ZCG助成金を通じて設立された「Zcashエコシステムセキュリティリーダー」の役割は、ECC（Electric Coin Company）およびZF（Zcash Foundation）以外に、特にZCG助成金受給者を含む広範なZcashエコシステムに対して専門的なセキュリティエンジニアリングを提供することです。
ZCGセキュリティおよび脆弱性開示イニシアチブは、Zcashエコシステム全体にわたるセキュリティ脆弱性の調整された開示を可能にする枠組みを提供します。
Electric Coin CompanyおよびZcash Foundationは、以下の逸脱点を除いてこの責任ある開示基準に従っています。
"Zcashは、強力なプライバシーを提供する技術です。ノートはその目的地に暗号化され、ゼロ知識証明によって通貨のベースが保持されます。この証明は、実際のZcash保有者だけが作成できるように設計されています。これが失敗し、偽造バグが発生した場合、そのバグはブロックチェーン分析者が犯人やどのデータがバグを悪用するために使用されたかを特定する方法がない状態で悪用される可能性があります。そのため、この点以前のロールバック（他のプロジェクトではこのようなケースで実施されたことがあります）は不可能です。基準では、問題の再現に必要な詳細情報を含めて脆弱性の報告者に指示しています。これは、例えば外部研究者が実際にセキュリティ上の問題があることを示し、その影響が本当に報告されているものであることを証明する場合などに必要です。開発チームは、その問題を正確に優先順位付け、解決するためにこの情報を必要とします。しかし、偽造バグのケースでは、CVE-2019-7167のように、調整された公開前にパートナーへの報告でそれらの詳細情報を含めないことを決定する可能性があります。ただし、彼らが実際に脆弱であることを確信している限りです。"