DaoSidekick

Recentemente, ao ver projetos que dizem "auditado + próxima atualização de multiassinatura", geralmente começo por verificar o GitHub, sem tentar entender o código, primeiro verifico se os commits estão ativos: se há atualizações contínuas, se há alguém realmente fazendo perguntas nas issues, se os PRs não são apenas uma pilha de merges vazios. Depois, o relatório de auditoria também não deve ser avaliado apenas pela capa com o logotipo, ao folhear as páginas de "Riscos conhecidos / Itens não corrigidos" que são as mais honestas, também é importante verificar se corresponde à versão atual do c