Physics in Safety and Safety in Physics: Lessons from the LHC and its Underground Experiments

Tief unter der Erde, unter den sanften Hügeln der deutsch-schweizerischen Grenze, liegt eine Maschine, die gebaut wurde, um die grundlegendsten Fragen des Universums zu beantworten. Es ist ein Ring aus supraleitenden Magneten, Vakuumröhren und Detektoren, der sich über einen Umfang von siebenundzwanzig Kilometern erstreckt und darauf ausgelegt ist, Protonen mit Geschwindigkeiten nahe der Lichtgeschwindigkeit zusammenprallen zu lassen. Dies ist der Large Hadron Collider, eine Meisterleistung der Ingenieurskunst, die immense Mengen an Energie erzeugt, gewaltige Magnetfelder aufbaut und bei Temperaturen arbeitet, die kälter sind als der tiefe Weltraum. Für den Außenstehenden ist das Ziel einfach: Teilchen kollidieren zu lassen, um neue Naturgesetze zu entdecken. Doch für die Wissenschaftler und Ingenieure, die die Maschine betreiben, ist der Weg zur Entdeckung mit einer ganz anderen Art von Herausforderung gepflastert. Genau jene Kräfte, die das Experiment erst möglich machen – die gespeicherte Energie der Strahlen, die Magnetfelder, die sie an Ort und Stelle halten, das flüssige Helium, das die Magneten kühl hält –, sind auch die Quellen der bedeutendsten Gefahren. Wenn etwas schiefgeht, könnte die freigesetzte Energie die Maschine beschädigen, die Menschen in der Nähe gefährden oder die Umgebung in den Tunneln verändern.

Seit Jahrzehnten behandelt die wissenschaftliche Gemeinschaft die Physik des Experiments und die Sicherheit der Anlage als zwei getrennte Pfade. Ein Team entwirft die Kollisionen, um die Datenmaximierung zu erreichen; ein anderes Team baut die Zäune, Alarme und Notstopps, um alle sicher zu halten. Alexander Sakharov, ein Physiker mit Erfahrung an der Manhattan University und am CERN, schlägt vor, dass diese Trennung eine Illusion ist. In einer neuen Analyse argumentiert er, dass Sicherheit keine externe Schicht ist, die der Maschine nach dem Design hinzugefügt wird. Stattdessen ist die Sicherheit in das physische Gefüge des Experiments selbst eingewoben. Die Gesetze der Physik, die den Collider funktionsfähig machen, diktieren auch genau, wie er versagen kann, und die Systeme, die diese Ausfälle verhindern sollen, definieren die eigentlichen Grenzen, innerhalb derer Wissenschaft stattfinden kann.

Sakharovs Arbeit definiert die Beziehung zwischen der Maschine und ihren Schutzsystemen neu. Er schlägt vor, dass wir den Collider nicht nur als eine Sammlung von Teilen betrachten sollten, sondern als ein einziges, komplexes System, das sich durch einen riesigen Raum möglicher Zustände bewegt. Einige dieser Zustände sind sicher, während andere in eine Katastrophe führen. Das Ziel des Sicherheitsingenieurwesens ist es nicht bloß, die Maschine beim Defekt zu stoppen, sondern die sicheren Pfade zu kartografieren, auf denen sich die Maschine bewegen kann. Ein sicherer Pfad bedeutet nicht nur, zu einem bestimmten Zeitpunkt an einem sicheren Ort zu sein; es geht darum, wie die Maschine dorthin gelangt ist und wie sie sich zum nächsten Schritt bewegt. Genau wie ein Fahrer einer bestimmten Route folgen muss, um einen Abgrund zu vermeiden, muss der Collider einer spezifischen Abfolge von Aktionen folgen, um zu verhindern, dass er seine gespeicherte Energie auf eine Weise freisetzt, die Schäden verursacht. Wenn die Maschine versucht, zu schnell von einem Zustand in den nächsten zu springen, oder wenn sie eine Konfiguration durchläuft, die nicht validiert wurde, werden die Sicherheitssysteme sie stoppen.

