连链上应用是 gopay 被用得最多的场景之一，也是最容易出岔子的地方。点一次确认，可能是在登录，可能是在给权限，也可能是在花钱，三种动作的后果完全不同。gopay 把这三类的弹窗做了区分，用户要做的就是看清现在属于哪一种。这一篇围绕连接、签名、授权三个动作展开。适合已经开始用链上应用的人。只做转账收款的，这些暂时用不上。
1. 内置浏览器：在钱包内访问链上应用，连接状态保持连续，不用外部跳回。
2. 连接确认：应用请求连接时展示站点域名与所请求的权限，确认后地址才给对方。
3. 签名确认：签署消息时展示原始内容，不是只给一串哈希。
4. 授权确认：授权代币时标明合约地址、代币与额度，额度可调整。
5. 授权管理：历史授权集中列出，不再使用的可手动撤销。
6. 交互记录：每次交互留记录并附哈希，可跳转区块浏览器查看执行结果。
1. 三类弹窗样式不同：不用读小字也能大致判断当前在做什么。
2. 域名放在上方：仿冒站差一个字母也能看出来。
3. 授权额度可改：不是只能接受对方给的默认额度，可以自己填一个数值。
4. 授权能查能撤：历史授权列出来，用过一次的随时收回。
1. 资源占用低：复用系统内核，不额外捆绑渲染模块，中低端机型运行不吃力。
2. 兼容性好：覆盖主流安卓与 iOS 版本，常见品牌机型均可正常运行。
3. 上手门槛不高：弹窗提示用日常表述，不用先啃术语。
4. 安全设计偏保守：私钥不出设备，签名在本地完成，只有结果上链。
5. 维护节奏稳定：DApp 适配持续扩充，页面兼容问题在后续版本修复。
转账是钱现在就过去了。授权是把某种代币的额度交给合约，对方在额度内动用不需要再经过你。很多人吃亏是因为看到弹窗以为只是登录。
判断方法很简单：弹窗里出现额度相关的字样，那就是授权。用完回授权管理里撤掉，闲置权限长期挂着没必要。
看域名。同一个应用可能有好几个仿冒站，界面一模一样，域名差一个字母。看内容。消息签名会把原文展示出来，看不懂就别签，退出去查一查不丢人。
看额度。授权弹窗里的数量如果是无限额，用完一定要撤。能自己填数值的，按这一次要用多少填，比直接给无限额稳妥。
v2.1.0（2026-09-22）
1. 签名弹窗支持展示原始消息全文。
2. 授权弹窗允许自定义额度。
3. 修复部分机型授权管理列表加载缓慢的问题。
