结论：对方是否构成善意取得，需要结合具体情形判断，但根据你描述的情况，对方大概率不构成善意取得，你可以尝试追回被盗刷的钱款。
善意取得的构成要件
善意取得是指无权处分人将其受托占有的他人的财物转让给第三人的，如受让人在取得该财物时系出于善意，则受让人取得该物的所有权，原权利人丧失所有权。其构成要件通常包括：
- 受让人受让该不动产或者动产时是善意：即受让人不知道转让人无处分权且无重大过失。
- 以合理的价格转让：即受让人需支付相应的对价，且该对价需合理。
- 转让的不动产或者动产依照法律规定应当登记的已经登记，不需要登记的已经交付给受让人：即完成物权变动的公示程序。
结合你的情况分析
善意方面：
- 对方作为卖黄金的商家，在接收大额转账时，有义务对资金的来源进行合理的审查。如果对方未尽到这一审查义务，例如未询问转账原因、未核实转账人身份等，那么很难认定其是善意的。
- 网银被盗刷通常涉及非法手段，如黑客攻击、诈骗等。如果对方在接收转账时，对这种非法性有所察觉或应当有所察觉（例如转账行为异常、转账人身份可疑等），那么其也不构成善意。
合理价格方面：
- 虽然你提到钱直接转到了卖黄金的私卡上，但并未说明这笔钱是否作为购买黄金的对价支付。如果对方并未实际交付黄金，或者交付的黄金价值远低于转账金额，那么显然不构成以合理的价格转让。
- 即使对方交付了黄金，但如果黄金的价格明显高于市场价，或者转账金额与黄金价值不成比例，也可能影响合理价格的认定。
物权变动公示方面：
- 网银转账本身并不直接导致物权的变动。物权变动通常需要完成登记或交付等公示程序。在你的情况下，如果对方并未将黄金交付给你（实际上也不应该交付给你，因为你是被盗刷的受害者），那么物权并未发生变动。
建议
- 立即报警：网银被盗刷属于刑事犯罪，你应立即向公安机关报案，并提供相关证据（如转账记录、网银交易明细等）。
- 联系银行：向银行说明情况，要求银行协助追回被盗刷的钱款。银行可能会根据内部规定和程序进行调查和处理。
- 考虑法律途径：如果银行和公安机关无法及时追回钱款，你可以考虑通过法律途径维护自己的权益。例如，向法院提起诉讼，要求对方返还被盗刷的钱款。
最后，网银安全至关重要，建议你加强网银账户的安全保护，如设置复杂的密码、定期更换密码、不轻易透露账户信息等。如果你还有其他关于金融保险或法律方面的问题，可以直接向我咨询。