MetaMask API Yöntemi Kullanımdan Kaldırma

Haziran 2022

MetaMask, API'sinde mevcut olan iki yöntemi kullanımdan kaldırıyor: eth_decrypt ve eth_getEncryptionPublicKey. Bu yöntemler API'de var olmaya devam edecek ve şu anda olduğu gibi çalışmayı sürdürecektir; ancak MetaMask artık bunların kullanılmasını önermemektedir.

Bu yöntemler, olabilecekleri kadar güvenli olmadıkları için kullanımdan kaldırılmaktadır. Bu yöntemlere dayalı bilinen herhangi bir güvenlik açığı veya istismar mevcut değildir; bununla birlikte MetaMask, kullanımlarını teşvik etme konusunda kendini rahat hissetmemektedir.

Anahtarlarını daha kanıtlanabilir biçimde güvenli bir şekilde oluşturan bir sürümü yeniden hayata geçirmeye açığız; ancak güvenliği konusunda tam anlamıyla emin olamadığımızdan önce bu kullanım dışı bırakma uyarısını yayımlamaya karar verdik.

Bu yöntemlere ürünlerinin çalışması için hâlihazırda güvenen üçüncü tarafların bulunduğunun farkında olduğumuzdan, şu an için bu yöntemleri kaldırma planımız bulunmamaktadır. Bu durum, söz konusu taraflara önerimiz doğrultusunda kendi düzenlemelerini yapmaları için zaman tanıyacaktır.

eth_decrypt ve eth_getEncryptionPublicKey yöntemleri, o tarihten bu yana terk edilmiş olan EIP-1024 doğrultusunda geliştirilmiştir.

MetaMask, şifreleme araçları sağlama konusundaki kararlılığını ve ilgisini korumaktadır. Bu nedenle, alternatif bir şifreleme EIP'si gündeme getirilmesi hâlinde MetaMask'ın destekleyip benimseyebileceği bir girişim söz konusu olabilir.

Bu yöntemlere ilişkin daha fazla bilgi için, bu kullanım dışı bırakma işlemini yansıtacak şekilde güncellenen teknik belgelerimize buradan ve bu açıklayıcı videoya göz atabilirsiniz.