MetaMask API 方法棄用

1 分鐘閱讀
MetaMask API 方法棄用

2022 年 6 月

MetaMask 正在棄用其 API 中的兩個方法:eth_decrypt 和 eth_getEncryptionPublicKey。這些方法仍會存在於 API 中,並繼續以目前的方式運作,但 MetaMask 不再建議使用它們。

這些方法之所以被棄用,是因為其安全性有待加強。目前並無任何已知的漏洞或基於這些方法的攻擊手法;然而,MetaMask 對於推廣使用這些方法仍有所顧慮。

我們願意重新實作一個以更可靠安全方式生成金鑰的版本,但由於無法對其安全性有十足把握,因此決定先發布此棄用警告。

由於我們知道目前有第三方依賴這些方法來維持其產品的正常運作,我們目前並無移除這些方法的計畫。這將給予相關方足夠的時間,根據我們的建議自行進行調整。

eth_decrypt 和 eth_getEncryptionPublicKey 方法是依據 EIP-1024 所建構,而該提案此後已被放棄。

MetaMask 始終致力於提供加密工具,並對此保有高度興趣。因此,若有替代的加密 EIP 被提出,MetaMask 可能會予以支持並採納。

如需進一步了解這些方法的相關資訊,請參閱我們的技術文件 這裡(已更新以反映此次棄用),以及這部說明影片。

AI 翻譯。可能包含錯誤。請務必核實資訊。

評價此翻譯

本文作者:

  • MetaMask
    MetaMask

    MetaMask,前身為 Consensys Software Inc,是全球最大的自託管金融平台,讓用戶能在單一平台上持有、消費、儲蓄並增值其資產,涵蓋加密貨幣與傳統資產。公司正致力於打造實現上述目標的消費者平台,將支付、儲蓄、投資與數位資產整合於一個無縫的使用體驗中。MetaMask 從全球使用最廣泛的自託管錢包發展而來,讓用戶直接掌控自己的資金與資產,服務範圍遍及約 190 個國家。自 2016 年起,MetaMask 在以太坊的發展歷程中扮演了奠基性的角色。時至今日,MetaMask 位居區塊鏈經濟的核心,致力於構建「開放金融」的作業系統,讓每個人都能全面掌握自己的財務生活。

    閱讀所有文章