立花证券 e 支店要求用户设置通行密钥，并不意味着每一笔自动交易都要人工刷脸或按指纹。 官方公开的流程是：用户先通过通行密钥登录标准网页版，然后启用 API，设置认证 ID 和加密密钥。2026 年 12 月后的 API 具体条件还需留意后续技术公告。[1][2]
想象一下：交易机器人凌晨发现买入信号，第一件事不是提交订单，而是叫醒主人：“借我一下大拇指。”
说好的全自动，主人最后成了机器人的夜班指纹操作员。机器没有手指，人却多了一份工作。
网页的门锁与程序的钥匙
官方 API 说明把两件事分开：人通过通行密钥进入网站，完成 API 开通；程序则使用另外配置的认证信息，通过公钥加密机制连接。[2]
所以，“登录网站需要通行密钥”和“机器人每次下单都需要人脸识别”是两个不同的结论。把两者连起来，自动交易系统就成了随行情起伏响起的闹钟。
12 月 12 日和 18 日到底有什么变化？
2026 年 12 月 12 日维护结束后，手机专用网站交易和提现需要通行密钥。尚未注册的用户通过电话认证只能查询部分余额。12 月 18 日计划维护结束后，标准网页版将只允许通行密钥登录。[1]
这些规定明确针对公告列出的网页渠道，不能直接推断每次 API 下单都要增加人工确认。
另外别忘了版本问题：API v4r10 于 8 月 29 日发布，官方宣布 v4r9 从 9 月 27 日起停用。旧版接口无法连接，不应该全部归咎于通行密钥。[3]
最大的反转：研究门锁时，店铺已经贴了停业通知
立花证券官网宣布，因应所谓“PHP 问题”，正式 API、演示 API 和多项服务从 2026 年 10 月 23 日日本时间 15:30 起暂停。到 10 月 29 日查询时，尚未公布恢复日期。[4]
大家严肃讨论机器人需不需要指纹，机器人已经在门口看见“暂停营业”。
恢复自动交易之前，应该先做什么？
第一步是确认官方恢复通知，然后检查 API 版本、网页版通行密钥、API 开通状态及加密密钥。服务恢复后，先测试连接和订单状态查询，再开启无人值守的自动交易。
发送订单后如果网络中断，要先查询第一笔订单是否已被接收或成交，再考虑重试。重复下单防护、告警和停止新订单的机制，比让机器人学会刷指纹实用得多。
结论：目前资料区分了人类使用的通行密钥与程序使用的 API 认证。2026 年 10 月 29 日眼前的障碍是官方公告中的 API 停服。
机器人暂时用不上大拇指，但确实需要有人看公告。
官方资料
参考资料（4条）
- 立花证券通行密钥规定： e-shiten.jp
- 立花证券 API 公钥认证： e-shiten.jp
- 立花证券 API v4r10： e-shiten.jp
- 立花证券服务暂停通知： e-shiten.jp
