支付宝更换手机号时，是否需要旧手机的验证码以及是否安全，主要取决于支付宝的验证流程。
通常情况下，更换支付宝手机号时，可能需要提供旧手机的验证码来确认身份，这是为了防止他人恶意更改用户的手机号，增加安全性，支付宝还会要求提供其他验证方式，如账户密码、身份证信息、人脸识别等。
关于安全性，支付宝有严格的安全系统和加密技术来保护用户的信息，在更换手机号的过程中，建议用户选择官方的、正规的操作途径，避免点击不明链接或提供个人信息给不可信的平台或个人。
支付宝更换手机号需要旧手机验证码是相对安全的操作，但用户仍需保持警惕，确保在正规途径下进行操作并保护好自己的个人信息，如果有任何疑虑，建议直接联系支付宝的官方客服获取准确的信息和建议。
