如何将Ethereum格式xprv私钥转为base64格式用于Filecoin交易签名

安全阿岳

2026-10-6

你当前持有的xprv开头的字符串是BIP32规范的扩展私钥，并非可直接用于签名的32字节原生secp256k1私钥，这是你直接转base64、调用签名方法不生效的核心原因。

解决步骤

第一步：从扩展私钥中导出对应地址的原生32字节私钥
你可以使用Node.js的bip32库完成导出，示例代码如下：
首先安装依赖：

npm install bip32 tiny-secp256k1 bs58check

执行导出代码：

const { BIP32Factory } = require('bip32')
const ecc = require('tiny-secp256k1')
const bip32 = BIP32Factory(ecc)

// 填入你的测试扩展私钥
const testXprv = 'xprvA3bdZ5Dz3QFmyC6Y7tKeJahknnUZPgpw2Zhf7LNmZ1uLfJo2b557DpPBeBVW6Etbggpnd6VRUEWvKUj3NnBuU1MeWH8CY7eVTQ2yvZUXYSq'
const rootNode = bip32.fromBase58(testXprv)

// 如果需要按指定派生路径派生子私钥，比如Filecoin secp256k1常用路径m/44'/461'/0'/0/0，取消注释下一行
// const childNode = rootNode.derivePath("m/44'/461'/0'/0/0")
// 用childNode替换下面的rootNode即可

// 导出hex格式原生私钥，可直接传入transactionSignLotus方法
const privateKeyHex = rootNode.privateKey.toString('hex')
// 导出base64格式原生私钥
const privateKeyBase64 = rootNode.privateKey.toString('base64')

console.log('hex格式私钥：', privateKeyHex)
console.log('base64格式私钥：', privateKeyBase64)

第二步：调用签名方法
根据transactionSignLotus的接口定义，私钥支持hexstring或buffer类型，你可以直接把上一步导出的privateKeyHex作为参数传入即可，无需额外转换格式。如果你的业务场景需要base64格式的私钥存储，直接使用privateKeyBase64即可，格式和你给出的示例完全匹配。