Роль керівника з безпеки екосистеми Zcash була створена завдяки гранту ZCG, щоб забезпечити спеціалізований інжиніринг безпеки для ширшої екосистеми Zcash — зокрема для грантоотримувачів ZCG — поза межами ECC і ZF.
Ініціатива ZCG з безпеки та розкриття вразливостей надає рамкову основу для скоординованого розкриття вразливостей безпеки в усій екосистемі Zcash.
Electric Coin Company і Zcash Foundation обидві дотримуються цього стандарту відповідального розкриття з таким відхиленням:
"Zcash — це технологія, що забезпечує високий рівень приватності. Notes шифруються для свого призначення, а грошова база підтримується за допомогою доказів з нульовим розголошенням, які мають бути створюваними лише справжнім власником Zcash. Якщо це не спрацює й виникне баг підробки, цей баг підробки може бути використаний без жодної можливості для блокчейн-аналітиків визначити винуватця або з’ясувати, які саме дані в блокчейні були використані для експлуатації бага. Відкати до цього моменту, як це було зроблено в деяких інших проєктах у подібних випадках, тому є неможливими. Стандарт описує, що дослідники, які повідомляють про вразливості, мають надавати повні подробиці проблеми, щоб її можна було відтворити. Це необхідно, наприклад, у випадку, коли зовнішній дослідник і демонструє, і доводить, що проблема безпеки справді існує, і що ця проблема безпеки справді має той вплив, про який він заявляє, — дозволяючи команді розробки точно визначити пріоритетність проблеми та усунути її. Однак у випадку бага підробки, як і у CVE-2019-7167, ми можемо вирішити не включати ці подробиці до наших звітів партнерам до скоординованого релізу, доки ми впевнені, що вони вразливі."