如果支付宝一直收到验证码，可能存在安全风险。因为支付宝验证码是用于验证用户身份的重要信息，只有在用户进行一些需要身份验证的操作时，如修改密码、支付等，才会需要输入验证码。
如果不断收到支付宝验证码，这可能意味着有人正在尝试非法访问用户的账户，或者用户的账户安全存在问题，对此，建议立即采取以下措施：
1、检查手机是否被盗用或者遭受病毒攻击，及时使用安全软件扫描并清除病毒。
2、修改支付宝密码，确保账户安全。
3、检查支付宝账户是否存在异常交易或支付情况。
4、如果确认收到的是诈骗短信或电话，可以向支付宝客服反馈并报警处理。
对于持续收到支付宝验证码的情况，一定要保持警惕并及时采取措施，确保账户安全，如果对此类问题不熟悉，可以寻求专业人士的帮助。