Das Papier nutzt den Large Hadron Collider und seine zwei massiven Detektoren, ATLAS und CMS, als primäre Beispiele, um diese Idee zu illustrieren. Diese Detektoren sind keine passiven Instrumente; sie sind eigenständige, energetische Systeme. Sie enthalten ihre eigenen supraleitenden Magnete, die Gigajoule an Energie speichern, sowie komplexe Netzwerke aus Kühl- und elektrischen Systemen. Wenn ein Magnet plötzlich seine Supraleitfähigkeit verliert – ein Phänomen, das als Quench bekannt ist –, muss die gespeicherte magnetische Energie sicher abgeleitet werden, da sie sonst die Ausrüstung einschmelzen kann. Ähnlich verhält es sich mit dem flüssigen Helium, das die Magnete kühlt: Es dehnt sich um das Tausendfache aus, wenn es erwärmt wird und zu Gas wird. Wenn dies in einem engen unterirdischen Tunnel geschieht, kann es den Sauerstoff verdrängen und eine Gefahr für jeden darstellen, der sich dort aufhält. Sakharov zeigt, dass die physikalischen Modelle, die vorhersagen, wie sich ein Protonenstrahl verhält, dieselben Modelle sind, die benötigt werden, um die Ausbreitung eines Heliumlecks vorherzusagen. Die Wissenschaft der Kollision und die Wissenschaft der Gefahr sind eins und dasselbe.

Einer der eindrucksvollsten Erkenntnisse des Papers stammt aus dem Blick auf die Geschichte der Anlage. Im Jahr 2008, kurz nachdem der Collider den Betrieb aufgenommen hatte, verursachte ein elektrischer Fehler in einem bestimmten Abschnitt des Tunnels eine massive Freisetzung von Helium. Das Ereignis beschädigte die Maschine und erzwang eine lange Abschaltung. Sakharov weist darauf hin, dass dieser Unfall nicht nur das Versagen einer Komponente war, sondern das Versagen des Sicherheitsmodells. Die Ingenieure hatten zwar vorhergesagt, wie viel Helium freigesetzt werden könnte, aber das tatsächliche Ereignis überstieg diese Vorhersagen. Die gelernte Lektion war, dass das Sicherheitswissen parallel zur Maschine mitwachsen muss. Während die Anlage operiert, testet und Beinahe-Unfälle erlebt, verändert sich das Verständnis darüber, wie Gefahren propagieren. Die Sicherheitssysteme werden dann aktualisiert, um dieses neue Wissen widerzuspiegeln, wodurch ein Rückkopplungsprozess entsteht, bei dem die Erfahrung der Maschine die Protektion der Maschine verbessert.

Das Papier hebt auch hervor, dass verschiedene Teile der Anlage unterschiedliche Sicherheitsbedürfnisse haben, selbst wenn sie ähnlich erscheinen mögen. Die ATLAS- und CMS-Experimente befinden sich zwar im selben unterirdischen Tunnel, verfügen jedoch über unterschiedliche Designs für ihre Magnete und Detektoren. Folglich sind auch ihre Sicherheitssysteme nicht identisch. ATLAS verwendet eine spezifische Anordnung von Magneten, die eine bestimmte Art des Schutzes erfordert, während CMS eine andere Anordnung nutzt, die eine andere Art des Schutzes benötigt. Dies beweist, dass Sicherheit kein Einheitsregelwerk sein kann. Sie muss auf die spezifische physikalische Architektur jedes Experiments zugeschnitten sein. Die Art und Weise, wie ein Detektor gebaut ist, bestimmt, wie er versagen kann, und bestimmt somit auch, wie er geschützt werden muss.

Ein entscheidender Teil von Sakharovs Argumentation ist das Konzept der „sicheren Trajektorie“. Es reicht nicht aus, dass eine Maschine in einem sicheren Zustand ist; auch der Pfad, den sie nimmt, um dorthin zu gelangen, muss sicher sein. Beispielsweise ist das Hochfahren des Stroms in einem Magneten ein Prozess, der Zeit benötigt. Wenn der Strom zu schnell erhöht wird, könnte der Magnet einen Quench erleiden. Wenn er zu langsam erhöht wird, erreicht er möglicherweise nicht den notwendigen Zustand, bevor andere Systeme versagen. Das Sicherheitssystem muss nicht nur den Endwert des Stroms überwachen, sondern auch die Geschwindigkeit, mit der er sich ändert, sowie die Abfolge anderer gleichzeitig ablaufender Ereignisse. Dies bedeutet, dass Sicherheit eine dynamische Eigenschaft ist. Sie hängt vom Timing der Handlungen, der Reihenfolge der Operationen und der Fähigkeit des Systems ab, auf Veränderungen zu reagieren, bevor diese irreversibel werden.

