A função de líder de segurança do ecossistema do Zcash foi estabelecida por meio de um subsídio da ZCG para fornecer engenharia de segurança dedicada ao ecossistema mais amplo do Zcash — especialmente aos beneficiários de subsídios da ZCG — fora da ECC e da ZF.
A Iniciativa da ZCG de segurança e divulgação de vulnerabilidades fornece uma estrutura para a divulgação coordenada de vulnerabilidades de segurança em todo o ecossistema do Zcash.
A Electric Coin Company e a Zcash Foundation estão em conformidade com este padrão de divulgação responsável, com o seguinte desvio:
"O Zcash é uma tecnologia que oferece forte privacidade. As notes são criptografadas para seus destinos, e então a base monetária é mantida por meio de provas de conhecimento zero destinadas a serem criadas apenas pelo verdadeiro detentor de Zcash. Se isso falhar e resultar em um bug de falsificação, esse bug de falsificação poderá ser explorado sem que haja uma forma de analistas de blockchain identificarem o responsável ou quais dados na blockchain foram usados para explorar o bug. Reversões anteriores a esse ponto, como as executadas em alguns outros projetos nesses casos, são, portanto, impossíveis. O padrão descreve que os relatores de vulnerabilidades incluam todos os detalhes de um problema para reproduzi-lo. Isso é necessário, por exemplo, no caso de um pesquisador externo demonstrar e comprovar que realmente existe um problema de segurança e que esse problema de segurança realmente tem o impacto que ele afirma ter — permitindo que a equipe de desenvolvimento priorize e resolva o problema com precisão. No caso de um bug de falsificação, porém, assim como no CVE-2019-7167, podemos decidir não incluir esses detalhes em nossos relatórios aos parceiros antes do lançamento coordenado, desde que tenhamos certeza de que eles são vulneráveis."