ZCG 투자금을 통해 설립된 Zcash 생태계 보안 리더 역할은 ECC 및 ZF 외부에서 특히 ZCG 수혜자들을 포함한 더 넓은 Zcash 생태계에 전문적인 보안 엔지니어링을 제공하기 위해 만들어졌습니다.
ZCG 보안 및 취약점 공개 이니셔티브는 Zcash 생태계 전반에 걸쳐 보안 취약점을 조율된 방식으로 공개하는 프레임워크를 제공합니다.
Electric Coin Company와 Zcash Foundation 모두 이 책임 있는 공개 표준을 따르며 다음의 예외가 있습니다:
"Zcash는 강력한 프라이버시를 제공하는 기술입니다. 노트는 목적지로 암호화되고, 이후 통화 기반은 실제 Zcash 소유자만이 생성할 수 있는 제로 지식 증명을 통해 유지됩니다. 이 과정에서 문제가 발생하고 위조 버그가 생기면, 그 버그를 악용하는 사람이나 해당 버그를 악용한 블록체인 데이터를 식별하는 방법이 없어질 수 있습니다. 따라서 이전 지점의 롤백은 다른 프로젝트에서 실행된 바 있지만 Zcash에서는 불가능합니다. 표준은 취약점을 보고할 때 문제의 전체 세부 사항을 포함하여 재현하도록 요구합니다. 예를 들어 외부 연구자가 실제로 보안 문제가 존재하고 그 문제가 주장하는 영향을 미치는지 증명해야 하는 경우에 이는 필수적입니다. 개발 팀이 문제를 정확히 우선순위를 두고 해결할 수 있도록 하기 위해서입니다. 그러나 위조 버그의 경우, 예를 들어 CVE-2019-7167와 같이, 우리가 그들이 취약하다는 것을 확신하는 한, 조율된 발표 전에 파트너에게 보고서에 세부 사항을 포함하지 않기로 결정할 수도 있습니다."