结论前置：在签订合同时，对方要求提供手持身份证照片存在较大法律风险和安全隐患，不建议提供。若对方坚持要求，需谨慎评估风险并采取必要保护措施。以下从法律风险、实务建议及替代方案三个角度展开分析：

1. 法律风险分析

• 个人信息泄露风险：手持身份证照片包含姓名、身份证号、面部特征等敏感信息，一旦泄露可能被用于冒名贷款、注册公司、电信诈骗等违法活动。根据《个人信息保护法》第十条，任何组织、个人不得非法收集、使用、加工、传输他人个人信息。
• 合同效力风险：若合同中未明确约定提供手持身份证照片的用途及保护措施，对方可能以“未履行合同义务”为由主张合同无效或要求赔偿。但此类条款可能因违反公序良俗或强制性规定而被认定无效。
• 刑事责任风险：若对方将手持身份证照片用于非法目的（如洗钱、诈骗），提供者可能因“帮助信息网络犯罪活动罪”等被牵连，即使无主观故意，也可能因“过失泄露个人信息”承担行政责任。

2. 实务建议

• 拒绝提供并说明理由：明确告知对方，手持身份证照片非合同生效必要条件，且存在法律风险。可引用《居民身份证法》第十五条，禁止出租、出借、转让居民身份证，虽未直接规定照片，但延伸保护个人信息意图明显。
• 要求对方提供合法依据：若对方称“行业惯例”或“公司规定”，可要求其出示相关法律法规或内部合规文件。若无合法依据，可拒绝配合。
• 签署保密协议：若必须提供，需与对方签署书面保密协议，明确照片用途、存储方式、销毁期限及违约责任。协议中应约定“若因对方保管不善导致信息泄露，需承担全部赔偿责任”。

3. 替代方案

• 提供身份证复印件并标注用途：在复印件上注明“仅用于XX合同签订，再次复印无效”，并签字按手印。此方式可限制照片用途，降低风险。
• 使用第三方认证服务：如支付宝“实名认证”、微信“人脸识别”等，通过官方渠道验证身份，避免直接提供原始照片。
• 要求对方提供担保：若合同涉及大额交易，可要求对方提供担保（如保证金、抵押物），以降低因身份信息泄露导致的损失风险。

总结：手持身份证照片的提供需极度谨慎，建议优先通过合法替代方案完成身份验证。若对方坚持，务必签署保密协议并留存证据。如有进一步疑问，可直接向我咨询具体场景下的应对策略。