ZCG ग्रैंट के माध्यम से Zcash प्रणाली सुरक्षा निर्देशक की भूमिका स्थापित की गई है, जो ECC और ZF के बाहर व्यापक Zcash प्रणाली - विशेष रूप से ZCG ग्रैंट देने वालों - के लिए सुरक्षा इंजीनियरिंग के लिए समर्पित है।
ZCG सुरक्षा और दुर्बलता खुलासा पहल Zcash प्रणाली में सुरक्षा दुर्बलताओं के समन्वित खुलासे के लिए एक ढांचा प्रदान करता है।
Electric Coin Company और Zcash Foundation दोनों इस जिम्मेदार खुलासा मानक के अनुसरण करते हैं, जिसमें निम्नलिखित विचलन है:
"Zcash एक ऐसी प्रौद्योगिकी है जो मजबूत गोपनीयता प्रदान करती है। नोट्स अपने गंतव्य पर एन्क्रिप्ट किए जाते हैं, फिर मुद्रा आधार शून्य ज्ञान साबितों के माध्यम से रखा जाता है, जो केवल Zcash के वास्तविक धामकर्ता द्वारा बनाए जा सकते हैं। यदि यह विफल हो जाता है, और झूठी नोट के बग के परिणामस्वरूप होता है, तो उस बग का दुरुपयोग बिना किसी भी तरह के संभवतः ब्लॉकचेन विश्लेषकों के द्वारा पीड़ित के अथवा ब्लॉकचेन में किस डेटा के दुरुपयोग के बारे में कोई तरीका नहीं हो सकता। इस पूर्व बिंदु के बाद रोलबैक, जैसा कि कुछ अन्य परियोजनाओं में ऐसी स्थितियों में किए गए हैं, इसलिए असंभव हो जाता है। मानक विचारों के बारे में बताता है कि सुरक्षा दुर्बलताओं की रिपोर्ट करने वाले पूरी तरह से एक मुद्दे के विवरण शामिल करते हैं, जिससे उसे दोहरा सकें। यह आवश्यक है, उदाहरण के तौर पर, एक बाहरी अनुसंधानकर्ता द्वारा सुरक्षा मुद्दे को दिखाने और साबित करने के लिए, और उस सुरक्षा मुद्दे के वास्तव में प्रभाव के बारे में जो वे कहते हैं - इसलिए विकास टीम उस समस्या को सटीक तरीके से प्राथमिकता देने और उसे हल करने में सक्षम हो सके। हालांकि, झूठी नोट के बग के मामले में, जैसा कि CVE-2019-7167 में हुआ था, हम इसके साथ उन विवरणों को अपनी रिपोर्ट में शामिल नहीं कर सकते हैं, जब तक हम यह निश्चित नहीं हो जाते कि वे दुर्बल हैं।"