Die angekündigte Passkey-Pflicht bei Tachibana Securities e-Shiten bedeutet nicht automatisch, dass jede API-Order einen Fingerabdruck benötigt. Die offiziellen Unterlagen unterscheiden zwischen dem menschlichen Website-Login per Passkey und der späteren API-Einrichtung mit Authentifizierungs-ID und kryptografischen Schlüsseln. Für die Einzelheiten nach Dezember 2026 sollten Entwickler weitere API-Mitteilungen beachten.[1][2]
Man stelle sich einen Bot vor, der mitten in der Nacht ein Kaufsignal erkennt. Anstatt zu handeln, weckt er seinen Besitzer: „Dürfte ich kurz Ihren Daumen ausleihen?“
Aus dem vollautomatischen Handel wird eine neue menschliche Nachtschicht: Fingerabdruckbereitstellung für Maschinen.
Zwei Türen, zwei Arten von Zugangsdaten
Laut Anleitung meldet sich ein Nutzer per Passkey auf der Standardwebsite an, aktiviert danach den API-Zugang und richtet die nötigen Schlüssel ein. Für die Programmschnittstelle wird Public-Key-Kryptografie verwendet.[2]
„Die Website verlangt einen Passkey“ ist eine andere Aussage als „jede Softwareorder verlangt einen Gesichtsscan“. Wer beides gleichsetzt, baut aus dem Handelsbot einen Börsen-Wecker.
Was geschieht am 12. und 18. Dezember?
Nach der Wartung am 12. Dezember 2026 wird auf der speziellen Smartphone-Seite für Handel und Auszahlungen ein Passkey benötigt. Ohne Einrichtung sind über Telefonverifizierung nur bestimmte Bestandsabfragen möglich. Nach der geplanten Wartung am 18. Dezember soll die Standardwebsite ausschließlich Passkey-Logins zulassen.[1]
Diese Angaben beziehen sich auf die genannten Weboberflächen und regeln nicht abschließend jede künftige API-Anfrage.
Auch die Softwareversion spielt eine Rolle: v4r10 erschien am 29. August, für v4r9 wurde die Abschaltung zum 27. September angekündigt. Ein veralteter Endpunkt ist eine andere Fehlerquelle als eine fehlende Passkey-Registrierung.[3]
Die eigentliche Pointe: Wir diskutieren die Türschlösser eines geschlossenen Ladens
Die offizielle Homepage meldet, dass die produktive API, die Demo-API und mehrere weitere Dienste seit dem 23. Oktober 2026 um 15:30 Uhr japanischer Zeit wegen eines sogenannten „PHP-Problems“ vorläufig eingestellt sind. Bei der Prüfung am 29. Oktober war kein Wiederanlaufdatum angegeben.[4]
Wir überlegen, welchen digitalen Schlüssel der Roboter braucht. Der Roboter steht längst vor einem Schild: „Vorübergehend geschlossen“.
So lässt sich der Neustart vorbereiten
Zuerst die offizielle Meldung zur Wiederaufnahme prüfen. Danach API-Version, Website-Passkey, API-Freischaltung und Schlüssel kontrollieren. Nach dem Neustart Verbindung und Orderstatus-Abfragen testen, bevor unbeaufsichtigter Handel beginnt.
Fällt die Verbindung nach dem Senden aus, kann die erste Order bereits angenommen oder ausgeführt worden sein. Vor einem neuen Versuch ihren Status prüfen, Doppelorders verhindern und bei Problemen weitere Aufträge sicher stoppen.
Fazit: Der menschliche Passkey-Zugang und die API-Zugangsdaten sind getrennte Funktionen. Am 29. Oktober 2026 ist die unmittelbare Hürde die offizielle API-Unterbrechung. Der Bot braucht keinen Daumen, sondern einen verfügbaren Dienst.
Offizielle Quellen
Quellen (4)
- Tachibana Securities, Passkey-Termine e-shiten.jp
- Tachibana Securities, API-Authentifizierung e-shiten.jp
- Tachibana Securities, API v4r10 e-shiten.jp
- Tachibana Securities, Dienstausfall e-shiten.jp
