公司只有一个U盾是否合法，不能一概而论，需要结合具体情况来判断。以下从不同角度进行分析：
U盾的作用与数量要求：
- U盾作为公司银行账户的安全认证工具，主要用于保障资金交易的安全。其数量要求并非由法律直接规定，而是由银行根据公司的业务需求和安全考虑来设定。
- 一般来说，银行会根据公司的规模、业务类型、交易频率等因素，为公司配备相应数量的U盾。对于小型公司或业务相对简单的公司，银行可能只发放一个U盾；而对于大型公司或业务复杂的公司，银行可能会发放多个U盾，以满足不同部门或人员的操作需求。
合法性的判断标准：
- 银行规定：首先，需要查看公司与银行签订的开户协议或相关服务条款，了解银行对公司U盾数量的具体要求。如果公司只有一个U盾符合银行的规定，那么这种做法就是合法的。
- 内部管理：其次，即使银行没有明确规定U盾的数量，公司也需要考虑内部管理的要求。如果公司只有一个U盾，但能够确保资金交易的安全，且内部有严格的审批和监控机制，那么这种做法也是可行的。然而，如果只有一个U盾导致资金交易存在安全隐患，或者内部管理混乱，那么这种做法就可能存在问题。
- 法律法规：此外，还需要考虑相关法律法规的要求。虽然法律没有直接规定公司必须拥有多少个U盾，但如果公司因为只有一个U盾而违反了资金管理、反洗钱等相关法律法规，那么这种做法就是违法的。
可能的风险与建议：
- 风险：如果公司只有一个U盾，且该U盾由单一人员掌握，那么可能存在资金安全风险。例如，如果该人员离职或发生意外，公司可能无法及时进行资金交易；或者如果该人员滥用职权，进行非法资金操作，公司可能面临法律责任。
- 建议：为了避免上述风险，公司可以考虑增加U盾的数量，或者采取其他安全措施，如设置多重审批机制、定期更换U盾密码等。同时，公司还需要加强内部管理，确保资金交易的安全和合规性。
总结来说，公司只有一个U盾是否合法，取决于银行的规定、公司的内部管理以及相关法律法规的要求。如果公司只有一个U盾符合这些要求，且能够确保资金交易的安全和合规性，那么这种做法就是合法的。然而，为了降低风险，公司还是应该考虑增加U盾的数量或采取其他安全措施。如果你在这方面有任何疑问或需要进一步的法律建议，可以直接向我咨询。