Go语言对以太坊私钥进行PEM编码的实现与问题排查

• 你在代码中用_忽略了x509.MarshalECPrivateKey返回的错误，该函数不支持以太坊使用的secp256k1椭圆曲线，仅支持标准库内置的P224/P256/P384/P521等NIST标准曲线，调用后会直接返回nil编码结果，最终生成的PEM文件自然只有头尾标识、没有有效密钥内容。
• 你测试用的ecdsa.GenerateKey(elliptic.P256(), rand.Reader)生成的是P256曲线密钥，不符合以太坊强制使用secp256k1曲线的规范，因此计算出的地址和crypto.GenerateKey()（go-ethereum封装的secp256k1密钥生成逻辑）结果完全不一致。

不要使用不支持secp256k1的x509.MarshalECPrivateKey做私钥编码，直接使用go-ethereum提供的序列化方法导出原始私钥字节，写入PEM块即可，这也是以太坊生态通用的私钥存储格式。
完整可运行代码如下：

package main

import (
	"crypto/ecdsa"
	"encoding/pem"
	"log"
	"os"

	"github.com/ethereum/go-ethereum/crypto"
)

func newAddress() (string, error) {
	// 生成符合以太坊规范的secp256k1密钥对
	privKey, err := crypto.GenerateKey()
	if err != nil {
		return "", err
	}
	publicKeyECDSA, ok := privKey.Public().(*ecdsa.PublicKey)
	if !ok {
		return "", err
	}
	address := crypto.PubkeyToAddress(*publicKeyECDSA).Hex()

	// 编码私钥到PEM
	privKeyBytes := crypto.FromECDSA(privKey)
	privPemBlock := pem.Block{
		Type:  "ECDSA SECP256K1 PRIVATE KEY",
		Bytes: privKeyBytes,
	}
	privFile, err := os.Create("eccPrivate.pem")
	if err != nil {
		return "", err
	}
	defer privFile.Close()
	if err := pem.Encode(privFile, &privPemBlock); err != nil {
		return "", err
	}

	// 可选：编码公钥到PEM
	pubKeyBytes := crypto.FromECDSAPub(publicKeyECDSA)
	pubPemBlock := pem.Block{
		Type:  "ECDSA SECP256K1 PUBLIC KEY",
		Bytes: pubKeyBytes,
	}
	pubFile, err := os.Create("eccPublic.pem")
	if err != nil {
		return "", err
	}
	defer pubFile.Close()
	if err := pem.Encode(pubFile, &pubPemBlock); err != nil {
		return "", err
	}

	return address, nil
}

func main() {
	addr, err := newAddress()
	if err != nil {
		log.Fatalf("生成地址失败: %v", err)
	}
	log.Printf("生成的以太坊地址: %s", addr)
}

存储后的PEM私钥可以按如下方式加载解析，验证地址一致性：

// 读取PEM私钥文件
pemContent, err := os.ReadFile("eccPrivate.pem")
if err != nil {
	log.Fatalf("读取私钥文件失败: %v", err)
}
block, _ := pem.Decode(pemContent)
// 解析为secp256k1私钥
parsedPrivKey, err := crypto.ToECDSA(block.Bytes)
if err != nil {
	log.Fatalf("解析私钥失败: %v", err)
}
// 校验地址匹配
parsedAddr := crypto.PubkeyToAddress(parsedPrivKey.PublicKey).Hex()
log.Printf("解析私钥得到的地址: %s", parsedAddr)

• 禁止用_忽略错误返回，之前编码失败的核心原因就是丢弃了MarshalECPrivateKey返回的不支持曲线的错误，导致无法快速定位问题。
• 禁止使用P256等非secp256k1曲线生成以太坊密钥，以太坊网络从创世区块开始就固定使用secp256k1椭圆曲线，其他曲线生成的密钥无法正常完成交易签名、地址校验等操作。
• 如果需要兼容X.509标准证书体系，Go 1.19及以上版本可以使用x509.MarshalPKCS8PrivateKey编码secp256k1私钥，对应使用x509.ParsePKCS8PrivateKey解析即可，纯以太坊场景下直接存储原始32字节私钥的PEM格式生态兼容性最好。

内容的提问来源于stack exchange，提问作者DTanniks