


Jukumu la Kiongozi wa Usalama wa Mfumo-ikolojia wa Zcash lilianzishwa kupitia ruzuku [grant] ya ZCG ili kutoa uhandisi mahususi wa usalama kwa mfumo-ikolojia mpana wa Zcash — hasa wapokeaji wa ruzuku wa ZCG — nje ya ECC na ZF.
Mpango wa Usalama na Ufichuzi wa Udhaifu wa ZCG hutoa mfumo wa ufichuzi ulioratibiwa wa udhaifu wa kiusalama katika mfumo-ikolojia wa Zcash.
Electric Coin Company na Zcash Foundation zote zinafuata kiwango hiki cha Ufichuzi wa Kuwajibika, kwa mkengeuko ufuatao:
“Zcash ni teknolojia inayotoa faragha thabiti. Madokezo [notes] husimbwa fiche [encryption] kuelekea mahali yanakoenda, kisha msingi wa fedha huhifadhiwa kwa kutumia mathibitisho ya maarifa sifuri [zero-knowledge proofs] yanayokusudiwa kuweza kuundwa tu na mmiliki halisi wa Zcash. Ikiwa hili litashindwa, na hitilafu ya kughushi ikatokea, hitilafu hiyo ya kughushi inaweza kutumiwa vibaya bila njia yoyote kwa wachanganuzi wa blockchain kumtambua mhusika au kubaini ni data gani katika blockchain imetumiwa kutumia vibaya hitilafu hiyo. Kwa hiyo, kurudisha hali nyuma kabla ya hatua hiyo, kama ilivyotekelezwa katika baadhi ya miradi mingine katika hali kama hizi, haiwezekani. Kiwango hiki kinaeleza kuwa watoa taarifa za udhaifu watoe maelezo kamili ya suala fulani, ili kulizalisha tena. Hili ni muhimu, kwa mfano, katika hali ya mtafiti wa nje anapoonyesha na kuthibitisha kwamba kweli kuna suala la usalama, na kwamba suala hilo la usalama kweli lina athari anazosema linao — hali inayoruhusu timu ya maendeleo kutanguliza na kutatua suala hilo kwa usahihi. Hata hivyo, katika hali ya hitilafu ya kughushi, kama ilivyokuwa katika CVE-2019-7167, tunaweza kuamua kutojumuisha maelezo hayo katika ripoti zetu kwa washirika kabla ya utoaji ulioratibiwa, mradi tu tuna uhakika kwamba wako katika hatari.”