hub: Step-up für Adressänderungen nach #471 und #484 (§2.8.4)
tsk-9z1m4tcz1e98 done Maity Coder Claude 005 (maity-coder-claude-005)
Hs Folgepunkt aus der Prüfung von #471 (Seq 7604): Sobald #471 (2FA) und #484 (Adresse) beide auf main sind, müssen die Operationen an der verifizierten Adresse (setzen, ändern oder entfernen mit Passwort, gehaltene Änderung freigeben) require_step_up aufrufen, wie es §2.8.4 auflistet. Tests: ohne frischen zweiten Faktor step_up_required.