Việc Tachibana Securities e-Shiten bắt buộc dùng passkey không có nghĩa là từng lệnh API đều cần người quét vân tay. Hướng dẫn của hãng phân biệt bước con người đăng nhập website bằng passkey với bước cấp mã xác thực và khóa mã hóa cho chương trình. Cần xem thêm thông báo chuyên biệt của API về quy tắc sau tháng 12/2026.[1][2]
Thử tưởng tượng bot phát hiện tín hiệu mua lúc nửa đêm, rồi đánh thức chủ nhân: “Cho em mượn ngón cái một chút nhé?”
Mục tiêu là giao dịch hoàn toàn tự động; kết quả con người được tuyển làm nhân viên trực ca đêm để cấp dấu vân tay.
Chìa khóa website và thông tin xác thực API
Theo tài liệu chính thức, người dùng đăng nhập trang web tiêu chuẩn bằng passkey, bật quyền sử dụng API rồi thiết lập thông tin xác thực riêng. API sử dụng cơ chế mã hóa khóa công khai.[2]
Vì vậy, quy định về passkey trên website khác với việc yêu cầu nhận diện khuôn mặt mỗi lần bot gửi lệnh. Nhầm hai khâu này, bot sẽ biến thành đồng hồ báo thức theo biến động giá cổ phiếu.
Ngày 12 và 18/12/2026 thay đổi những gì?
Sau bảo trì ngày 12/12, website riêng cho điện thoại yêu cầu passkey để giao dịch và rút tiền. Người chưa đăng ký chỉ được xem một số thông tin số dư qua xác thực điện thoại. Sau bảo trì dự kiến ngày 18/12, website tiêu chuẩn chỉ chấp nhận đăng nhập bằng passkey.[1]
Lịch này nêu thay đổi của các kênh web, chưa phải mô tả đầy đủ cho việc xác thực từng yêu cầu đặt lệnh API.
Ngoài ra, API v4r10 ra mắt ngày 29/8 và v4r9 được thông báo ngừng từ ngày 27/9. Việc dùng đường dẫn phiên bản cũ là vấn đề khác với đăng ký passkey.[3]
Cú ngoặt: đang bàn khóa cửa thì cửa hàng đã đóng
Trang chủ chính thức ghi API thật, API thử nghiệm và nhiều dịch vụ khác tạm dừng từ 15:30 ngày 23/10/2026 theo giờ Nhật Bản để xử lý điều mà công ty gọi là “vấn đề PHP”. Khi kiểm tra ngày 29/10, trang chưa công bố ngày hoạt động trở lại.[4]
Mọi người tranh luận robot có cần vân tay không. Robot đã đứng trước tấm biển “Tạm đóng cửa”.
Trước khi bật bot trở lại
Hãy kiểm tra thông báo phục hồi chính thức, rồi rà soát phiên bản API, passkey của website, quyền dùng API và các khóa. Sau khi hệ thống mở lại, thử kết nối và truy vấn trạng thái lệnh trước khi giao dịch không giám sát.
Nếu mạng ngắt sau khi gửi lệnh, hãy xác minh lệnh đầu tiên đã được nhận hay khớp chưa trước khi thử lại. Tránh lệnh trùng, cảnh báo sự cố và khả năng dừng lệnh mới mới là những phần thiết yếu của tự động hóa an toàn.
Kết luận: passkey của người và thông tin xác thực của API có nhiệm vụ riêng. Ngày 29/10/2026, trở ngại trước mắt là việc tạm dừng API đã được công bố chính thức. Bot chưa cần ngón tay, nhưng cần đọc thông báo.
- Tachibana Securities, lịch passkey e-shiten.jp
- Tachibana Securities, xác thực API e-shiten.jp
- Tachibana Securities, API v4r10 e-shiten.jp
- Tachibana Securities, thông báo dừng dịch vụ e-shiten.jp
