Это в большей степени вопрос реализации, т.е. того как ты будешь реализовать валидацию в принципе. И DDD здесь постольку поскольку.
В application layer может быть валидация, но только на соответствия бизнесовыми правилам. Например, перед помещением в контроллер DTO, прошла валидацию, т.к. действительна валидна с точки зрения типов данных — нужные поля заполнены и т.п. А уже конкретный use case, или команда, или чего там у тебя будет придумано, в общем что-то, что запускает Domain Logic смотрит на соответствие данных бизнес задаче. Типа, не может быть транзакции на сумму меньше 500 тугриков, поэтому вот тебе бизнес эксепшен.
Кто-то все валидации (и бизнесовые и валидацию типов) пихаряет в район контроллера, кто-то переносит бизнесовую валидацию в красный кружочек Domain Logic (и гвоздями забивает if ($sum < 500) {...}). А кто-то умный, прям как я, и понимает, что это две разные задачи, которые нужно решать в местах до запуска какой-то логики соответствующего слоя.