题主你想多了，刚好做过风控 PM ，来答一下你以及一并解答回答里冒出的一些问题。以下声波支付主要针对支付宝的。
1 、关于「羞羞羞」：声波支付的确是利用声波为信息载体，不过不是那个「羞羞羞」的声音，这个声音是装饰用的，真正的用于承载信息的声音，人耳基本听不见。
2 、关于网络：声波支付需要收款方具备联网环境，以对接云端分析声源新号（因为降噪需要计算），所以无需声源方（一般是付款人）具备联网环境。但是考虑到安全，一般这种情况需要收款方具备商户资质，也就是说题主这种情况可以（收款方是贩卖机），但是两个人拿手机声波收付款，则要求双方必须都具备联网环境（因为双方都是个人用户）。允许一方脱机纯粹是为了用户体验，比如贩卖机多布设于地铁，一般常人都知道，地铁上新号不是很好，因此不要求付款方的网络环境有利于交易达成。
3 、关于复制：不好意思，题主，你天真了。声波背后的数据信息是经过加密处理，保证唯一性、时效性的，你能复制声音并且盗用成功的情况下，真正的发声源必须就在边上，因为失效时间真的 非！常！短！所以，你要尝试复制的话你有时间可以玩玩，只不过告诉你结果就是这样。
4 、关于原理：支付宝的复杂些，简单点的请看：
http://rest.sinaapp.com/?a=technology 。额外需要说的是声波的传输效率不高，所以支付宝的声波支付将关键信息压缩后形成很小的数据让声音作为载体传输。
5 、关于安全：声波支付有小额支付限制，还配套风控体系，以及资金被盗保护机制。这些信息一部分官方已经说明。