MetaMask API 方法弃用

2022年6月

MetaMask 正在弃用其 API 中的两个方法：eth_decrypt 和 eth_getEncryptionPublicKey。这两个方法仍将存在于 API 中，并继续按当前方式运行，但 MetaMask 不再建议使用它们。

这些方法被弃用，是因为其安全性存在一定不足。目前尚未发现基于这些方法的已知漏洞或攻击手段；但 MetaMask 对推广使用这些方法持谨慎态度。

我们愿意重新实现一个以更可证明安全的方式生成密钥的版本，但由于无法对其安全性完全确信，我们决定先发布此弃用警告。

由于我们了解到目前有第三方依赖这些方法来维持其产品的正常运行，我们暂时没有将其移除的计划。这将为相关方提供充足时间，根据我们的建议自行作出调整。

eth_decrypt 和 eth_getEncryptionPublicKey 方法是依据 EIP-1024 构建的，而该提案此后已被废弃。

MetaMask 始终致力于提供加密工具，并对此保持高度关注。因此，如果有新的加密 EIP 被提出，MetaMask 可能会积极支持并采纳。

有关这些方法的更多信息，请参阅我们的技术文档（点击此处，已更新以反映此次弃用），以及这段说明视频。