La nueva obligación de usar passkeys en e-Shiten no equivale a escanear una huella por cada orden automatizada. La documentación de Tachibana Securities separa la entrada humana a la web con una passkey de la configuración del acceso API, que emplea un identificador y claves criptográficas. Las condiciones concretas después de diciembre de 2026 deben contrastarse con cualquier aviso técnico posterior.[1][2]
Imagina un robot que encuentra una oportunidad a las tres de la mañana y despierta a su dueño para pedirle un dedo. Querías automatizar la Bolsa; has conseguido un nuevo empleo nocturno como proveedor de huellas digitales.
Dos accesos con funciones diferentes
La guía oficial indica que el usuario entra en la web estándar con una passkey, habilita la API y configura sus credenciales propias. El mecanismo de autenticación de la API utiliza criptografía de clave pública.[2]
«La web pide passkey» no implica «cada orden del programa pide reconocimiento facial». Confundir ambas afirmaciones convierte una estrategia automática en un despertador conectado a las cotizaciones.
El calendario de diciembre de 2026
Después del mantenimiento del 12 de diciembre, el sitio específico para móviles requerirá passkey para operar y retirar fondos. Quien no la tenga podrá consultar determinados saldos mediante verificación telefónica. Tras el mantenimiento previsto el 18 de diciembre, la web estándar aceptará únicamente entradas mediante passkey.[1]
Esos cambios corresponden a las interfaces web citadas por la empresa; el comportamiento futuro de cada solicitud API requiere su propia confirmación.
Hay otro detalle técnico: la versión v4r10 de la API se lanzó el 29 de agosto, y la empresa anunció el cierre de v4r9 para el 27 de septiembre. Un punto de conexión obsoleto y una passkey mal registrada son problemas distintos.[3]
El verdadero remate: debatíamos sobre una cerradura con el local cerrado
El portal oficial informa de que la API real, la de pruebas y otros servicios están suspendidos desde el 23 de octubre de 2026 a las 15:30, hora japonesa, por un denominado «problema de PHP». Al revisar el aviso el 29 de octubre, no aparecía fecha de reapertura.[4]
Nos preocupaba si el robot sabría abrir la puerta. Resulta que en la puerta hay un cartel que dice «Cerrado temporalmente».
Antes de volver a activar el bot
Lo primero es consultar la recuperación oficial. Después, verificar la versión, la passkey web, la activación de la API y las claves. Cuando el servicio vuelva, probar la conexión y la consulta del estado de las órdenes antes de enviar operaciones sin supervisión.
Si una conexión cae después del envío, comprueba si la primera orden fue recibida o ejecutada antes de repetirla. Evitar duplicados, generar alertas y detener órdenes nuevas ante errores es parte esencial del sistema.
Conclusión: el acceso humano con passkey y las credenciales de la API tienen cometidos distintos. El 29 de octubre de 2026 el problema inmediato es la suspensión oficial del servicio. El robot no necesita un pulgar: necesita que la tienda abra.
- Tachibana Securities, calendario de passkeys e-shiten.jp
- Tachibana Securities, autenticación API e-shiten.jp
- Tachibana Securities, versión v4r10 e-shiten.jp
- Tachibana Securities, suspensión de servicios e-shiten.jp
