Какие данные отправляются в Corda в непроверяющую нотариальную службу?

Перед отправкой транзакции нотариусу, не прошедшему валидацию, она фильтруется следующим образом:

stx.buildFilteredTransaction(Predicate { 
    it is StateRef || it is TimeWindow || it == notaryParty 
})

(см. NotaryFlow.kt в основном репо Corda). Это означает, что нотариус, не прошедший валидацию, увидит только:

• Любые входные данные в виде StateRefs
• Временное окно, если оно существует (поскольку нотариус также является органом, устанавливающим временные метки)
• Личность нотариуса сделки

Поскольку транзакция представляет собой дерево Меркла (см. https://docs.corda.net/_images/merkleTree.png), хотя остальные компоненты были удалены и не могут быть просмотрены нотариусом, содержимое транзакции не может быть изменено позже после того, как нотариальная подпись будет применена.