当大多数人听到“加密白皮书”时，往往会联想到中本聪九页的比特币白皮书，或是ICO时代披着技术外衣的营销文档。然而，欧盟的《加密资产市场监管条例》（MiCA）给出了完全不同的定义——白皮书的法定属性与大众认知之间的鸿沟，正是许多合规失败的根源。
白皮书不再是GitBook或PDF
根据MiCA，白皮书是一份强制性的法律披露文件，其最接近的传统金融类比是证券招股说明书，而非营销材料。欧盟委员会实施条例（EU）2024/2984明确规定，白皮书必须以结构化数字格式编写，确保欧洲证券和市场管理局（ESMA）及所有成员国主管当局能对每份提交进行一致的自动分析。这种设计选择的法律目的比技术细节更重要：MiCA是单一市场法规，跨提交的可比性是核心执法工具。
一份不能被同一台机器读取的白皮书，无论其内容多么出色，都不合规。ESMA于2025年8月5日发布了所需的分类法，该规则自2025年12月23日起生效。披露义务因加密资产类型而异：MiCA划分了三类——其他加密资产（OTHR）、资产参考代币（ART）和电子货币代币（EMT），每类有独立的模板和字段要求。
法律义务与责任归属
对于市场上绝大多数代币（OTHR类别），义务并不自动落在创建代币的实体上。MiCA将义务赋予要约人或寻求准入交易的人——这些角色可能与原始发行人不一致。例如，一个在英属维尔京群岛推出的项目可以直接作为要约人承担白皮书义务，无需将法定住所迁至欧洲。但需注意：这种灵活性仅适用于OTHR代币；对于ART和EMT，法律义务和严格民事责任完全落在授权发行实体身上，且不能委托。
提供交易平台的加密资产服务提供商（CASP）也可通过书面协议承担白皮书义务。一旦CASP提交，它就对披露的准确性和完整性承担法律责任。签署白皮书的人不能将该责任委托给软件供应商、技术集成商或律师事务所。
提交前必须拥有的两个代码
任何合规白皮书都需要两个强制性标识符：法律实体标识符（LEI，ISO 17442）和数字代币标识符（DTI，ISO 24165）。LEI需在GLEIF全球数据库中有效，DTI需在DTIF注册表中存在。如果代币尚无DTI，必须在白皮书提交前请求创建。一份缺少有效LEI和DTI的白皮书在人工审核之前就会自动验证失败。
自动验证门禁与法律意义
ESMA分类法定义了257项存在性检查（验证必填字段是否存在）和223项值检查（验证字段内容是否有效）。如果一份提交在“错误”级别断言上失败，则该文件在技术上无效，不会进入监管机构。技术有效性和内容准确性是文件负责人同样重要的义务：一份结构错误的法律披露会失败，一份结构有效但内容误导的文件也会失败——只是失败阶段和后果不同。
在多个欧盟成员国提供代币的项目面临额外挑战：每个语言版本都需要独立的、结构完全相同的文件。翻译必须在字段级别与原结构一致，否则即使语言准确也属不合规。可持续性披露则要求以kWh和tCO2为单位报告能耗和排放，否则触发验证失败。
实践意义
将加密白皮书视为说服性叙述（而非法律披露）的普遍认知，已被MiCA用截然不同的工具所取代。MiCA白皮书是一种法律工具，具有规定的内容、强制性标识符、专为跨境可比性设计的结构化格式，以及签署人明确的人身责任。进入欧洲加密市场的门户通过它运作。理解白皮书法律本质的项目，才不会被自动验证门禁拒之门外。
关键要点：
- 白皮书不是营销文档，应视为证券招股说明书；
- 三类资产（OTHR、ART、EMT）对应不同路径和要求；
- 责任跟随提交者，但OTHR可委托CASP，ART/EMT则不可；
- LEI和DTI是前置条件，缺失将导致提交失败；
- 自动验证是第一个守门员，通过后方可进入人工审核。