结论：网贷持牌机构年化单利率23.8%是否合法，需分情况讨论，主要取决于借款合同成立时的一年期贷款市场报价利率（LPR）的4倍上限。以下是具体分析：

1. 利率上限的法律依据
   根据《最高人民法院关于审理民间借贷案件适用法律若干问题的规定》（2020年修正），民间借贷利率的司法保护上限为合同成立时一年期LPR的4倍。例如，若当前一年期LPR为3.45%，则合法利率上限为13.8%（3.45%×4）。若网贷机构利率超过此标准，超出部分可能被认定为无效，借款人无需支付。

2. 持牌金融机构的特殊性
   需注意，上述规定主要针对民间借贷，而持牌金融机构（如银行、消费金融公司等）的利率上限可能适用不同规则。根据《中国人民银行关于推进利率市场化改革的通知》等文件，持牌金融机构的利率上限由中国人民银行及银保监会等监管机构通过行政规章或窗口指导设定，但实践中仍以LPR的4倍为重要参考。若地方性法规或行业规范对持牌机构有更严格限制，则需优先适用。

3. 当前利率水平的合法性判断
   以当前一年期LPR（3.45%）为例，4倍上限为13.8%。若网贷机构年化利率为23.8%，则明显超出这一标准，超出部分可能不合法。但若合同成立时LPR较高（如历史上的4.25%），则4倍上限为17%，此时23.8%仍属违法。

4. 实务建议

   • 核对合同成立时间：利率上限与合同成立时的一年期LPR挂钩，需确认具体时间点的LPR值。
     
   • 区分费用类型：部分机构可能通过“服务费”“管理费”等名义变相提高利率，需将所有费用折算为年化利率后综合判断。
     
   • 协商或投诉：若利率违法，可与机构协商降低利率，或向当地银保监局、金融监管局投诉，必要时通过诉讼主张权利。

总结：23.8%的年化利率是否合法，需结合合同成立时的LPR计算4倍上限。若超出，则超出部分不受法律保护。建议借款人核对合同条款，并咨询专业律师以维护权益。