Можно продавать только access_token ВК, а логин и пароль можно указать рандомные(логин точно), и покупатель не будет об этом знать до покупки. Для этого надо зайти в массовую загрузку аккаунтов, укзаать рандомный номер, и указать access_token(его можно сменить после успешной продажи). Тогда после покупки у покупателя будет только валидный access_token а номер не будет знать. По-моему это не правильно, так как не все люди спамят с помощи программ, а в zzvk.ru (не реклама, сайт для входа с токена) очень убогий интерфейс.