fix(security): don't penalise a correct PIN after a passphrase change

A passphrase change left the PIN vault sealing the old passphrase. The
next PIN unlock opened the vault, walletpassphrase answered RPC -14, and
the generic catch ran the lockout curve on a correct PIN, while Settings
kept showing the PIN as active.

- Passphrase change: when the active wallet's vault exists at completion
  (same vault path as at dispatch, passphrase actually changed), the
  vault is marked out of date for the session and kept on disk: PIN entry
  is no longer offered, a warning toast says so, and Settings shows
  "PIN out of date" with a tooltip on how to fix it. The Change
  Passphrase dialog notes beforehand that a PIN will go out of date.
- PIN unlock: RPC -14 after the vault opened is treated as "PIN out of
  date": passphrase entry, a message, no attempt counted, no lockout, and
  the vault is not deleted (-14 is only the daemon's answer; the vault may
  hold the only copy of a passphrase that opens an older backup). After a
  restart Settings shows the PIN as active until the first PIN attempt.
- A malformed vault (zero-filled by a removeVault() whose unlink failed,
  truncated, unknown version) is treated as missing: passphrase entry,
  "PIN file unreadable", no penalty. New SecureVault::isWellFormed().
- Race guards: Set/Change/Remove PIN are disabled while a passphrase
  change runs, and Change Passphrase while a PIN operation runs.
- Setting or removing the PIN, or switching wallets, clears the mark;
  setting a PIN offers PIN entry again. Change PIN keeps the mark (the
  vault still seals the same passphrase).
- Pure decisions in data/pin_vault_policy.h, unit-tested. New strings in
  all 8 languages.

No vault, wallet or settings format change.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

res/lang/fr.json

@@ -237,6 +237,7 @@
     "change_pass_confirm": "Confirmer la nouvelle :",
     "change_pass_current": "Phrase secrète actuelle :",
     "change_pass_new": "Nouvelle phrase secrète :",
+    "change_pass_pin_note": "Ce portefeuille a un PIN de déverrouillage rapide. Après le changement, il sera obsolète : supprimez le PIN dans les Paramètres puis définissez-le à nouveau.",
     "change_pass_title": "Changer la phrase secrète",
     "characters": "caractères",
     "chat": "Discussion",
@@ -1688,10 +1689,13 @@
     "sec_mode_passphrase": " Phrase secrète",
     "sec_not_connected_to_daemon": "Non connecté au démon",
     "sec_not_connected_to_daemon_pin": "Non connecté au démon",
+    "sec_passphrase_changed_pin_stale": "Phrase secrète modifiée ; votre PIN est obsolète",
     "sec_passphrase_changed_successfully": "Phrase secrète modifiée avec succès",
     "sec_pin_changed_successfully": "PIN modifié avec succès",
     "sec_pin_removed": "PIN supprimé",
     "sec_pin_set_successfully": "PIN défini avec succès",
+    "sec_pin_stale_msg": "PIN obsolète. Utilisez votre phrase secrète.",
+    "sec_pin_unreadable": "Fichier du PIN illisible. Utilisez votre phrase secrète.",
     "sec_restart_daemon_for_encryption": "Veuillez redémarrer votre démon pour que le chiffrement prenne effet.",
     "sec_too_many_attempts_wait": "Trop de tentatives. Patientez %.0f secondes...",
     "sec_total_elapsed_fmt": "Temps total écoulé : %dm %02ds",
@@ -1840,6 +1844,7 @@
     "settings_open_log_folder": "Ouvrir le dossier des journaux",
     "settings_other": "Autres",
     "settings_pin_active": "PIN",
+    "settings_pin_out_of_date": "PIN obsolète",
     "settings_privacy": "Confidentialité",
     "settings_quick_unlock_pin": "PIN de déverrouillage rapide",
     "settings_reduce_transparency": "Réduire la transparence",
@@ -2097,6 +2102,7 @@
     "tt_open_data_dir": "Ouvrir le dossier contenant les données de votre portefeuille et de la blockchain dans le gestionnaire de fichiers",
     "tt_open_dir": "Cliquer pour ouvrir dans l'explorateur de fichiers",
     "tt_open_log_folder": "Ouvre le dossier contenant les journaux de débogage et de plantage",
+    "tt_pin_out_of_date": "La phrase secrète du portefeuille a changé après la définition de ce PIN ; le PIN ne peut plus le déverrouiller. Supprimez le PIN puis définissez-le à nouveau.",
     "tt_reduce_motion": "Désactiver les transitions animées et le lerp de solde pour l'accessibilité",
     "tt_remove_encrypt": "Supprimer le chiffrement et stocker le portefeuille sans protection",
     "tt_remove_pin": "Supprimer le PIN et exiger la phrase secrète pour déverrouiller",