Peran Zcash Ecosystem Security Lead dibentuk melalui hibah ZCG untuk menyediakan rekayasa keamanan khusus bagi ekosistem Zcash yang lebih luas — khususnya penerima hibah ZCG — di luar ECC dan ZF.
Inisiatif Pengungkapan Keamanan & Kerentanan ZCG menyediakan kerangka kerja untuk pengungkapan kerentanan keamanan yang terkoordinasi di seluruh ekosistem Zcash.
Baik Electric Coin Company maupun Zcash Foundation sama-sama mematuhi standar Pengungkapan Bertanggung Jawab berikut dengan penyimpangan sebagai berikut:
"Zcash adalah teknologi yang menyediakan privasi yang kuat. Catatan dienkripsi ke tujuannya, dan kemudian basis moneter dijaga melalui zero-knowledge proofs yang dimaksudkan agar hanya dapat dibuat oleh pemegang asli dari Zcash. Jika hal ini gagal, dan bug pemalsuan terjadi, bug pemalsuan tersebut mungkin dieksertasi tanpa ada cara bagi analis blockchain untuk mengidentifikasi pelaku atau data mana dalam blockchain yang telah digunakan untuk mengeksploitasi bug tersebut. Oleh karena itu, rollback sebelum titik tersebut, seperti yang telah dilakukan pada beberapa proyek lain dalam kasus serupa, adalah mustahil. Standar ini menjelaskan pelaporan kerentanan termasuk detail lengkap dari suatu masalah, guna mereproduksinya. Hal ini diperlukan, misalnya, dalam kasus peneliti eksternal yang mendemonstrasikan sekaligus membuktikan bahwa memang benar ada masalah keamanan, dan masalah keamanan tersebut benar-benar memiliki dampak seperti yang mereka katakan — sehingga memungkinkan tim pengembang untuk memprioritaskan dan menyelesaikan masalah tersebut secara akurat. Namun, dalam kasus bug pemalsuan, sama seperti pada CVE-2019-7167, kami mungkin memutuskan untuk tidak menyertakan detail tersebut dalam laporan kami kepada mitra sebelum rilis terkoordinasi, selama kami yakin bahwa mereka rentan."