MetaMask APIメソッドの廃止

2022年6月

MetaMaskは、APIで利用可能な2つのメソッド（eth_decryptおよびeth_getEncryptionPublicKey）を非推奨とします。これらのメソッドは引き続きAPIに存在し、現在と同様に機能します。ただし、MetaMaskはこれらの使用を推奨しなくなります。

これらのメソッドが非推奨となる理由は、十分なセキュリティが確保されていない可能性があるためです。これらのメソッドに基づく既知の脆弱性やエクスプロイトは存在しません。しかし、MetaMaskはこれらの使用を積極的に推奨することに慎重な立場をとっています。

より安全性が証明された方法で鍵を生成するバージョンの再実装を検討していますが、その安全性に完全な確信が持てなかったため、まずこの非推奨の警告を公開することにしました。

現在これらのメソッドに依存している製品を持つサードパーティが存在することを認識しているため、現時点ではこれらを削除する予定はありません。これにより、該当する関係者が私たちの推奨に基づいて独自の対応を行う時間を確保できます。

eth_decryptおよびeth_getEncryptionPublicKeyメソッドは、EIP-1024に準拠して構築されましたが、このEIPはその後放棄されています。

MetaMaskは暗号化ツールの提供に引き続きコミットしており、その実現に関心を持っています。そのため、代替となる暗号化EIPが提案された場合、MetaMaskはそのサポートと採用に向けた取り組みに参加する可能性があります。

これらのメソッドの詳細については、この非推奨措置を反映した技術ドキュメントをこちらでご確認いただくか、解説動画をご覧ください。