Нотариус, не прошедший валидацию, получает входные данные в виде Corda StateRefs. Какую информацию можно изменить на основе StateRef и какая дополнительная информация потребуется злоумышленнику, чтобы успешно это сделать?
Для получения дополнительной информации см. Ответ на вопрос: Какие данные отправляются в Corda в нотариальную службу, не выполняющую проверку? опубликовано @joel, в котором объясняется, что входные данные в форме StateRefs отправляются не проверяющему нотариусу.