retail - для конечного пользователя, обычно просит ввести ключ лицензии, и если я не ошибаюсь - для релизов от мафии можно вводить любой ключ и прокатит.
nulled - убраны все стучалки, "левые" скрипты и некоторые мелочи, завязанные на работе с лицензией, движок не ломится на сайт разработчика и не докладывает о том, что ваш домен использует "не лицензию", обычно лицензионный ключ вводить не нужно (иногда можно ввести любой набор цифр)