Document the yarn prerequisite and refresh mobile README for v0.4.0

A clean clone could not be built: bdk-rn resolves uniffi-bindgen-react-native
from a git source whose prepare step shells out to yarn build, so npm ci fails
on a workstation without yarn. Hosted CI images ship yarn, so the existing
workflow stayed green and hid the gap. Both READMEs now call this out before
the install step, along with the JDK 17 and Git requirements.

The mobile README still carried the 0.3.0 heading and none of the 0.4.0 work,
so it now lists BIP21 payment requests, MAX sends and the transaction detail
screen, documents the preview variant used to install a mainnet build beside
an existing one, and states that a missing signing variable silently produces
an unsigned build and that the keystore must be backed up outside the repo.

Author: tevfikefeaydin

README.md

@@ -29,7 +29,10 @@ The tested ARM64 APK is published under [GitHub Releases](https://github.com/tev
 
 ## Validation
 
+Requires Node.js 22.11+, JDK 17, the Android SDK and Git. Yarn must be installed before the first install: `bdk-rn` pulls `uniffi-bindgen-react-native` from a git source whose prepare step shells out to `yarn build`, so `npm ci` fails without it. Hosted CI images ship yarn already, which is why this only bites on a fresh workstation.
+
 ```bash
+npm install -g yarn   # or: corepack enable
 cd mobile
 npm ci
 npx tsc --noEmit

mobile/README.md

@@ -1,4 +1,4 @@
-# BTC Wallet Mobile 0.3.0
+# BTC Wallet Mobile 0.4.0
 
 React Native ve resmi [BDK-RN 1.0](https://github.com/bitcoindevkit/bdk-rn) tabanlı, non-custodial Bitcoin cüzdanı. Android projesi birbirinden ayrı testnet ve mainnet uygulama kimlikleri üretir.
 
@@ -12,14 +12,27 @@ React Native ve resmi [BDK-RN 1.0](https://github.com/bitcoindevkit/bdk-rn) taba
 - Tam sayı tabanlı BTC/SAT gösterimi ve işlem hesaplarından ayrı yaklaşık USD değeri
 - Mempool.space/Blockstream fallback, mainnet genesis doğrulaması ve özel HTTPS Esplora desteği
 - Alma adresi türetme indeksi, kullanılmamış adres sayacı ve 20 adreslik güvenlik sınırı
+- QR kodlu BIP21 ödeme isteği; panodan gelen URI'de bilinmeyen `req-` parametresi, tekrar eden anahtar ve aralık dışı tutar reddedilir
+- Tüm bakiyeyi gönderme (MAX); gerçek tutar tahmin yerine tamamlanmış PSBT çıktılarından okunur
+- İşlem ayrıntı ekranı: yerel tutarlar, ücret, zaman damgası, kopyalanabilir txid; blok gezgini sorgusu açık kullanıcı eylemidir
 - RBF, ücret sınırları, tam alıcı adresi ve son dört karakter onayı
 - Ekran görüntüsü, overlay/tapjacking, Android yedekleme ve cleartext trafik korumaları
 
 ## Geliştirme
 
-Android gereksinimleri: Node.js 22.11+, JDK 17 ve Android SDK. iOS bağımlılık çözümü ayrıca Ruby 3.1+ gerektirir.
+Android gereksinimleri: Node.js 22.11+, JDK 17, Android SDK ve Git. iOS bağımlılık çözümü ayrıca Ruby 3.1+ gerektirir.
+
+Kuruluma başlamadan önce **yarn'ı kurun**. `bdk-rn`, `uniffi-bindgen-react-native` paketini git kaynağından çeker ve o paketin hazırlık adımı `yarn build` çalıştırır; yarn bulunamazsa `npm ci` şu hatayla durur:
+
+```
+'yarn' is not recognized as an internal or external command
+npm error command failed: cmd.exe /d /s /c yarn build
+```
+
+GitHub Actions imajlarında yarn hazır geldiği için CI bu durumu yakalamaz — temiz bir geliştirme makinesinde adım atlanmamalıdır.
 
 ```bash
+npm install -g yarn   # veya: corepack enable
 npm ci
 npx tsc --noEmit
 npm run lint
@@ -48,6 +61,14 @@ cd android
 
 Üretim APK'sı `android/app/build/outputs/apk/mainnet/app-mainnet.apk` altında oluşur. Release varyantı Metro kullanmaz; JavaScript paketi APK içine gömülür.
 
+Dört değişkenden biri eksikse `hasReleaseSigning` false olur ve varyant imzasız derlenir. Keystore dosyası bilerek sürüm kontrolünün dışındadır; **repo dışında yedekleyin**, çünkü anahtar kaybedilirse aynı uygulama kimliğine güncelleme yayınlanamaz.
+
+`preview` varyantı, `com.btcwalletmobile.previewmainnet` kimliğiyle mainnet derlemesini mevcut kurulumun yanına kurmayı sağlar; doğrulama sırasında kullanıcı verisini silmeye gerek kalmaz.
+
+```powershell
+.\gradlew.bat assemblePreview
+```
+
 ## Güvenlik sınırları
 
 - Uygulama sunucusuz ve non-custodial'dır; Esplora özel anahtarla imza atamaz fakat sorgulanan adresleri/IP'yi gözlemleyebilir veya eksik veri sunabilir.