DPOS 如何做自治的管理？分别是协议层面和应用层面的治理，比如有bug需要回滚，探讨下这两层的自治么

第一层实际上是软件层面的宪法，是有所有的节点上跑的软件决定的。持票者选择区块生产者，决定什么时间去硬分叉。EOS是不会有硬分叉的，当整个网络决定是升级的时候，那些节点不知道怎么去做升级的会被自动关闭。而区块的生产者，也会等到升级后再生产区块，所以即使在你升级的时候，你也不会错失任何一个区块。steem 过去每个月都会有一个大的升级，过去大概进行了18次升级，没有一次会有硬分叉。EOS的一条哲学是，事物需要改变，最适者生存，而不是最强者生存。这也是自由市场的原则，长期来看，如果你不改变，那你就会被淘汰。所以eos被设计为一条可以持续不停进化的链。 这就是第一层的治理。
对于第二层治理，比如开发者开发了一个DAO，那里有一个bug，所有的资金都被偷走了，发行者拥有在没有硬分叉的前提下，升级合约的权利。区块生产者，有审查区块的权利。完美的代码是不可能的，Bug始终会发生，这是EOS认识到的，而其他的平台可能没有意识到的一个问题。即使代码被安全运行了多年，里面还是可能有隐藏的bug。之前一段时间，bts就有这样的一个隐藏bug，非常微妙的情况下，会把所有的生产者给冻结。我们都依赖的SSL，所有的电脑都在用，实际上也是有不安全的问题。代码不是完美的，我们需要有恢复的手段，我们围绕这点做设计。这种方式允许开发者，自己去建立自己的治理层，他们可以创建投票为是否可以更新代码。在其他的一些区块链上，身份和财产是分离的，拥有私钥这个身份，即使你通过hack电脑获得了私钥，并不意味着，你就真的是这个财产的所有人。身份和财产权，是系统想要去保护的，期望完整符合法律，而不是9/10的复合法律。