不安全。
1、账户易被盗用：如支付宝账号没有绑定手机号，攻击者可以通过猜测或技术手段获取用户的密码，进而尝试更改密码和绑定新的手机号，这会导致用户的支付宝账户被攻击者控制，会泄露用户的个人信息、资金等敏感信息。
2、无法接收验证码：在支付宝账户被盗用的情况下，用户无法及时收到短信验证码，从而无法及时修改密码或保护账户安全，这会增加用户账户被盗的风险。
3、账户安全无法保障：即使用户设置了复杂的密码，也无法保证账户安全，如支付宝账号没有绑定手机号，攻击者可以轻易地获取用户的账户信息并进行攻击。