Il ruolo di Responsabile della Sicurezza dell'Ecosistema di Zcash è stato istituito tramite un finanziamento ZCG per fornire ingegneria della sicurezza dedicata all'intero ecosistema di Zcash — in particolare ai beneficiari ZCG — al di fuori di ECC e ZF.
L'Iniziativa di Divulgazione delle Vulnerabilità e Sicurezza ZCG fornisce un quadro per la divulgazione coordinata delle vulnerabilità di sicurezza nell'ecosistema di Zcash.
Electric Coin Company e Zcash Foundation si conformano entrambe a questo standard di Divulgazione Responsabile con la seguente deviazione:
"Zcash è una tecnologia che garantisce una forte privacy. Le note sono crittografate verso la loro destinazione, e la base monetaria è mantenuta tramite prove a conoscenza zero, intese per essere creabili solo dal vero detentore di Zcash. Se questo fallisce e si verifica un bug di contraffazione, tale bug potrebbe essere sfruttato senza che gli analisti della blockchain possano identificare l'autore o quali dati nella blockchain siano stati utilizzati per sfruttare il bug. I rollback prima di quel punto, come quelli eseguiti in altri progetti in casi simili, sono quindi impossibili. Lo standard prevede che i segnalatori di vulnerabilità includano tutti i dettagli di un problema per poterlo riprodurre. Ciò è necessario, ad esempio, nel caso di un ricercatore esterno che dimostri e provi che esiste realmente un problema di sicurezza, e che tale problema ha realmente l'impatto dichiarato, consentendo al team di sviluppo di assegnare priorità e risolvere il problema in modo accurato. Nel caso di un bug di contraffazione, tuttavia, come per CVE-2019-7167, potremmo decidere di non includere tali dettagli nei nostri rapporti con i partner prima del rilascio coordinato, purché siamo certi che siano vulnerabili."