3D面具确实有可能骗过部分人脸识别系统，但存在诸多限制条件，线下刷脸支付虽存在理论风险，但实际中难以大规模实施，且支付机构有相应保障措施。具体如下：
3D面具骗过部分人脸识别系统的情况：美国Kneron公司宣称使用3D面具突破了支付宝、微信的人脸识别系统，还骗过了国内某火车站的闸机，成功刷脸进站。不过，Kneron的首席执行官Albert Liu表示，他们的实验无法骗过一些人脸识别应用程序，例如iPhone X等。
3D面具难以骗过iPhone X的Face ID：
技术原理保障安全：苹果的Face ID会将采集的生物数据转化为不可逆的数学表达式，就算被找到此数据的存储位置，也只能得到一堆“乱码”，并没有利用价值。
模拟道具破解难度大：此前有团队成功通过模拟人脸的道具“破解”掉Face ID，但需要针对一个用户画像研究很长时间，有充足的条件获取到用户各方位的头像数据，得到头像的三维数据后还要通过高精度的3D打印机复制出头像的主体结构，最后还得精雕细琢，将人脸特征还原到毫米级。除非用户配合收集面部信息，否则单凭几张2D照片是无法做出能骗过Face ID的道具的。
活体检测防止欺骗：市面上较为严谨的面部识别系统，如Face ID，在识别人脸时，第一步就是检测人脸是否为照片或软件虚拟而成的，即“活体检测”，AI换脸工具几乎不可能骗过。
3D面具骗过线下刷脸支付的条件苛刻：
制作成本高昂：制作一个能用于骗过刷脸支付的3D面具极其不易且价格昂贵。今年8月，一位某科技公司的员工用以自己为原型的3D打印人头，花了10秒钟成功破解支付宝刷脸支付，购买了一张火车票。据业内人士估算，该3D打印人头面具的成本约5万元，而支付宝刷脸支付单日支付限额5000元。
制作程序复杂：制作3D面具之前，首先需要使用高精度的3D扫描仪，对人进行扫描，得到三维数据；接下来需要使用高精度的3D打印机，打印出人体头部的主体结构；最重要的是，需要人脸特征的毫米级还原，包括肤色的高度还原。
使用条件苛刻：在设备端，用户在开通刷脸支付情况下，想要使用其他手机进行人脸识别付款和转账，必须使用支付密码重新开通刷脸支付才可进行。另外，在使用其他手机登录时，还需要进行登录身份认证，也就是需要登录密码。如果想要使用3D面具进行盗刷，必须同时满足以下几个苛刻的条件：
采集到支付宝用户的头部高精度3D模型；
不计成本完成毫米级精度面具制作，力求完美；
在支付宝用户开通刷脸支付的情况下拿到用户的手机，或者直接获得支付宝用户的登录密码和支付密码。
支付机构的保障措施：微信团队曾表示，目前的人脸支付系统已经采用了多种升级技术，可以有效抵御视频、或者是面具等的攻击。另外支付宝和微信都承诺，如果消费者被这种戴面具的刷脸支付盗刷，可以向他们申请全额赔付。
