Google puede penalizar tanto la venta como la compra de enlaces, siempre y cuando sea para manipular los resultados de busquedas, como apuntan arriba si compras enlaces con atributo nofollow puedes estar tranquilo ya que queda claro que lo que buscas es el trafico que dichos enlaces puedan generar, si compras enlaces con atributo dofollow y Google se entera te penalizara para dicha Key seguro, no tiene el por que penalizarte para todos los resultados pero si para la Key en la que estas invirtiendo dinero en la compra de enlaces.
¿como se puede enterar google? pues normalmente gracias a la herramienta de Spam Repor donde cualquier persona con una cuenta de Gmail puede denunciar a una pagina web por compra, venta, incitacion al clic o contenidos copiados entre muchas otras cosas.
Imagina por ejemplo que en un sitio como Foro Beta que tiene muchisimo trafico alguien diera acceso a la zona de negocios a la gente de Google, realmente podrian hacer una masacre bastante importante.
Un saludo