


Zcash Ekosistem Güvenliği Lideri rolü, ECC ve ZF dışında, daha geniş Zcash ekosistemi — özellikle de ZCG hibe alıcıları — için özel güvenlik mühendisliği sağlamak amacıyla bir ZCG hibesi aracılığıyla oluşturulmuştur.
ZCG Güvenlik ve Güvenlik Açığı Açıklama Girişimi, Zcash ekosistemi genelinde güvenlik açıklarının koordineli biçimde açıklanması için bir çerçeve sunar.
Electric Coin Company ve Zcash Foundation, aşağıdaki sapmayla birlikte bu Sorumlu Açıklama standardına uymaktadır:
"Zcash, güçlü gizlilik sağlayan bir teknolojidir. Notes, hedeflerine şifrelenir ve ardından para arzı, yalnızca gerçek Zcash sahibinin oluşturabileceği şekilde tasarlanmış sıfır bilgi ispatları aracılığıyla korunur. Eğer bu başarısız olur ve bir sahtecilik hatası ortaya çıkarsa, bu sahtecilik hatası, blockchain analizcilerinin faili ya da blockchain'deki hangi verilerin hatayı istismar etmek için kullanıldığını tespit etmesinin hiçbir yolu olmadan istismar edilebilir. Bu nedenle, bazı diğer projelerde bu tür durumlarda uygulanmış olanlar gibi, o noktadan önceye dönük rollback'ler imkânsızdır. Standart, güvenlik açıklarını bildiren kişilerin bir sorunun tüm ayrıntılarını, onu yeniden üretmek amacıyla dahil etmesini tarif eder. Bu, örneğin harici bir araştırmacının gerçekten bir güvenlik sorunu olduğunu ve bu güvenlik sorununun gerçekten söylediği etkiye sahip olduğunu hem göstermesi hem de kanıtlaması durumunda gereklidir — böylece geliştirme ekibi sorunu doğru şekilde önceliklendirebilir ve çözebilir. Ancak bir sahtecilik hatası durumunda, tıpkı CVE-2019-7167'de olduğu gibi, koordineli sürümden önce partnerlere sunduğumuz raporlara bu ayrıntıları dahil etmemeye karar verebiliriz; yeter ki onların savunmasız olduğundan emin olalım."