Zcash 生态安全负责人这一角色通过 ZCG 资助设立，旨在为更广泛的 Zcash 生态系统——特别是 ZCG 受资助项目——在 ECC 和 ZF 之外提供专门的安全工程支持。
ZCG 安全与漏洞披露倡议 为整个 Zcash 生态系统中的安全漏洞协调披露提供了一个框架。
Electric Coin Company 和 Zcash Foundation 均遵循这一负责任披露标准，但有以下偏离：
“Zcash 是一种提供强隐私保护的技术。Notes 会被加密发送到其目标地址，而货币基础则通过零知识证明来维持，这些证明按设计应当只能由 Zcash 的真实持有者创建。如果这一机制失效，并出现伪造漏洞，那么该漏洞可能会被利用，而区块链分析人员无法识别实施者，也无法识别区块链中的哪些数据被用来利用该漏洞。因此，无法像其他一些项目在类似情况下所做的那样，在事发前的某个时间点进行回滚。该标准要求漏洞报告者提供包括问题完整细节在内的信息，以便复现。这在某些情况下是必要的，例如外部研究人员既演示又证明确实存在安全问题，并且该安全问题确实具有其所声称的影响——从而使开发团队能够准确地确定优先级并解决问题。然而，对于伪造漏洞，就像 CVE-2019-7167 一样，只要我们确信合作伙伴同样受到该漏洞影响，我们可能会决定在协调发布之前提交给合作伙伴的报告中不包含这些细节。”