在 libsodium 中使用哪种密钥对类型？各有什么不同的能力？

Question

我想使用合适的 libsodium 密钥对作为用户身份，但我还不知道我将提供哪些加密功能。

libsodium 中似乎有 3 种类型的密钥对生成：

crypto_box_keypair()
crypto_kx_keypair()
crypto_sign_keypair()

此外，似乎有 3 种类型的键：

// Source: https://github.com/DefinitelyTyped/DefinitelyTyped/blob/master/types/libsodium-wrappers/index.d.ts
export type KeyType = 'curve25519' | 'ed25519' | 'x25519';

我不知道哪个密钥类型对应哪个密钥对生成函数，或者它们是否完全对应。

所以，问题：

1. 每个密钥对都设计用于某些功能（例如，crypto_box_keypair() 和 crypto_box_easy()）。密钥对类型与加密功能/能力之间的兼容性矩阵是什么？
2. 如果有一种可以用于所有功能的键类型，它是哪一种？

Answer 1

如果要为box 操作创建密钥对，请使用crypto_box_keypair()。

如果您需要密钥对进行签名，请使用crypto_sign_keypair()。

如果您需要密钥对进行密钥交换，请使用crypto_kx_keypair()。

不保证一个操作的键可用于不同的操作。密码学中的一个良好卫生习惯是永远不要将密钥用于两种不同的目的。

如果您需要为密钥交换和签名派生密钥对，您可以为此使用crypto_kx_seed_keypair() 和crypto_sign_ed25519_seed_keypair()。框操作还提供crypto_box_seed_keypair()。

这些函数确定性地从种子中派生密钥对。该种子可以被视为您的实际密钥，您可以从中计算出不同类型的密钥对。