На данный момент во всех банках, с которыми я знаком, для СБП можно использовать только основной номер телефона аккаунта. Т.е. тот же самый, который банк использует для связи, уведомлений, идентификации и других критических операций.
"никому, кроме банка" , почитав их условия куда они сливают информацию ОФИЦИАЛЬНО, звучит забавно.