Как продавец пополняет мой аккаунт токенами
Вы даёте то, что нужно для пополнения именно вашего аккаунта — обычно адрес почты, идентификатор организации или ссылку на пополнение. Пароль при этом не передаётся: способ «активация без пароля» стоит в выдаче выше остальных как раз поэтому.
После пополнения баланс ваш, ключи остаются у вас, и отозвать доступ никто не может. Это второй уровень гарантии площадки: работоспособность на момент выдачи.
Второй вариант — готовый ключ от аккаунта продавца. Он дешевле, но гарантии площадки на него нет, и покупатель подтверждает это отдельной отметкой перед покупкой.