تم إنشاء دور قائد أمان منظومة Zcash من خلال منحة من ZCG لتوفير هندسة أمنية مخصصة لمنظومة Zcash الأوسع — وبالأخص الجهات الحاصلة على منح من ZCG — خارج ECC و ZF.
توفر مبادرة ZCG للإفصاح عن الأمن والثغرات إطارًا للإفصاح المنسق عن الثغرات الأمنية عبر منظومة Zcash.
zcashd (أبريل 2026): إرشاد لتقليل سطح هجوم zcashd عبر توجيه حركة المرور من خلال Zebra.يلتزم كل من Electric Coin Company و Zcash Foundation بهذا المعيار للإفصاح المسؤول مع الانحراف التالي:
"Zcash هي تقنية توفّر خصوصية قوية. تُشفَّر الملاحظات إلى وجهتها، ثم تُحفَظ القاعدة النقدية عبر براهين المعرفة الصفرية التي يُفترض ألا يكون إنشاؤها ممكنًا إلا من قبل الحائز الحقيقي لـ Zcash. إذا فشل ذلك ونتجت ثغرة تزوير، فقد يتم استغلال تلك الثغرة دون أي وسيلة تُمكّن محللي البلوكشين من تحديد الجاني أو معرفة أي بيانات في البلوكشين استُخدمت لاستغلال الثغرة. ولذلك فإن التراجعات قبل تلك النقطة، كما جرى تنفيذها في بعض المشاريع الأخرى في مثل هذه الحالات، تكون مستحيلة. يصف المعيار قيام مُبلّغي الثغرات بتضمين التفاصيل الكاملة للمشكلة من أجل إعادة إنتاجها. وهذا ضروري، على سبيل المثال، في حالة باحث خارجي يقوم بعرض وإثبات وجود مشكلة أمنية فعلًا، وأن لهذه المشكلة الأمنية بالفعل الأثر الذي يذكره — مما يتيح لفريق التطوير تحديد الأولويات ومعالجة المشكلة بدقة. ومع ذلك، في حالة ثغرة تزوير، وكما في CVE-2019-7167، قد نقرر عدم تضمين تلك التفاصيل في تقاريرنا إلى الشركاء قبل الإصدار المنسق، طالما أننا متأكدون من أنهم معرّضون لها."