在内存中加载安全密钥是否安全，还是每次都应该从文件中读取？

问：

我有一台使用一对非对称密钥进行加密/解密的服务器。服务器大约 90% 的功能依赖于主动加密和解密数据，或验证使用这些密钥签名的 JWT 令牌。node.js

出于安全原因，始终建议在使用后处理任何纯文本或在内存中加载此类密钥的 s。但是，鉴于密钥的大量使用，每次从文件中读取密钥成为一个巨大的性能瓶颈。
出于 DRY（不要重复自己）的原因，这也让您质疑为什么每个函数每次都必须自己读取密钥文件。stringBuffer

我的问题是：将这些密钥加载到内存中而不是每次都从文件中读取它们有多安全？
你能推荐任何不同的方法吗？请参阅下面的代码：

从文件导出和导入

import * as fs from "node:fs";

export const PRIVATE = fs.readSync("./private.key");
export const PUBLIC = fs.readSync("./public.key");

// in another file
import * as KEYS from "./keys";

function doSomething(data) {
  return JWT.sign(data, KEYS.PUBLIC);
}

与

就地读取文件

import * as fs from "node:fs";


function doSomething(data) {
  const PUBLIC_KEY = fs.readSync("./public.key");
  return JWT.sign(data, PUBLIC_KEY);
}