To zależy, co rozumiesz pod "legalne".
Jeśli te klucze po 60 pln nie zostały ukradzione, czy też nie zostały zakupione za pomocą kradzionych kart kredytowanych lub fałszywych danych - to tak, są legalne - w sensie zgodne z prawem, bo oprogramowanie można odsprzedać (wyroki TSUE). Nie ma przepisów polskich ani w EU które zabraniały by odsprzedać oprogramowanie korporacyjne zwykłemu człowiekowi.
Jeśli natomiast bardziej masz na względzie zgodność z licencją, to już nie do końca, bo zapewne nie dostaniesz z tym kluczem żadnego certyfikatu, licencja pewnie wskazuje wyłącznie wykorzystanie korporacyjne.
Więc klucz może być legalny (zgodny z prawem), ale niezgodny z licencją, czyli MS może go zablokować. Druga sprawa to jakbyś miał kontrolę (np. masz małą firmę) to taki Windows nie przejdzie, musisz mieć twarde dowody, m.in. faktura, licencja (kiedyś zawsze była oryginalna nalepka + oryginalny nośnik, teraz już od tego odeszli). Większe/średnie firmy jeszcze mają audyty M$.
Domowemu użytkownikowi raczej nic nie zagrozi (co najwyżej zdalne zablokowanie klucza), teoretycznie M$ mógłby wytoczyć proces cywilny o nieprzestrzeganie warunków licencji ale w takie się nie bawią z normalnymi ludzikami (za to bawią się z firmami, to tam jest kasa do ściągnięcia).