Ο ρόλος του Επικεφαλής ασφάλειας οικοσυστήματος του Zcash θεσπίστηκε μέσω επιχορήγησης του ZCG, ώστε να παρέχει εξειδικευμένη μηχανική ασφάλειας για το ευρύτερο οικοσύστημα του Zcash — ιδιαίτερα για τους δικαιούχους επιχορηγήσεων του ZCG — εκτός των ECC και ZF.
Η Πρωτοβουλία ασφάλειας και γνωστοποίησης ευπαθειών του ZCG παρέχει ένα πλαίσιο για συντονισμένη γνωστοποίηση ευπαθειών ασφάλειας σε ολόκληρο το οικοσύστημα του Zcash.
Τα Electric Coin Company και Zcash Foundation συμμορφώνονται αμφότερα με αυτό το πρότυπο υπεύθυνης γνωστοποίησης, με την ακόλουθη απόκλιση:
«Το Zcash είναι μια τεχνολογία που παρέχει ισχυρή ιδιωτικότητα. Τα note κρυπτογραφούνται προς τον προορισμό τους και, στη συνέχεια, η νομισματική βάση διατηρείται μέσω αποδείξεων μηδενικής γνώσης που προορίζονται να μπορούν να δημιουργηθούν μόνο από τον πραγματικό κάτοχο του Zcash. Εάν αυτό αποτύχει και προκύψει ένα σφάλμα παραχάραξης, αυτό το σφάλμα παραχάραξης μπορεί να αξιοποιηθεί χωρίς να υπάρχει τρόπος για τους αναλυτές του blockchain να αναγνωρίσουν τον δράστη ή ποια δεδομένα στο blockchain έχουν χρησιμοποιηθεί για την αξιοποίηση του σφάλματος. Επομένως, οι επαναφορές πριν από εκείνο το σημείο, όπως έχουν εκτελεστεί σε ορισμένα άλλα έργα σε τέτοιες περιπτώσεις, είναι αδύνατες. Το πρότυπο περιγράφει ότι οι αναφέροντες ευπάθειες συμπεριλαμβάνουν όλες τις λεπτομέρειες ενός ζητήματος, προκειμένου να αναπαραχθεί. Αυτό είναι απαραίτητο, για παράδειγμα, στην περίπτωση ενός εξωτερικού ερευνητή που αποδεικνύει και τεκμηριώνει ότι υπάρχει πράγματι ένα ζήτημα ασφάλειας και ότι αυτό το ζήτημα ασφάλειας έχει πράγματι τον αντίκτυπο που λέει ότι έχει — επιτρέποντας στην ομάδα ανάπτυξης να δώσει με ακρίβεια προτεραιότητα και να επιλύσει το ζήτημα. Ωστόσο, στην περίπτωση ενός σφάλματος παραχάραξης, όπως ακριβώς στο CVE-2019-7167, μπορεί να αποφασίσουμε να μη συμπεριλάβουμε αυτές τις λεπτομέρειες στις αναφορές μας προς συνεργάτες πριν από τη συντονισμένη κυκλοφορία, εφόσον είμαστε βέβαιοι ότι είναι ευάλωτοι.»