Das Paper thematisiert auch die Vorstellung, dass Sicherheit oft als Einschränkung der Wissenschaft gesehen wird. Ingenieure könnten denken, dass Sicherheitsregeln sie daran hindern, die Maschine an ihre Grenzen zu bringen. Sakharov argumentiert das Gegenteil. Er schlägt vor, dass robuste Sicherheitssysteme die ambitionierte Wissenschaft überhaupt erst ermöglichen. Indem zuverlässige Schutzsysteme vorhanden sind, die ein Problem erkennen und stoppen können, bevor es Schaden anrichtet, können Wissenschaftler die Maschine mit höheren Energien und intensiveren Strahlen betreiben, als es ansonsten möglich wäre. Ohne diese Systeme wäre das Risiko eines katastrophalen Ausfalls zu hoch, um den Betrieb zu rechtfertigen. Auf diese Weise ist Sicherheit keine Barriere für die Entdeckung, sondern das Fundament, das den Hochleistungsbetrieb ermöglicht. Sie erlaubt es der Einrichtung, gefährliche physikalische Regime mit Zuversicht zu erforschen, im Wissen, dass die Grenzen klar definiert und die Auswege klar ersichtlich sind.

Die Diskussion erstreckt sich auf die Zukunft der Teilchenphysik, einschließlich des geplanten High-Luminosity LHC und noch ehrgeizigerer Projekte wie dem Future Circular Collider. Da diese Maschinen größer und leistungsstärker werden, werden auch die gespeicherte Energie und die potenziellen Gefahren zunehmen. Sakharov argumentt, dass das Design dieser zukünftigen Anlagen die Sicherheit von Beginn an integrieren muss. Anstatt die Maschine zuerst zu entwerfen und die Sicherheit später hinzuzufügen, müssen die Ingenieure die Maschine und ihre Sicherheitssysteme gemeinsam entwerfen. Dieser Ansatz, den er als „Safety by Design“ bezeichnet, stellt sicher, dass die physische Anordnung der Anlage die Schutzsysteme unterstützt. Beispielsweise sind die Platzierung von Lüftungsschächten, die Segmentierung elektrischer Systeme und die Zugänglichkeit von Komponenten für die Wartung allesamt Entscheidungen, die die Sicherheit beeinflussen. Wenn diese bereits in der initialen Designphase berücksichtigt werden, wird die Anlage über ihre gesamte Lebensdauer leichter zu betreiben und sicherer zu warten sein.

Das Paper schließt mit der Betonung, dass Sicherheit ein kontinuierlicher Prozess ist und keine einmalige Errungenschaft. Eine Anlage ist nur so lange sicher, wie ihre Schutzsysteme funktionieren, ihre Bediener geschult sind und ihre Modelle aktuell sind. Wenn die Maschine altert, Komponenten ersetzt werden und neue Technologien eingeführt werden, müssen die Sicherheitsanforderungen neu bewertet werden. Die Geschichte des Large Hadron Collider zeigt, dass selbst die am sorgfältigsten geplanten Systeme auf unerwartete Probleme stoßen können. Der Schlüssel besteht darin, einen Rahmen zu schaffen, der Lernen und Anpassung ermöglicht. Indem die wissenschaftliche Gemeinschaft Sicherheit als intrinsischen Teil der Physik betrachtet statt als externen Zwang, kann sie Einrichtungen bauen, die nicht nur zu großen Entdeckungen fähig sind, sondern auch in der Lage sind, diese Entdeckungen über Jahrzehnte des Betriebs hinweg aufrechtzuerhalten.

Letztendlich bietet das Paper eine vereinheitlichte Sicht auf den Collider. Es ist ein Ort, an dem die Gesetze der Physik sowohl die Chance auf Entdeckung als auch das Potenzial für Gefahr schaffen. Die Systeme, die die Maschine am Laufen halten, und die Systeme, die die Menschen schützen, sind zwei Seiten derselben Medaille. Sie sind durch dieselben physikalischen Prinzipien, dieselben Energieströme und dieselbe Notwendigkeit nach Präzision miteinander verbunden. Das Verständnis dieser Verbindung ist essenziell für die Zukunft der Hochenergiephysik. Es erinnert uns daran, dass wir, um die Grenzen des Bekannten zu verschieben, zuerst die Grenzen des Sicheren verstehen müssen. Und indem wir dies tun, stellen wir fest, dass der Pfad zum Unbekannten mit der sorgfältigen, bewussten und tiefgreifend physikalischen Arbeit des Schutzes gepflastert ist.