纸质合同用电子签名在法律上是有效的，但安全性方面存在一定风险。
首先，从法律效力角度来看，电子签名在法律上是被广泛接受的。根据《中华人民共和国电子签名法》，电子签名与手写签名或者盖章具有同等的法律效力。这意味着，只要电子签名符合法律规定，如满足加密、认证等要求，就可以在法律上被认定为有效。因此，使用电子签名签订纸质合同在法律上是有效的。
然而，从安全性角度来看，纸质合同用电子签名存在一定的风险。电子签名的安全性主要取决于以下几个方面：
1. 加密技术：电子签名需要通过加密技术来确保其真实性和完整性。如果加密技术不够强大，很容易被破解或篡改，从而影响电子签名的有效性。因此，选择可靠的加密技术对于保证电子签名的安全性至关重要。
2. 认证机构：电子签名需要经过认证机构的认可才能在法律上被认定为有效。认证机构会对电子签名进行审核，确保其符合法律规定的要求。如果认证机构出现问题，可能会导致电子签名的有效性受到质疑。
3. 存储和传输安全：电子签名在存储和传输过程中需要确保不被篡改或泄露。这需要采取一定的安全措施，如使用安全的网络环境、设置访问权限等。
4. 第三方验证：在某些情况下，为了提高电子签名的可信度，可以使用第三方验证服务。第三方验证服务会对电子签名进行验证，以确保其真实性和合法性。
综上所述，纸质合同用电子签名在法律上是有效的，但在安全性方面存在一定的风险。为了确保电子签名的安全性，需要采取一系列措施，如选择可靠的加密技术、确保认证机构的权威性、加强存储和传输安全以及使用第三方验证服务等。只有这样，才能在法律上有效地使用电子签名签订纸质合同。
