Verify the master key against the database at startup (B-89, SEC-49, SEC-50, SEC-09)

The lifespan decrypts the key and compares a fixed sample (reserve/round pool
addresses, the 10 lowest and highest user addresses, unrevealed round secrets)
with the database, and refuses to serve on any mismatch without printing key
material. The key scripts refuse a new or imported key that would not reproduce
the stored addresses, and write 0600.

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

docs/sicurezza.md

@@ -182,10 +182,7 @@ flowchart TD
   `0600` (senza passare da permessi più larghi) e lo riscrivono con gli
   stessi permessi.
   *Codice:* `scripts/generate_master_key.py`, `scripts/encrypt_master_key.py`,
-  `app/wallet/hd.py:generate_master_key` · *Test:* —
-  *Stato:* da implementare (B-89) · *Oggi:* gli script accettano qualunque
-  xprv senza guardare il database e scrivono il file con i permessi
-  predefiniti del sistema (di norma `0644`).
+  `app/wallet/hd.py:generate_master_key`, `app/wallet/verify.py` · *Test:* `tests/unit/test_master_key_check.py`
 
 ### Cifratura a riposo
 
@@ -237,10 +234,8 @@ sì che un backup dei dati non contenga entrambe.
   verificata ([SEC-49]). Da quel momento la chiave dell'account
   `m/84'/746'/0'` resta in memoria nel processo per tutta la sua durata; la
   root xprv non viene conservata.
-  *Codice:* `app/wallet/hd.py:_load_account_key`, `app/main.py:lifespan`
-  *Stato:* da implementare (B-89) · *Oggi:* la chiave è decifrata al primo
-  uso (la prima derivazione, tipicamente una registrazione o il primo
-  pagamento), non all'avvio.
+  *Codice:* `app/wallet/hd.py:_load_account_key`, `app/main.py:lifespan` ·
+  *Test:* `tests/unit/test_master_key_check.py`
 
 ### Recupero
 
@@ -299,14 +294,9 @@ riserva è [ELC-19](connessione-electrum.md#1-rotazione-tra-server) (vedi
   decifri. Lo scopo è non partire con una master key diversa da quella che
   ha prodotto gli indirizzi salvati, che sposterebbe in silenzio il
   montepremi e farebbe firmare transazioni che la rete rifiuta.
-  *Codice:* `app/main.py:lifespan`, `app/wallet/hd.py:_load_account_key`,
-  `app/wallet/hd.py:derive_user_address`, `app/wallet/hd.py:derive_pool_address` ·
-  *Test:* —
-  *Stato:* da implementare (B-89) · *Oggi:* all'avvio non si decifra nulla;
-  una chiave di cifratura sbagliata o malformata emerge solo al primo uso
-  della master key (prima registrazione o primo pagamento), e una xprv
-  diversa da quella originale non emerge affatto: produce indirizzi nuovi,
-  compreso quello del montepremi.
+  *Codice:* `app/main.py:lifespan`, `app/wallet/verify.py:verify_master_key`,
+  `app/wallet/verify.py:sample_problems` ·
+  *Test:* `tests/unit/test_master_key_check.py`
 
 ## Autenticazione degli utenti