不是股东却持有公司U盾，并不直接构成违法，但可能涉及一系列法律风险和合规问题。以下从不同角度为您详细分析：

1. U盾的性质与用途

U盾，作为银行提供的高级安全工具，主要用于网上银行交易的安全验证。在公司环境中，U盾可能关联到公司账户，用于转账、支付等财务操作。其持有和使用通常应严格限于公司授权人员，以确保资金安全。

2. 非股东持有U盾的合法性

• 合法持有情形：如果非股东人员（如员工、财务顾问等）因工作需要，经公司正式授权并办理了相关手续后持有U盾，且其使用行为符合公司规定和法律法规，那么这种持有行为是合法的。
• 非法持有情形：若非股东人员未经授权擅自获取或持有公司U盾，或者虽经授权但超出授权范围使用，则可能构成非法持有或滥用公司财物，面临法律责任。

3. 可能涉及的法律风险

• 刑事责任：如果非股东人员利用U盾进行盗窃、诈骗等犯罪活动，将依法承担刑事责任。
• 民事责任：若因非股东人员的不当使用导致公司损失，公司有权要求其承担民事赔偿责任。
• 行政责任：对于违反金融监管规定的行为，如未经许可从事金融业务等，相关人员还可能面临行政处罚。

4. 合规建议

• 明确授权：公司应制定明确的U盾使用管理制度，规定哪些人员有权持有和使用U盾，以及使用的具体范围和程序。
• 加强监管：公司应定期对U盾的使用情况进行检查和审计，确保U盾的持有和使用符合规定。
• 培训与教育：对持有和使用U盾的人员进行必要的培训和教育，提高其法律意识和风险意识。

5. 特殊情况下的法律考量

• 如果非股东是公司高管或关键岗位员工：即使不是股东，但因其职位特殊性，可能被授权持有和使用U盾。此时，应重点关注其职责范围和权限设置，避免权力滥用。
• 如果U盾涉及公司机密或敏感信息：非股东人员持有U盾时，应特别注意保密义务，防止信息泄露给公司带来损失。

总结来看，不是股东却持有公司U盾本身并不直接违法，但必须确保持有和使用行为符合公司规定和法律法规。如有任何疑问或担忧，建议直接向我咨询，我将根据您的具体情况提供专业的法律意见。