暗保理是一種合法的商業保理方式，但存在一些特定的風險和限制。以下是分析：
合法性：
暗保理契約的內容，在排除罰息費率過高的情況下，其他內容不違反法律法規的禁止性規定，因此是合法有效的。
債權轉讓的有效性：
根據《契約法》第七十九條，債權轉讓的有效性取決於是否存在契約性質不得轉讓、當事人約定不得轉讓或法律規定不得轉讓的情況。在暗保理中，除非有特別約定，債權轉讓本身是有效的。
對債務人的效力：
雖然債權轉讓行為本身有效，但未經通知債務人的轉讓存在瑕疵。根據《契約法》第八十條，未經通知的轉讓對債務人不發生效力，這意味著暗保理中的債權轉讓未通知債務人時，其效力僅限於賣方和保理商之間。
風險：
暗保理的最大風險包括交易真實性的核查難度大，因為保理商難以與買家直接接觸，主要依賴賣家提供的檔案。這增加了保理商被賣家偽造單據的風險。
另一個風險是保理商對回款的控制力減弱。即使設立了監管賬戶，賣家仍有可能在不通知保理商的情況下變更付款賬戶，導致回款失去控制。
綜上所述，暗保理在法律上是合法的，但操作時需要特別注意交易真實性的核查和回款控制的風險。