Die Rolle der Leitung der Zcash-Ökosystem-Sicherheit wurde durch einen ZCG-Zuschuss eingerichtet, um dediziertes Security Engineering für das breitere Zcash-Ökosystem bereitzustellen — insbesondere für ZCG-Zuschussempfänger — außerhalb von ECC und ZF.
Die ZCG-Initiative für Sicherheits- und Schwachstellenoffenlegung bietet einen Rahmen für die koordinierte Offenlegung von Sicherheitslücken im gesamten Zcash-Ökosystem.
Die Electric Coin Company und Zcash Foundation entsprechen beide diesem Standard für verantwortungsvolle Offenlegung standard mit der folgenden Abweichung:
"Zcash ist eine Technologie, die starke Privatsphäre bietet. Notes werden zu ihrem Ziel verschlüsselt, und die Geldbasis wird dann durch Zero-Knowledge-Beweise gesichert, die nur vom tatsächlichen Inhaber von Zcash erzeugt werden können. Falls dies fehlschlägt und ein Fälschungsfehler entsteht, könnte dieser Fälschungsfehler ausgenutzt werden, ohne dass Blockchain-Analysten den Täter oder die Daten in der Blockchain identifizieren können, die zur Ausnutzung des Fehlers verwendet wurden. Rollbacks vor diesem Punkt, wie sie in einigen anderen Projekten in solchen Fällen durchgeführt wurden, sind daher unmöglich. Der Standard beschreibt, dass Meldende von Schwachstellen vollständige Details eines Problems angeben, um es reproduzieren zu können. Dies ist zum Beispiel notwendig, wenn ein externer Forscher sowohl nachweist als auch belegt, dass tatsächlich ein Sicherheitsproblem besteht und dass dieses Sicherheitsproblem tatsächlich die von ihm behaupteten Auswirkungen hat — wodurch das Entwicklungsteam das Problem präzise priorisieren und beheben kann. Im Fall eines Fälschungsfehlers könnten wir jedoch, genau wie bei CVE-2019-7167, entscheiden, diese Details in unseren Berichten an Partner vor der koordinierten Veröffentlichung nicht aufzunehmen, solange wir sicher sind, dass sie betroffen sind."