支付宝在特定情况下冻结账户是合法的。以下是具体的法律分析：

一. 支付宝冻结账户的法律依据

• 根据《非金融机构支付服务管理办法》等相关规定，支付机构（如支付宝）在发现用户存在异常交易、涉嫌违法或违反平台规则时，有权采取必要的风险控制措施，包括冻结账户资金等。这些措施旨在保护用户资金安全、维护支付系统稳定以及防范金融风险。

二. 支付宝冻结账户的具体合法性分析

1. 涉嫌违法违规：如果用户的交易行为被怀疑涉及洗钱、诈骗、赌博等违法犯罪活动，支付宝可能会根据相关部门的调查要求或自身风险监测结果，对账户进行冻结处理。这种情况下，冻结账户是为了配合司法机关调查或防止资金被非法使用，具有合法性。

2. 违反平台规则：用户在使用支付宝过程中，若违反了平台的服务协议或相关规则（如虚假交易、恶意套现等），支付宝也有权对账户进行冻结。这是支付宝作为平台方为维护市场秩序和用户权益而采取的合法措施。

3. 安全风险防控：当支付宝检测到账户存在异常登录、密码泄露等安全风险时，为保护用户资金安全，可能会暂时冻结账户。这种冻结是基于对用户资金安全的考虑，也是合法的。

4. 司法协助执行：在收到法院、检察院等司法机关的正式通知后，支付宝需依法配合执行，对指定账户进行冻结。这是支付宝履行法律义务、协助司法机关执行法律判决的合法行为。

综上所述，支付宝在特定情况下冻结账户是合法的，这些措施旨在保护用户资金安全、维护市场秩序和配合司法机关调查。用户在面对账户被冻结的情况时，应了解相关法律规定，并依法维护自己的合法权益。