使用以太坊账号公钥生成node-rsa密钥遇编码过长错误求助

你遇到的InvalidAsn1Error核心原因是以太坊账号使用的是ECDSA（椭圆曲线数字签名算法）密钥，而node-RSA是专门处理RSA加密的库——这俩是完全不同的加密体系，格式不兼容。

以太坊的公钥是secp256k1椭圆曲线上的一个点（由x和y坐标组成的512位十六进制字符串），而RSA公钥的结构包含模数（n）和公钥指数（e），两者的ASN.1编码规则完全不一样，所以你把ECDSA公钥塞进RSA的PEM格式里，node-RSA根本无法解析，才会报"encoding too long"的错误。

既然你的需求是用以太坊账号的密钥做非对称加密/解密，应该用ECIES（椭圆曲线集成加密方案）——这是以太坊生态中针对ECDSA密钥的标准加密方式。推荐用现成的库eth-crypto来实现，它专门适配以太坊密钥体系。

步骤1：安装依赖 #

npm install eth-crypto

步骤2：完整实现代码 #

以下是结合keystore获取密钥、加密解密的完整示例：

const keythereum = require('keythereum');
const EthCrypto = require('eth-crypto');

// 从keystore提取私钥
async function getEthereumPrivateKey(address, keystorePath, password) {
    try {
        const keyObject = await keythereum.importFromFile(address, keystorePath);
        const privateKeyBuffer = await keythereum.recover(password, keyObject);
        return privateKeyBuffer.toString('hex'); // 转成十六进制私钥字符串
    } catch (err) {
        console.error('Failed to get private key:', err);
        throw err;
    }
}

// 加密解密主逻辑
async function main() {
    // 替换成你的keystore信息
    const address = '0xYourEthereumAddress';
    const keystorePath = './path/to/keystore';
    const password = 'YourKeystorePassword';
    
    // 1. 获取私钥
    const privateKey = await getEthereumPrivateKey(address, keystorePath, password);
    
    // 2. 从私钥直接生成公钥（比签名恢复更简单可靠）
    const publicKey = EthCrypto.publicKeyByPrivateKey(privateKey);
    
    // 3. 加密载荷（可以是任意字符串，这里用JSON示例）
    const payload = JSON.stringify({ message: 'Secret message for Ethereum account' });
    const encryptedData = await EthCrypto.encryptWithPublicKey(publicKey, payload);
    
    console.log('Encrypted data:', encryptedData);
    
    // 4. 解密数据
    const decryptedPayload = await EthCrypto.decryptWithPrivateKey(privateKey, encryptedData);
    const decodedData = JSON.parse(decryptedPayload);
    
    console.log('Decrypted message:', decodedData.message);
}

main().catch(err => console.error(err));

再明确一下关键差异：

• ECDSA（以太坊用）：密钥基于椭圆曲线，公钥是曲线点（x+y），主要用于签名/验签，加密需要用ECIES扩展
• RSA：密钥基于大素数分解，公钥包含模数和指数，和以太坊账号体系完全无关

你之前尝试把以太坊的ECDSA公钥套进RSA的PEM格式里，就像把苹果塞进橘子皮里——结构完全不匹配，自然会解析失败。

内容的提问来源于stack exchange，提问作者MiDa