Dépréciation des méthodes API MetaMask

Juin 2022

MetaMask abandonne deux méthodes disponibles dans son API : eth_decrypt et eth_getEncryptionPublicKey. Ces méthodes existeront toujours dans l'API et continueront de fonctionner comme elles le font actuellement ; cependant, MetaMask ne recommande plus leur utilisation.

Ces méthodes sont abandonnées car elles ne sont pas aussi sécurisées qu'elles pourraient l'être. Aucune vulnérabilité ni faille connue n'est associée à ces méthodes ; cependant, MetaMask n'est pas à l'aise avec le fait d'en promouvoir l'utilisation.

Nous sommes ouverts à la réimplémentation d'une version qui génère ses clés d'une manière plus sûre et vérifiable, mais nous avons décidé de publier cet avertissement de dépréciation en premier, car nous ne pouvions pas être parfaitement confiants quant à sa sécurité.

Étant conscients que des tiers s'appuient actuellement sur ces méthodes pour le bon fonctionnement de leurs produits, nous n'avons pas pour l'instant l'intention de les supprimer. Cela laissera le temps à ces parties d'effectuer leurs propres ajustements en fonction de notre recommandation.

Les méthodes eth_decrypt et eth_getEncryptionPublicKey ont été développées conformément à EIP-1024, qui a depuis été abandonné.

MetaMask reste engagé et intéressé par la fourniture d'outils de chiffrement. Ainsi, si un EIP de chiffrement alternatif venait à être proposé, il pourrait s'agir d'un effort que MetaMask soutiendrait et adopterait.

Pour plus d'informations concernant ces méthodes, consultez notre documentation technique ici, mise à jour pour refléter cette dépréciation, ainsi que cette vidéo explicative.