如何在Node.js中安全存储Web3生成的私钥至MongoDB？

核心原则：用加密而非哈希存储私钥 #

哈希（如hashcode）是单向不可逆的，而私钥需要可逆恢复来签名交易，因此哈希方案不适用；bcrypt同样属于哈希算法，不可逆，也不适合存储私钥。你需要的是基于密码的加密（PBE）或对称加密，将私钥加密后存入MongoDB，使用时再解密。

方案一：利用Web3内置的encrypt方法（推荐） #

你通过web3.eth.account.create()得到的账户对象本身就带有encrypt方法，专门用于加密私钥，遵循密码学标准，无需自己造轮子。

1. 加密私钥并存储到MongoDB #

const Web3 = require('web3');
const web3 = new Web3();
const UserWallet = require('./models/UserWallet'); // 你的MongoDB模型

// 创建账户
const account = web3.eth.accounts.create();

// 用用户密码加密私钥（密码可设为用户登录密码）
const encryptedKey = await account.encrypt('user-secure-password');

// 将加密后的JSON字符串和地址存入MongoDB
await UserWallet.create({
  address: account.address,
  encryptedPrivateKey: JSON.stringify(encryptedKey)
});

2. 从MongoDB读取并解密私钥 #

// 从数据库取出加密数据
const walletRecord = await UserWallet.findOne({ address: account.address });
const encryptedData = JSON.parse(walletRecord.encryptedPrivateKey);

// 解密得到可操作的账户对象
const decryptedAccount = web3.eth.accounts.decrypt(encryptedData, 'user-secure-password');

// 此时可调用签名方法，比如签名交易
const signedTx = await decryptedAccount.signTransaction({
  to: '0x123...',
  value: web3.utils.toWei('0.5', 'ether')
});

方案二：用Node.js原生crypto模块实现AES加密 #

如果不想依赖Web3内置方法，可使用Node.js原生加密模块做对称加密：

1. 加密私钥 #

const crypto = require('crypto');
const UserWallet = require('./models/UserWallet');

function encryptKey(privateKey, password) {
  // 生成随机盐和初始化向量（IV）
  const salt = crypto.randomBytes(16);
  const iv = crypto.randomBytes(16);
  // 基于密码生成加密密钥
  const key = crypto.pbkdf2Sync(password, salt, 100000, 32, 'sha256');
  
  // 执行AES加密
  const cipher = crypto.createCipheriv('aes-256-cbc', key, iv);
  let encrypted = cipher.update(privateKey, 'utf8', 'hex');
  encrypted += cipher.final('hex');

  // 返回加密数据、盐、IV，一起存入数据库
  return {
    encryptedPrivateKey: encrypted,
    salt: salt.toString('hex'),
    iv: iv.toString('hex')
  };
}

// 加密并存储
const encryptedData = encryptKey(account.privateKey, 'user-secure-password');
await UserWallet.create({
  address: account.address,
  ...encryptedData
});

2. 解密私钥 #

function decryptKey(encryptedRecord, password) {
  const { encryptedPrivateKey, salt, iv } = encryptedRecord;
  // 还原密钥、盐、IV
  const key = crypto.pbkdf2Sync(password, Buffer.from(salt, 'hex'), 100000, 32, 'sha256');
  const decipher = crypto.createDecipheriv('aes-256-cbc', key, Buffer.from(iv, 'hex'));
  
  // 执行解密
  let decrypted = decipher.update(encryptedPrivateKey, 'hex', 'utf8');
  decrypted += decipher.final('utf8');
  return decrypted;
}

// 读取并解密
const walletRecord = await UserWallet.findOne({ address: account.address });
const privateKey = decryptKey(walletRecord, 'user-secure-password');
const account = web3.eth.accounts.privateKeyToAccount(privateKey);

安全注意事项 #

• 绝对禁止存储明文私钥，测试环境也不例外
• 用户密码需设置复杂度要求，避免弱密码被暴力破解
• 加密用的盐和IV必须随加密数据一起存储，不能硬编码到代码中
• 生产环境建议将加密配置（如迭代次数）存入环境变量，不要写死代码

内容的提问来源于stack exchange，提问作者Alexander