mbedtls_pk_parse_public_key解析secp256k1公钥返回0xfffffff0错误

错误码说明 #

你看到的返回值0xFFFFFFF0是32位无符号整数的打印结果，转换为有符号整数为-16，对应mbedtls错误码MBEDTLS_ERR_PK_FEATURE_UNAVAILABLE，含义是当前编译的mbedtls库不支持该公钥使用的加密算法/曲线。

核心原因 #

你生成的secp256k1密钥对格式完全符合标准，生成步骤没有错误。解析成功的另一组公钥为RSA公钥，属于mbedtls默认启用的算法，因此可以正常解析。绝大多数mbedtls的默认编译配置不会开启secp256k1曲线的支持，是导致解析失败的直接原因。

解决步骤 #

• 修改mbedtls编译配置文件mbedtls_config.h（旧版本为config.h）：
  1. 确认已开启MBEDTLS_ECP_C宏（EC算法核心支持）
  2. 确认已开启MBEDTLS_PK_PARSE_EC_EXTENDED宏（支持解析非默认EC曲线的公钥）
  3. 新增或打开MBEDTLS_ECP_DP_SECP256K1_ENABLED宏，启用secp256k1曲线支持
• 重新编译mbedtls静态/动态库，再重新编译你的业务代码即可完成适配。

验证方法 #

修改配置编译完成后，可以直接使用mbedtls自带的pk_app示例工具尝试解析你的公钥文件，确认返回值为0后再集成到业务代码中，减少调试成本。

内容的提问来源于stack exchange，提问作者csa_msa