Steam ключи, откуда берутся? И легальны ли они?

легальны, от создателей игры

легальны

Зайди в гугл

Из других магазинов. Разработчики и издатели игр хотя и выпускают свои игры в steam, они же могут генерировать ключи в стиме. Затем продавать их же другим сайтам-продавцам оптом. И владельцы этих магазинов получают кучу ключей. На многих таких сайтах есть и всяких партнёрские программы и скидки для партнёров. Тех, кто приводит покупателей на сайт магазина. В результате можно получить ключи дешевле. И потом продавать ещё где-то.
У любого, кто продаёт свои игры через steam (любого разработчика или издателя) есть страница разработчика, где разраб может сгенерировать сколько угодно ключей для своей игры. А затем эти ключи раздавать по акции на каком-нибудь humble bundle или ещё где. Хотя недавно было какое-то обновление стима и количество генерируемых за один раз ключей ограничили.
А раньше многие выпускали в стиме всякие недоигры типа инди, потом раздавали ключи к ним на различных раздачах по 10 000 ключей.
И народ с них коллекционные карточки фармил.

Проще говоря - все ключи от разрабов игр. Они могут генерировать их, затем передавать за пределы стима другим магазинам и партнёрам.
В том числе производителям видеокарт, которые потом кладут бумажку к кодом к игре в коробку с новой видеокартой.

Да, легальны, могут раздавать ютуберы.

нет нелегальны, в тюрьму на 15 лет сажают