Desactivación del método API de MetaMask

Junio de 2022

MetaMask está deprecando dos métodos disponibles en su API: eth_decrypt y eth_getEncryptionPublicKey. Los métodos seguirán existiendo en la API y continuarán funcionando como lo hacen actualmente; sin embargo, MetaMask ya no recomienda su uso.

Estos métodos están siendo deprecados porque no son tan seguros como podrían serlo. No se conocen vulnerabilidades ni exploits basados en estos métodos; sin embargo, MetaMask no se siente cómodo promoviendo su uso.

Estamos abiertos a reimplementar una versión que genere sus claves de una manera más comprobablemente segura, pero decidimos publicar primero esta advertencia de deprecación, ya que no podíamos tener plena confianza en su seguridad.

Dado que somos conscientes de que hay terceros que actualmente dependen de estos métodos para que sus productos funcionen, por el momento no tenemos planes de eliminarlos. Esto permitirá que dichas partes realicen sus propios ajustes en función de nuestra recomendación.

Los métodos eth_decrypt y eth_getEncryptionPublicKey fueron desarrollados de acuerdo con el EIP-1024, que desde entonces ha sido abandonado.

MetaMask sigue comprometido, y tiene interés, en proporcionar herramientas de cifrado. Por ello, si se presentara un EIP de cifrado alternativo, podría ser un esfuerzo que MetaMask apoyaría y adoptaría.

Para obtener más información sobre estos métodos, consulta nuestra documentación técnica aquí, actualizada para reflejar esta deprecación, así como este video explicativo.