假如手机丢了，手机支付宝安全吗？

支付宝绑定了手机号，绑定了银行卡。
如果你开通了手机号码登陆，也就是用手机号当账号，也开通了数字证书服务，有天假如你的手机丢失或者被盗，拿到你手机的那个人，只要用手机号码就能找回你的密码（因为手机号码也就是账号他知道，手机又在他这里），用短信登陆你的支付宝，点“账户管理”，然后点“找回密码”，在点通过手机验证短信找回知道账号和密码当然就可以顺利登录你的支付宝，然后他用手机获取验证码，在他的电脑就能安装数字证书，那个数字证书只需要手机验证就可以安装，他就可以肆无忌惮的花你账号里面的钱。也就是说，任何一个捡到你手机的人也就可以拥有你的支付宝。他没有支付密码？支付密码也可以用绑定手机找回。手机号码可以补办，原来那张卡就不能用了？如果捡到手机的人比你手快，10几分钟把你支付宝的钱花光你怎么办。没人懂这些？至少现在我捡到手机就会用了，10分钟取光手有钱。
不知道有什么办法可以防止这样的事情发生？

支付宝余额不要留太多。