicKey. Die Methoden sind weiterhin in der API vorhanden und funktionieren wie bisher – MetaMask empfiehlt jedoch deren Verwendung nicht mehr.

Diese Methoden werden als veraltet eingestuft, da sie nicht so sicher sind, wie sie sein könnten. Es sind keine bekannten Schwachstellen oder Exploits im Zusammenhang mit diesen Methoden bekannt; MetaMask ist jedoch nicht damit einverstanden, deren Nutzung zu fördern.

Wir sind offen dafür, eine Version neu zu implementieren, die ihre Schlüssel auf eine nachweislich sicherere Weise generiert, haben uns jedoch entschieden, zunächst diese Deprecation-Warnung zu veröffentlichen, da wir keine vollständige Gewissheit über ihre Sicherheit erlangen konnten.

Da uns bewusst ist, dass es Dritte gibt, die diese Methoden derzeit für ihre Produkte nutzen, planen wir aktuell nicht, sie zu entfernen. Dies gibt diesen Parteien Zeit, auf Basis unserer Empfehlung eigene Anpassungen vorzunehmen.

Die Methoden eth_decrypt und eth_getEncryptionPublicKey wurden in Übereinstimmung mit EIP-1024 entwickelt, der seitdem aufgegeben wurde.

MetaMask bleibt der Bereitstellung von Verschlüsselungstools verpflichtet und hat ein Interesse daran. Sollte ein alternatives Verschlüsselungs-EIP vorgeschlagen werden, könnte dies ein Vorhaben sein, das MetaMask unterstützen und übernehmen würde.

Weitere Informationen zu diesen Methoden finden Sie in unserer technischen Dokumentation hier, die aktualisiert wurde, um diese Deprecation widerzuspiegeln, sowie in diesem Erklärvideo.