Node.js 22导出Ed25519私钥为raw格式失败问题咨询

这不是操作错误，而是Node.js对WebCrypto API的故意安全限制：

• Node.js的WebCrypto实现仅允许导出Ed25519公钥为raw格式，私钥的raw导出被明确禁用——即便WICG规范文档中提到raw是支持的私钥导出格式，Node.js在实现时出于安全考量做了限制。
• 你可以验证公钥的raw导出完全正常：

  const publicKeyBytes = await webcrypto.subtle.exportKey("raw", keyPair.publicKey);
  

为什么PKCS#8格式可以导出？ #

PKCS#8是标准化的私钥封装格式，设计用于安全存储和传输，Node.js允许这种格式的导出；而raw格式的私钥是无封装的原始字节，直接导出会大幅增加意外泄露的风险，因此被限制。

手动转换的说明 #

你提到的手动从PKCS#8格式转换为raw私钥是可行的——PKCS#8格式的Ed25519私钥内部包含了32字节的原始私钥数据。但需要注意，自行处理原始私钥字节时要承担相应的安全风险，确保私钥不会被不当暴露。

内容的提问来源于stack exchange，提问作者mikemaccana