紧急恢复机制

治理合约中包含了一种紧急恢复机制，作为备用方案，以防治理合约出现问题并无法继续使用（例如，因智能合约漏洞或参数设置错误导致合约无法运行）。

紧急恢复机制由备份多签机制、乐观批准机制以及各种安全保障组成，具体实现可见于EmergencyRecovery。

紧急恢复机制具备以下特性：

• 多签签署人由治理分配，并可随时更换；

• 多签可以启动治理合约的升级，需经过时间锁定；

• （乐观批准）在时间锁定期间，治理可以通过投票来否决升级；

• 紧急恢复机制具有内置的“日落条款”，可由治理选择性地延长。