看题主的提问，可以把关于帐号的操作拆分成两块：
更换手机设备、更换绑定的手机号
。更换绑定的手机号
需要在帐号已登录
的情况下操作更换绑定的手机号
的初衷并不是防丢手机，而是为了用户更换手机号后更好的用户体验如果丢手机，手机也没有设置PIN码（iPhone都是有PIN码/指纹设置的，安卓应该也很少有人不设置了）。
那么只能通过原设备的
安全登录机制
，或者在其他设备上登录（安全的设计机制是：同一帐号
在同一时间
仅能在一台设备上登录，可以在其他的设备上登录，让原设备上的已登录账号自动下线）这种
更换手机设备的流程设计
已经可以为丢手机后的安全问题提供很大的帮助如果有什么地方我没表达清楚或者有其他不同的意见，欢迎一起讨论～
祝好～
