MetaMask宣布棄用 2 種生成私鑰 API 方式，打算推出更安全方法

加密貨幣錢包提供商 MetaMask 今日宣布，由於安全原因，正棄用兩種生成私鑰的 API 方法，並將重新推出一個更安全的方式來生成私鑰。 MetaMask 表示，不會刪除這兩種 API 方法，將可繼續使用、但不建議再用，第三方有時間根據 MetaMask 建議來自行調整。
（前情提要：MetaMask、Phantom等瀏覽器錢包曝「助記詞安全漏洞」(4家已修復)）

加密貨幣錢包提供商 MetaMask 今日發布公告，宣布已棄用 eth_decrypt 和 eth_getEncryption PublicKey 這兩種 API 中可用的方法，所謂「棄用」是指，這些方法仍將在 API 中可用，並會繼續按照當前方式運行，但 MetaMask 不再建議使用它們。

MetaMask 解釋， eth_decrypt 和 eth_getEncryption PublicKey 這兩種方法之所以被棄用，是因為不再像原來那樣安全，目前雖然還沒有基於這些方法的已知漏洞或漏洞攻擊案例，但 MetaMask 不再願意推廣它們的使用。

MetaMask 表示，將重新推出一個以更安全方式生成私鑰的版本，但 MetaMask 決定首先發布上述棄用警告，因為 MetaMask 不能完全確認上述兩種方法的安全性。

MetaMask 指出，MetaMask 知曉有第三方目前依賴上述方法，以使他們的產品得以運作，因此，目前沒有計劃刪除這兩種 API 方法，這將使目前依賴這些方法的第三方有時間根據 MetaMask 建議來自行調整。

MetaMask 提及，Eth _ deccrypt 和 eth _ getEncryptionPublicKey 方法是根據 EIP-1098 所構建，但 EIP-1098 後來被棄用，而 MetaMask 仍努力、並有興趣提供加密工具，因此，如果有替代的加密 EIP 提案，MetaMask 可能會支持並採用新方法。