这种情况在法律上存在一定争议，但总体而言，只要符合相关法律规定和程序要求，是合法的。以下从不同角度为你详细分析：

从社保缴纳角度

根据《社会保险法》等相关规定，用人单位应当自用工之日起三十日内为其职工向社会保险经办机构申请办理社会保险登记。子公司作为独立的法人主体，若你与子公司建立了劳动关系（例如存在劳动合同、实际接受子公司管理、从事子公司安排的工作等），子公司为你缴纳社保是符合法律规定的。这体现了社保缴纳与劳动关系相对应的原则，即谁用工谁缴纳社保。

从工资发放角度

工资发放主体与劳动关系认定并非绝对等同。虽然一般情况下，工资由用人单位发放，但存在一些特殊情形，如集团内部关联交易、资金调配等，总公司代子公司发放工资并不必然违法。关键在于要能证明你与子公司之间存在真实的劳动关系。如果能够通过劳动合同、工作安排、考勤记录等证据证明你实际为子公司工作，受子公司管理，那么总公司代发工资只是资金流转的一种方式，不影响劳动关系的认定和社保缴纳的合法性。

潜在风险及防范

1. 劳动关系认定风险：如果在实际操作中，无法清晰证明你与子公司存在劳动关系，可能会引发争议。例如，在发生劳动纠纷时，子公司可能以工资由总公司发放为由，否认与你的劳动关系，从而逃避相应的法律责任。为了避免这种情况，建议你与子公司签订详细的劳动合同，明确双方的权利义务，同时保留好工作相关的证据，如工作邮件、任务安排、考勤记录等。
2. 税务风险：在税务方面，需要确保工资和社保的申报和缴纳符合税法规定。如果工资和社保的缴纳主体不一致，可能会引起税务机关的关注。子公司和总公司应当按照税法要求，准确申报和缴纳相关税费，避免出现税务违法问题。

如果你在实际操作中遇到任何疑问或担忧，或者有进一步的法律问题，都可以直接向我咨询。