加密货币钱包提供商MetaMask今天发布公告，颁布颁发已弃用eth_decrypt和eth_getEncryption PublicKey这两种API中可用的方法，所谓弃用是指，股票配资网，这些方法仍将在API中可用，并会继续依照当后方式运行，但MetaMask不再建议使用它们。

MetaMask解释，eth_decrypt和eth_getEncryption PublicKey这两种方法之所以被弃用，是因为不再像原来那样安详，目前尽管还没有基于这些方法的已知漏洞或漏洞攻击案例，但MetaMask不再乐意推广它们的使用。

MetaMask暗示，将从头推出一个以更安详方式生成私钥的版本，但MetaMask决定首先发布上述弃用警告，因为MetaMask不能完全确认上述两种方法的安详性。

MetaMask指出，MetaMask知晓有第三方目前依赖上述方法，以使他们的产品得以运作，因而，目前没有方案删除这两种API方法，这将使目前依赖这些方法的第三方有工夫依据MetaMask建议来自行调整。

MetaMask提及，Eth_deccrypt和eth_getEncryption PublicKey方法是依据EIP-1098所构建，但EIP-1098后来被弃用，而MetaMask仍努力、并有趣味提供加密工具，因而，假如有替代的加密EIP提案，MetaMask可能会撑持并接纳新方法。

安详漏洞问题

据120BTC.com此前报道，MetaMask近期屡次传出安详漏洞问题，MetaMask在16日刚颁布颁发修补一个安详漏洞，该漏洞源于Javascript中某个问题，可能导致助记词在内存中贮存一段工夫，使攻击者有机从未加密硬盘上获取助记词，从而控制受害用户加密货币资产和NFT。

慢雾资安本月则撰文揭示，假如用户使用过MetaMask Version<10.11.3，且在导入助记词的时候点击了Show Secret Recovery Phrase，期货配资，那么用户的助记词有可能泄露，可以参考MetaMask的文章，最好的期货配资网，对硬盘停止加密并更换钱包、迁移数字资产。