Dadas las implementaciones actuales, ¿hay una billetera que pueda usar para escanear una clave privada, luego ingresar la contraseña como un PIN, y la billetera enviará desde la clave y transferirá el resto a una clave generada desde el teléfono?
Android, obviamente.
Además, ¿cuál es el estado de la integración de BIP-38 con billeteras en general?
Blockchain.info funciona bien, exactamente como lo describe para las claves cifradas BIP38.
Me cambié a Mycelium a fines de 2014 y he tenido buenas experiencias desde entonces.
¿Cuál es el estado de la integración de BIP-38 con billeteras en general?
En realidad es bastante bueno ahora. Obviamente, la única billetera que falta es Armory: https://github.com/etotheipi/BitcoinArmory/issues/131
(Armory fue pionera en muchas de estas ideas con sus propias implementaciones, pero aún no usa estándares como BIP32 y BIP38 que llegaron más tarde)
También se puede usar Bippy para trabajar con claves cifradas BIP38 sin conexión.
PD: Acabo de agregar recomendaciones aquí para crear una billetera de papel: ¿Cómo descargar bitaddress.org para usar sin conexión?
Mycelium es una billetera de Android bien revisada que parece cumplir con los criterios que ha descrito.