fix(security): don't penalise a correct PIN after a passphrase change

A passphrase change left the PIN vault sealing the old passphrase. The
next PIN unlock opened the vault, walletpassphrase answered RPC -14, and
the generic catch ran the lockout curve on a correct PIN, while Settings
kept showing the PIN as active.

- Passphrase change: when the active wallet's vault exists at completion
  (same vault path as at dispatch, passphrase actually changed), the
  vault is marked out of date for the session and kept on disk: PIN entry
  is no longer offered, a warning toast says so, and Settings shows
  "PIN out of date" with a tooltip on how to fix it. The Change
  Passphrase dialog notes beforehand that a PIN will go out of date.
- PIN unlock: RPC -14 after the vault opened is treated as "PIN out of
  date": passphrase entry, a message, no attempt counted, no lockout, and
  the vault is not deleted (-14 is only the daemon's answer; the vault may
  hold the only copy of a passphrase that opens an older backup). After a
  restart Settings shows the PIN as active until the first PIN attempt.
- A malformed vault (zero-filled by a removeVault() whose unlink failed,
  truncated, unknown version) is treated as missing: passphrase entry,
  "PIN file unreadable", no penalty. New SecureVault::isWellFormed().
- Race guards: Set/Change/Remove PIN are disabled while a passphrase
  change runs, and Change Passphrase while a PIN operation runs.
- Setting or removing the PIN, or switching wallets, clears the mark;
  setting a PIN offers PIN entry again. Change PIN keeps the mark (the
  vault still seals the same passphrase).
- Pure decisions in data/pin_vault_policy.h, unit-tested. New strings in
  all 8 languages.

No vault, wallet or settings format change.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

res/lang/ko.json

@@ -237,6 +237,7 @@
     "change_pass_confirm": "새 암호 확인:",
     "change_pass_current": "현재 암호:",
     "change_pass_new": "새 암호:",
+    "change_pass_pin_note": "이 지갑에는 빠른 잠금 해제 PIN이 있습니다. 변경 후에는 PIN이 오래된 상태가 되므로 설정에서 PIN을 제거한 뒤 다시 설정하세요.",
     "change_pass_title": "암호 변경",
     "characters": "문자",
     "chat": "채팅",
@@ -1688,10 +1689,13 @@
     "sec_mode_passphrase": " 암호문",
     "sec_not_connected_to_daemon": "데몬에 연결되지 않음",
     "sec_not_connected_to_daemon_pin": "데몬에 연결되지 않음",
+    "sec_passphrase_changed_pin_stale": "암호문이 변경되었습니다. PIN이 오래되었습니다",
     "sec_passphrase_changed_successfully": "암호문이 성공적으로 변경되었습니다",
     "sec_pin_changed_successfully": "PIN이 성공적으로 변경되었습니다",
     "sec_pin_removed": "PIN이 제거되었습니다",
     "sec_pin_set_successfully": "PIN이 성공적으로 설정되었습니다",
+    "sec_pin_stale_msg": "PIN이 오래되었습니다. 암호문을 사용하세요.",
+    "sec_pin_unreadable": "PIN 파일을 읽을 수 없습니다. 암호문을 사용하세요.",
     "sec_restart_daemon_for_encryption": "암호화를 적용하려면 데몬을 다시 시작하세요.",
     "sec_too_many_attempts_wait": "시도 횟수가 너무 많습니다. %.0f초 기다리세요...",
     "sec_total_elapsed_fmt": "총 경과 시간: %d분 %02d초",
@@ -1840,6 +1844,7 @@
     "settings_open_log_folder": "로그 폴더 열기",
     "settings_other": "기타",
     "settings_pin_active": "PIN",
+    "settings_pin_out_of_date": "PIN이 오래됨",
     "settings_privacy": "개인 정보",
     "settings_quick_unlock_pin": "빠른 잠금 해제 PIN",
     "settings_reduce_transparency": "투명도 줄이기",
@@ -2097,6 +2102,7 @@
     "tt_open_data_dir": "지갑 및 블록체인 데이터가 있는 폴더를 파일 탐색기에서 엽니다",
     "tt_open_dir": "파일 탐색기에서 열려면 클릭",
     "tt_open_log_folder": "디버그 및 충돌 로그가 있는 폴더를 엽니다",
+    "tt_pin_out_of_date": "이 PIN을 설정한 후 지갑 암호문이 변경되어 PIN으로 더 이상 지갑을 잠금 해제할 수 없습니다. PIN을 제거한 뒤 다시 설정하세요.",
     "tt_reduce_motion": "접근성을 위해 애니메이션 전환 및 잔액 보간 비활성화",
     "tt_remove_encrypt": "암호화를 제거하고 지갑을 보호 없이 저장",
     "tt_remove_pin": "PIN을 제거하고 잠금 해제 시 비밀번호 요구",