在加密行业，提到“白皮书”，大多数人会联想到中本聪的九页文件或ICO时代的营销叙事。然而，欧盟的《加密资产市场法规》（MiCA）给出了截然不同的定义——白皮书不再是Gitbook或PDF，而是一份具有法律效力的披露文件，其地位相当于传统金融的证券招股说明书。这种认知与法律现实之间的鸿沟，正是众多合规违规的根源。
从营销文档到法律文件：MiCA重新定义白皮书
根据MiCA，白皮书是强制性的信息披露工具，而非可选的市场材料。欧盟委员会第2024/2984号实施条例明确要求，白皮书必须以结构化数字格式提交，确保欧洲证券和市场管理局（ESMA）及各国主管机构能对所有提交进行完全一致的自动化分析。这意味着，任何不符合机器可读标准的白皮书，无论内容多么优秀，在法律上均被视为不存在。ESMA已于2025年8月5日发布了所需的分类法（定义合规白皮书必须包含的结构化框架），相关规则自2025年12月23日起生效。
三种资产类别，三种合规路径
MiCA将加密资产分为三类，每类对应不同的白皮书模板和字段要求：
- 其他加密资产（OTHER）：涵盖大多数效用型代币，白皮书由提供者、申请交易准入者或运营交易平台的加密资产服务提供商（CASP）编制。
- 资产参考代币（ART）：锚定一篮子资产，需先获得授权才能发行，白皮书由授权的发行人或信贷机构编制。
- 电子货币代币（EMT）：锚定单一法定货币，需要电子货币机构或银行牌照，白皮书由信贷或电子货币机构编制。
资产类别不仅决定白皮书内容，还决定整个法律路径。项目不能自行选择类别，而是由资产特征自动确定。
谁承担法律责任？LEI与DTI不可或缺
对于大多数OTHER代币，法律义务并不自动落在代币创建者身上，而是落在“提供者”或“申请交易准入的人”身上。这意味着，即使项目注册在英属维尔京群岛或开曼群岛，仍可能被视为提供者并直接承担白皮书义务。对于ART和EMT，严格民事责任完全由授权的欧盟发行方承担，且不得转嫁。值得注意的是，白皮书签署人的责任无法通过合同转移给软件供应商、技术集成商或律所。
每个合规白皮书必须包含两个国际标准标识符：法人实体识别码（LEI）（ISO 17442）和数字代币识别码（DTI）（ISO 24165）。缺少任何一项，白皮书将在自动化验证阶段直接失败。项目必须在起草白皮书前就申请好LEI；如果代币尚未在DTIF注册中登记，需先请求创建DTI。
自动化验证：257+223道检查关
根据ESMA分类法，白皮书需通过257项存在性检查（验证必填字段是否齐全）和223项值检查（验证字段内容是否有效）。任何以“错误”严重程度失败的检查都将导致文件技术无效，不进入人工审核。这意味着，技术有效性和内容准确性同属提供者的责任。即便是完美的法律披露，若结构错误也无法通过；而结构有效但内容误导的文件则会在后续阶段被处罚。
此外，多语言版本提交存在隐蔽的技术义务：每个语言版本必须是一份独立的、结构完全相同的文件。翻译必须与源文件逐字段对齐，否则视为不合规。可持续性披露方面，能耗单位必须为kWh，碳排放单位为tCO2，否则将触发验证错误。
市场影响与合规建议
MiCA下白皮书的转变将对加密市场产生深远影响。首先，项目方再也不能将白皮书视为一份“写完了事”的营销文件，而必须将其作为合规流程的起点。其次，LEI和DTI的强制要求意味着早期合规成本和时间增加，但也提高了市场透明度和投资者保护。第三，自动化验证的引入使得不合规项目在提交阶段即被拦截，大大降低了监管滞后带来的风险。
对项目方而言，关键教训包括：白皮书不是Gitbook或PDF，它是法律披露文件；资产类别决定路径，项目无权选择；LEI和DTI必须提前申请；责任在提交者，无法完全外包；自动化验证是第一道防线，内容与技术缺一不可。只有理解这些法律要点的项目，才能在欧盟加密市场中顺利通过自动化检验，真正进入合规的下一阶段。
本文基于LegalBison于2026年4月进行的研究。内容仅供参考，不构成法律建议。