El rol de liderazgo de seguridad del ecosistema Zcash se estableció mediante una subvención de ZCG para proporcionar ingeniería de seguridad dedicada al ecosistema Zcash en general — en particular a los beneficiarios de subvenciones de ZCG — fuera de ECC y ZF.
La Iniciativa de ZCG sobre seguridad y divulgación de vulnerabilidades proporciona un marco para la divulgación coordinada de vulnerabilidades de seguridad en todo el ecosistema Zcash.
Electric Coin Company y Zcash Foundation se ajustan a este estándar de divulgación responsable con la siguiente desviación:
"Zcash es una tecnología que proporciona una fuerte privacidad. Las notas se cifran hacia su destino, y luego la base monetaria se mantiene mediante pruebas de conocimiento cero destinadas a que solo puedan ser creadas por el verdadero poseedor de Zcash. Si esto falla y se produce un error de falsificación, ese error de falsificación podría ser explotado sin que exista forma alguna de que los analizadores de blockchain identifiquen al autor o qué datos de la blockchain se han utilizado para explotar el error. Por lo tanto, los rollbacks anteriores a ese punto, como se han ejecutado en algunos otros proyectos en tales casos, son imposibles. El estándar describe que quienes reportan vulnerabilidades incluyan todos los detalles de un problema para poder reproducirlo. Esto es necesario, por ejemplo, en el caso de que un investigador externo demuestre y pruebe que realmente existe un problema de seguridad, y que ese problema de seguridad realmente tiene el impacto que afirma tener, permitiendo al equipo de desarrollo priorizar y resolver el problema con precisión. Sin embargo, en el caso de un error de falsificación, al igual que en CVE-2019-7167, podríamos decidir no incluir esos detalles en nuestros informes a los socios antes de la publicación coordinada, siempre que estemos seguros de que son vulnerables."