针对“虚开发票是罚法人还是实控人”这一问题，其核心在于理解虚开发票的法律责任归属。
首先，结论是：虚开发票的法律责任可能同时涉及法人和实控人。
法人责任：在大多数法律体系中，公司或企业作为法人实体，对其自身的违法行为承担法律责任。虚开发票作为违反税收管理法规的行为，公司或企业（即法人）通常需要承担相应的法律责任，这可能包括罚款、税务稽查、甚至刑事责任等。
实控人责任：实际控制人（或称为实控人）通常指对公司或企业具有实际控制力的人，他们可能是公司的股东、董事、高级管理人员等。在虚开发票的行为中，如果实控人参与、指使或知情不报，他们也可能被追究法律责任。这同样可能包括罚款、税务稽查、刑事责任等，具体取决于他们在虚开发票行为中的具体角色和情节。
综上所述，虚开发票的法律责任并非单一地由法人或实控人承担，而是可能同时涉及两者。在实际操作中，税务机关和司法机关会根据具体情况进行调查和判断，以确定责任归属和处罚措施。因此，无论是法人还是实控人，都应严格遵守税收管理法规，避免涉及虚开发票等违法行为。