Gondolj bele...ha valaki mutat a valvnak egy valódi kódot...az vajon honnan vette?
Ellopta valakitől?
Ha igen akkor, ez ugye egyértelmű lopásnak minősül...
Ha nem..úgy valószínüleg megvásárolta...
Az e-mail címet, akié, az valószínűleg tudja...
Ha én (ilyet az életben nem tennék), netán ellopnám a dobozt,attól még nem tudnám az e-mail címét az illetőnek, sőt valószínüleg a pass-t sem hozzá...
A kódot a valve-nál ugye megnézik, hogy érvényes, aztán ellenőrzik a felhasználói adatokat.
Tehát egy dobozzal,amiben ott a a lemez és a kód...magyarán, semmire nem menne az illető, aki eltulajdonította, ha már előtte regisztrálta a jogos tulajdonosa.
Ám cáfoljatok meg ha nem így van. 
Nem tudom érthetően írtam le a hsz-em, mert hajnali 2-kor feküdtem és még nem tértem magamhoz. 
Mindenki jó valamire. Ha másra nem, hát elrettentő példának.