刷脸付数字货币安全吗，你的面部信息被谁存着，隐私和便捷怎么平衡

数字货币和刷脸支付凑一块儿，最近确实让我盯得挺紧。数字人民币试点扩到了十几个城市，刷脸付款在地铁、便利店也铺开了。两样东西结合，意思是你不用掏手机不用插卡刷脸付数字货币安全吗，你的面部信息被谁存着，隐私和便捷怎么平衡，抬个头就能花掉一笔数字资产。省事是真省事，但面部生物特征一旦泄露就改不了，这笔账我算着算着就不太踏实。

上个月在一家试点便利店试了刷脸付数字人民币，摄像头扫两秒数字货币与刷脸，弹出金额，再扫一次扣款，全程没碰手机。快是快，但屏幕角落一行小字写着"本次采集面部特征用于交易验证"。这个特征是即时生成、即时销毁，还是存进运营机构的服务器跑上三年五年，界面上没给说明。我打客服电话问，得到的回答是"已做脱敏处理"，脱到什么粒度，交不了底。

让我真正在意的是人脸这种生物数据的不可唯一性——指纹丢了能重新录，脸丢了你没法换张脸。数字货币背后是实名账户，面部数据一旦跟身份证号、银行卡号绑死，被内部人员翻看或被外部攻破，后果远比泄露一组密码严重。目前各家机构的安全审计标准不统一，跨机构共享的边界画在哪儿，普通用户基本无从判断。

我现在的做法是能用手机NFC就不刷脸，把面部数据留在自己脸上，不往别人的数据库里搬。但趋势摆在那儿，刷脸会越来越丝滑、越来越默认。你有没有在刷脸付完账之后，认真看过那行"已采集面部特征"的小字，或者拨过客服电话问一句"我的脸存哪儿、存多久"？