Corda не позволяет десериализовать весь класс по умолчанию, потому что вокруг него есть известные эксплойты и уязвимости.Следовательно, Corda позволяет десериализовать только классы из белого списка.Классы могут быть просто внесены в белый список, используя аннотацию @CordaSerializable над вашим классом.
По умолчанию Corda внесла в белый список некоторые классы для вас отметьте здесь .Если класс, который вы хотите добавить в белый список, отсутствует здесь, вам придется занести его в белый список.