Artyom las claves las genera el desarrollador/editor de turno. No tiene más misterio.
Como tú dices muchas deciden sacar un lote a la venta abaratando precios. Y por eso hay tiendas con precios más bajos que la propia Steam. Luego otras tiendas también pillan cosas en bundles y ya está, segunda mano de toda la vida.
Algunas empresas no hacen esto. Mira determinados juegos de empresas como Larian o Square, sus juegos no bajan generalmente demasiado (o básicamente casi nada en el caso de BG3).
Si es que no tiene más historia. El número de claves robadas que han salido de Steam seguramente sea 0 o cercano a este número. Las genera la propia empresa responsable de turno. Que algún caso habrá obviamente obtenida de forma sospechosa, pero el tristemente famoso vídeo de Baity lo que hacía era generalizar el tema de una manera bestial, dando a entender que el negocio de claves fraudulentas se contaba en cifras muy grandes cuando la realidad es que eso es simplemente imposible.
Ya digo que G2A una vez puso los huevos sobre la mesa y dijo que le daba x10 a cada empresa por cada clave "robada" que encontraran en su tienda. Solo dos empresas reclamaron este derecho y encontraron menos de 200, de un sitio que seguramente mientras yo escribo estas palabras haya vendido diez mil. Es que incluso suponiendo que haya 200 por juego, es más no 2000 por juego seguiría siendo una cifra ridícula en comparación con los millones de claves que vende. Y esto se aplica a G2A y a cualquier otra tienda del estilo.
Artyom Seguro que se hace, ¿pero en masa? Intento entenderlo, de verdad
No se que no entiendes si tú mismo lo has explicado antes:
Artyom La mayoría de paginas como G2A dicen de forma abierta que el precio menor que tienen es literalmente por comprar claves en grandes cantidades, como un mayorista que compra chips o pescado
Si tu web puede comprar 700K de claves día 1 a bajo precio es debido a que el editor o desarrollador de turno te las ha vendido. O se las ha vendido a otra tienda y las compras para revenderlas. Si es que no hay más historia, no es complicado de entender. Y como ha dicho @Laolama pueden trazar perfectamente las claves.
Si tú eres el responsable de generar las claves del juego X y al día siguiente aparecen 10 claves en una tienda es dado que tú se las has dado. No tiene más. ¿Qué al día siguiente aparecen 3 de esas 10 en otra tienda con la que tú no has contactado?. Se llama reventa. Si no te gusta no generes claves y obliga a todas a pasar por Steam. O hazles un descuento de 10 céntimo para que no les salga a cuenta revender xD
G2A ha tenido problemas en el pasado pero como ya he explicado arriba no era por las claves precisamente. Era por vender subida de niveles de WoW, LoL y otros temas más turbios.
Edito: he leído que justo por lo del LoL los de Riot la expulsaron de los patrocinadores de los esport del LoL. Al menos hace años, ahora ni puta idea de como estará el tema.