Роль руководителя по безопасности экосистемы Zcash была учреждена благодаря гранту ZCG, чтобы обеспечить специализированную инженерную работу в области безопасности для более широкой экосистемы Zcash — особенно для грантополучателей ZCG — вне ECC и ZF.
Инициатива ZCG по безопасности и раскрытию уязвимостей предоставляет основу для скоординированного раскрытия уязвимостей безопасности во всей экосистеме Zcash.
Electric Coin Company и Zcash Foundation обе придерживаются этого стандарта ответственного раскрытия информации со следующим отклонением:
«Zcash — это технология, обеспечивающая высокий уровень приватности. Notes шифруются для своего получателя, а затем денежная база поддерживается с помощью доказательств с нулевым разглашением, которые, как предполагается, могут быть созданы только настоящим владельцем Zcash. Если это не сработает и возникнет ошибка подделки, такая ошибка подделки может быть использована без какой-либо возможности для аналитиков блокчейна определить виновника или выяснить, какие данные в блокчейне были использованы для эксплуатации ошибки. Откаты до этого момента, как это делалось в некоторых других проектах в подобных случаях, поэтому невозможны. Стандарт описывает, как исследователи уязвимостей предоставляют полные сведения о проблеме, чтобы её можно было воспроизвести. Это необходимо, например, в случае, когда внешний исследователь как демонстрирует, так и доказывает, что проблема безопасности действительно существует и что она действительно имеет заявленные последствия — позволяя команде разработки точно расставить приоритеты и устранить проблему. Однако в случае ошибки подделки, как и в случае CVE-2019-7167, мы можем принять решение не включать эти детали в наши отчёты партнёрам до момента скоординированного релиза, если мы уверены, что они уязвимы».