Verify the master key against the database at startup (B-89, SEC-49, SEC-50, SEC-09)

The lifespan decrypts the key and compares a fixed sample (reserve/round pool
addresses, the 10 lowest and highest user addresses, unrevealed round secrets)
with the database, and refuses to serve on any mismatch without printing key
material. The key scripts refuse a new or imported key that would not reproduce
the stored addresses, and write 0600.

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

docs/operativita.md

@@ -69,9 +69,6 @@ dovranno allora rispettare quel proprietario.
   `app/config.py:validate_runtime_secrets`,
   `app/electrum/client.py:parse_endpoints`, `app/wallet/hd.py:_load_account_key` ·
   *Test:* `tests/unit/test_config.py`, `tests/unit/test_electrum_client.py`
-  *Stato:* da implementare (B-89) · *Oggi:* della master key si controlla
-  solo che il file esista e che `XPRV_ENCRYPTION_KEY` non sia vuota; una
-  chiave sbagliata emerge alla prima derivazione.
 
 - **[OPS-03]** Il database SQLite lavora in modalità **WAL**: accanto a
   `plm_lottery.db` esistono `plm_lottery.db-wal` e `plm_lottery.db-shm`, e le
@@ -754,7 +751,7 @@ con `docker compose logs app` ([architettura.md](architettura.md) ARC-09).
      copia cifrata con essa: la copia nella radice (`./master.xprv.enc`, B-71)
      e i backup precedenti del file. Il file scritto dal container appartiene a
      root con permessi `0644`: `sudo chmod 600 data/keys/master.xprv.enc`.
-     Dopo B-89 gli script scrivono `0600` e rifiutano una xprv i cui
+     Gli script scrivono `0600` e rifiutano una xprv i cui
      indirizzi non coincidono con quelli del database
      ([SEC-50](sicurezza.md#sec-50)); dopo B-91 la chiave sta in un file e non
      in `.env` ([SEC-53](sicurezza.md#sec-53)).
@@ -923,7 +920,7 @@ master key usare il container.
   `generate_master_key.py` non ha il ripiego su `./data/keys/` degli altri
   due: dal venv scrive esattamente dove dice `MASTER_KEY_PATH` di `.env`. I
   file scritti hanno i permessi predefiniti del sistema (di norma `0644`) e,
-  nel container, appartengono a root. Dopo B-89 gli script scrivono `0600` e
+  nel container, appartengono a root. Gli script scrivono `0600` e
   rifiutano una xprv diversa da quella degli indirizzi già nel database
   ([SEC-50](sicurezza.md#sec-50)).
   *Codice:* `scripts/generate_master_key.py`, `app/wallet/hd.py:generate_master_key`,