物业使用私人五金店铺的二维码收取费用是不合法的。以下是对此问题的详细分析：
合法性分析：
- 物业公司在收取费用时，应当使用正规的、经过官方认证的支付渠道，如银行转账、官方支付平台等。
- 使用私人五金店铺的二维码收取费用，可能涉及资金安全、税务合规等多方面的问题，不符合正规的财务管理和收费流程。
可能的风险与后果：
- 资金安全风险：私人二维码可能无法保障资金的安全，存在被盗刷、挪用等风险。
- 税务合规问题：通过私人账户收取费用，可能无法准确记录交易信息，导致税务申报不准确，甚至涉嫌偷税漏税。
- 法律责任：如果因使用私人二维码收取费用导致业主或租户权益受损，物业公司可能面临法律责任。
建议与措施：
- 物业公司应使用正规的支付渠道收取费用，并确保资金的安全和合规性。
- 业主和租户在支付费用时，应留意支付渠道是否正规，避免通过私人账户进行支付。
- 如发现物业公司存在使用私人二维码收取费用的情况，业主和租户可以向相关部门举报，以维护自身权益。
综上所述，物业使用私人五金店铺的二维码收取费用是不合法的，存在诸多风险和后果。建议物业公司使用正规的支付渠道，并确保资金的安全和合规性。同时，业主和租户也应提高警惕，避免通过私人账户进行支付。