自然人代公司持股是合法的，但需满足一定条件并注意潜在法律风险。以下从合法性基础、合法条件、特殊情形下的不合法性以及法律风险与注意事项四个方面进行详细分析：

合法性基础

1. 法律依据明确：根据《中华人民共和国民法典》的相关规定，股权代持作为一种委托代理行为，其合法性得到法律承认。只要实际出资人（隐名股东）与名义出资人（显名股东）之间签订的股权代持协议不存在法律规定的无效情形，如欺诈、胁迫、恶意串通等，该协议即为有效，代持行为也受到法律保护。
2. 公司法司法解释支持：《最高人民法院关于适用〈中华人民共和国公司法〉若干问题的规定（三）》第二十四条进一步明确了有限责任公司中实际出资人与名义出资人订立合同的效力。如无法律规定的无效情形，人民法院应认定该合同有效。

合法条件

1. 代持协议合法有效：代持股协议必须遵守法律法规的强制性规定，不得违反公序良俗，且双方意思表示需真实无欺诈。这意味着协议内容应明确、具体，且双方对协议条款均有充分理解并自愿接受。
2. 实际出资人具备民事行为能力：确保实际出资人能够合法地履行出资义务并享有投资权益。这是代持行为有效的基础，因为只有具备民事行为能力的主体才能独立进行民事法律行为。
3. 适当披露：虽然不强制要求对所有外部主体披露，但向公司及其他股东适当披露股权代持情况有助于维护股权的稳定性和保障其他股东的权益。这可以减少因信息不对称而引发的纠纷和风险。

特殊情形下的不合法性

1. 违反法律强制性规定：如特定行业法规禁止某些主体进行投资，通过股权代持规避此类规定将导致代持行为无效。例如，某些行业可能对外资或特定类型的投资者有限制，若通过代持方式规避这些限制，则代持行为可能被认定为无效。
2. 损害第三方利益：若代持股份旨在逃避债务、转移资产或损害国家、集体及第三人利益，则该代持行为不具有合法性。这种情况下，代持行为可能被视为恶意串通或欺诈行为，从而受到法律的制裁。
3. 上市公司特殊限制：鉴于上市公司信息披露的重要性，证券监管部门对上市公司股权代持持否定态度，以维护证券市场秩序和投资者利益。因此，在上市公司中，股权代持行为可能受到更严格的限制和监管。

法律风险与注意事项

1. 名义股东无权处分股权：名义股东擅自转让股权属于无权处分行为，实际出资人应确保代持协议的严密性以防止此类风险。这可以通过在协议中明确约定名义股东的权限和责任来实现。
2. 实际出资人权利保护：实际出资人在行使股东权利时可能面临诸多挑战，如名义股东不配合、公司其他股东不认可等。因此，应强化代持协议的法律效力，并在必要时采取法律手段维权。例如，可以通过诉讼或仲裁等方式来确认实际出资人的股东身份和权益。
3. 税务风险规划：代持协议涉及的未来股权转让可能产生税务风险，实际出资人和名义股东应充分了解税法规定并合理规划税务事宜。这可以通过咨询专业税务机构或律师来实现，以确保税务处理的合规性和经济性。

建议：在进行股权代持前，务必咨询专业律师以确保合规性并降低法律风险。同时，应签订详细、明确的代持协议，并妥善保管相关证据材料以备不时之需。若您有任何关于自然人代公司持股的法律问题，可以直接向我咨询。