Descontinuação do Método de API do MetaMask

Junho de 2022

O MetaMask está descontinuando dois métodos disponíveis em sua API: eth_decrypt e eth_getEncryptionPublicKey. Os métodos ainda existirão na API e continuarão funcionando como funcionam atualmente; no entanto, o MetaMask não recomenda mais o uso deles.

Esses métodos estão sendo descontinuados porque não são tão seguros quanto poderiam ser. Não há vulnerabilidades ou exploits conhecidos baseados nesses métodos; no entanto, o MetaMask não se sente confortável em promover o uso deles.

Estamos abertos a reimplementar uma versão que gere suas chaves de forma comprovadamente mais segura, mas decidimos publicar este aviso de descontinuação primeiro, pois não podíamos ter total confiança em sua segurança.

Como sabemos que há terceiros que atualmente dependem desses métodos para o funcionamento de seus produtos, não temos planos de removê-los no momento. Isso dará tempo para que essas partes façam seus próprios ajustes com base em nossa recomendação.

Os métodos eth_decrypt e eth_getEncryptionPublicKey foram desenvolvidos de acordo com a EIP-1024, que desde então foi abandonada.

O MetaMask continua comprometido e tem interesse em fornecer ferramentas de criptografia. Sendo assim, caso uma EIP de criptografia alternativa seja apresentada, esse poderá ser um esforço que o MetaMask apoiaria e adotaria.

Para mais informações sobre esses métodos, consulte nossa documentação técnica aqui, atualizada para refletir essa descontinuação, bem como este vídeo explicativo.