结论：公司的股份私下签订合同且股东都签字了，但未做股权变更，这种做法在法律上存在一定风险，并不完全稳妥。下面我从几个角度详细分析这个问题：

1. 合同效力角度：

   • 私下签订的股份转让合同，如果内容合法、双方意思表示真实且不违反法律法规的强制性规定，那么该合同在双方之间是具有法律效力的。这意味着，从合同法的角度来看，股东之间的股份转让行为是有效的，双方应当按照合同约定履行各自的义务。

2. 股权变更登记角度：

   • 股权变更登记是公司法规定的一项重要制度，它涉及到公司股权结构的变动和对外公示的效力。虽然私下签订的股份转让合同在双方之间有效，但如果没有进行股权变更登记，那么该转让行为在公司层面和对外公示上并不产生法律效力。
   • 这意味着，如果未进行股权变更登记，其他股东或外部第三人可能无法得知股权的变动情况，从而可能引发纠纷或法律风险。例如，如果原股东继续行使股东权利或对外转让其名下的股份，就可能给新股东带来损失。

3. 法律风险角度：

   • 未进行股权变更登记可能导致新股东无法充分行使股东权利，如参与公司决策、分红等。因为从公司法和公司章程的角度来看，只有登记在册的股东才享有这些权利。
   • 如果原股东出现违约行为或债务纠纷，新股东可能因未进行股权变更登记而无法有效维护自己的权益。例如，如果原股东因债务问题被法院强制执行其名下的股份，而新股东未进行股权变更登记，那么这部分股份可能仍被视为原股东的财产而被执行。

4. 建议措施：

   • 为了确保股份转让的合法性和有效性，降低法律风险，建议股东在签订股份转让合同后，及时办理股权变更登记手续。这包括向公司提交相关文件、修改公司章程和股东名册等。
   • 如果因特殊原因无法立即办理股权变更登记，建议双方签订补充协议，明确约定股权转让的生效条件、违约责任等事项，以保障双方的权益。

总结与启示：私下签订股份转让合同虽然在一定程度上具有法律效力，但未进行股权变更登记可能带来诸多法律风险。因此，建议股东在股份转让过程中务必遵守相关法律法规和公司章程的规定，及时办理股权变更登记手续，以确保股份转让的合法性和有效性。如果你在这方面有任何疑问或需要进一步的法律帮助，请随时向我咨询。