1. 安全风险
刷脸支付的确存在风险：第一，人脸基本不会改变，且公共场合也容易获取人脸信息，记得国外有媒体报道过通过预先获取的人脸视频绕过人脸识别的案例，因此让动动眼睛、摇摇头的方式进行活体检测并不是终极安全的方式；第二，人脸识别匹配实际上是把你当前人脸照片和预置照片的匹配过程，是否匹配是通过一个相似度阈值来定义的，如果两个人相似度为98%，而阈值为97%，则判断通过，这也是为什么说同卵双胞胎无法识别差异性的原因。
2. 基础设施尚待完善
目前刷脸支付线下体验店数量比较少，对商家的硬件设备有一定要求，导致刷脸支付的拓展会受到一定阻碍。此外，与在手机上使用或实验室场景下的内测不同，商用的真实应用场景复杂多变，让人脸识别技术面临的挑战更大。刷脸支付进入商用，使用场景是在公开环境，用公共设备，用户不用掏手机也能完成支付。在非本人使用的设备上，如何精准确定本人，特别是精准识别长相相似的人防止误识别，以及如何防止各种人脸伪造冒用情况，难度都会比在自己手机上操作要更大。