Physics in Safety and Safety in Physics: Lessons from the LHC and its Underground Experiments

En lo profundo del subsuelo, bajo las colinas ondulantes de la frontera entre Suiza y Francia, se encuentra una máquina construida para responder a las preguntas más fundamentales del universo. Es un anillo de imanes superconductores, tuberías de vacío y detectores que se extiende veintisiete kilómetros en circunferencia, diseñado para colisionar protones a velocidades que se aproximan a la de la luz. Este es el Gran Colisionador de Hadrones, una proeza de la ingeniería que genera cantidades inmensas de energía, crea campos magnéticos poderosos y opera a temperaturas más frías que el espacio profundo. Para el observador externo, el objetivo es sencillo: colisionar partículas para descubrir nuevas leyes de la naturaleza. Pero para los científicos e ingenieros que operan la máquina, el camino hacia el descubrimiento está pavimentado con un tipo de desafío diferente. Las mismas fuerzas que hacen posible el experimento —la energía almacenada de los haces, los campos magnéticos que los mantienen en su lugar, el helio líquido que mantiene fríos los imanes— son también las fuentes de los peligros más significativos. Si algo sale mal, la energía liberada podría dañar la máquina, perjudicar a las personas que trabajan cerca o alterar el entorno en los túneles.

Durante décadas, la comunidad científica ha tratado la física del experimento y la seguridad de la instalación como dos vías separadas. Un equipo diseña las colisiones para maximizar los datos; otro equipo construye las cercas, alarmas y paradas de emergencia para mantener a todos a salvo. Alexander Sakharov, un físico con experiencia tanto en la Universidad de Manhattan como en el CERN, propone que esta separación es una ilusión. En un nuevo análisis, sostiene que la seguridad no es una capa externa añadida a la máquina una vez terminado el diseño. En cambio, la seguridad está tejida en el propio tejido físico del experimento. Las leyes de la física que permiten que el colisionador funcione también dictan exactamente cómo puede fallar, y los sistemas construidos para prevenir esos fallos definen los límites mismos dentro de los cuales puede ocurrir la ciencia.

El trabajo de Sakharov redefine la relación entre la máquina y sus sistemas de protección. Sugiere que no debemos pensar en el colisionador solo como una colección de partes, sino como un único sistema complejo que se mueve a través de un vasto espacio de estados posibles. Algunos de estos estados son seguros, mientras que otros conducen al desastre. El objetivo de la ingeniería de seguridad no es simplemente detener la máquina cuando se rompe, sino trazar los caminos seguros a través de los cuales la máquina puede viajar. Un camino seguro no consiste solo en estar en un lugar seguro en un momento específico; se trata de cómo la máquina llegó allí y cómo se mueve hacia el siguiente paso. Al igual que un conductor debe seguir una ruta específica para evitar un precipicio, el colisionador debe seguir una secuencia específica de acciones para evitar la liberación de su energía almacenada de una manera que cause daños. Si la máquina intenta saltar de un estado a otro demasiado rápido, o si pasa por una configuración que no ha sido validada, los sistemas de seguridad la detendrán.

El artículo utiliza el Gran Colisionador de Hadrones y sus dos enormes detectores, ATLAS y CMS, como los ejemplos principales para ilustrar esta idea. Estos detectores no son instrumentos pasivos; son sistemas activos y energéticos por derecho propio. Contienen sus propios imanes superconductores, que almacenan gigajulios de energía, y redes complejas de sistemas de refrigeración y eléctricos. Cuando un imán pierde repentinamente su capacidad de superconductividad, un fenómeno conocido como "quench" (transición de estado), la energía magnética almacenada debe disiparse de forma segura, o puede derretir el equipo. Del mismo modo, el helio líquido utilizado para enfriar los imanes se expande por un factor de mil si se calienta y se convierte en gas. Si esto sucede en un túnel subterráneo confinado, puede desplazar el oxígeno, creando un peligro para cualquiera que trabaje allí. Sakharov demuestra que los modelos físicos utilizados para predecir cómo se comporta un haz de protones son los mismos modelos necesarios para predecir cómo se propagará una fuga de helio. La ciencia de la colisión y la ciencia del peligro son una misma cosa.

Uno de los conocimientos más impactantes del artículo proviene de observar la historia de la instalación. En 2008, poco después de que el colisionador comenzara a operar, un fallo eléctrico en una sección específica del túnel causó una liberación masiva de helio. El evento dañó la máquina y forzó un largo cierre. Sakharov señala que este accidente no fue solo un fallo de un componente; fue un fallo del modelo de seguridad. Los ingenieros habían predicho cuánto helio podría liberarse, pero el evento real excedió esas predicciones. La lección aprendida fue que el conocimiento de seguridad debe evolucionar junto con la máquina. A medida que la instalación opera, realiza pruebas y encuentra situaciones de riesgo cercano, la comprensión de cómo se propagan los peligros cambia. Los sistemas de seguridad se actualizan entonces para reflejar este nuevo conocimiento, creando un bucle de retroalimentación donde la experiencia de la máquina mejora la protección de la misma.

El artículo también destaca que diferentes partes de la instalación tienen diferentes necesidades de seguridad, incluso si parecen similares. Los experimentos ATLAS y CMS, aunque ambos ubicados en el mismo túnel subterráneo, tienen diseños diferentes para sus imanes y detectores. En consecuencia, sus sistemas de seguridad no son idénticos. ATLAS utiliza una disposición específica de imanes que requiere un tipo de protección, mientras que CMS utiliza una disposición diferente que requiere otra. Esto demuestra que la seguridad no puede ser un manual de reglas de "talla única". Debe adaptarse a la arquitectura física específica de cada experimento. La forma en que se construye un detector determina cómo puede fallar y, por lo tanto, determina cómo debe ser protegido.

Una parte crucial del argumento de Sakharov es el concepto de la "trayectoria segura". No basta con que una máquina esté en un estado seguro; el camino que toma para llegar allí también debe ser seguro. Por ejemplo, aumentar la corriente en un imán para alcanzar su nivel operativo es un proceso que lleva tiempo. Si la corriente aumenta demasiado rápido, el imán podría sufrir un quench. Si se aumenta demasiado lento, podría no alcanzar el estado necesario antes de que otros sistemas fallen. El sistema de seguridad debe monitorear no solo el valor final de la corriente, sino la velocidad a la que cambia y la secuencia de otros eventos que ocurren al mismo tiempo. Esto significa que la seguridad es una propiedad dinámica. Depende de la sincronización de las acciones, el orden de las operaciones y la capacidad del sistema para reaccionar ante los cambios antes de que sean irreversibles.

El artículo también aborda la idea de que la seguridad suele verse como una limitación para la ciencia. Los ingenieros podrían pensar que las reglas de seguridad impiden que lleven la máquina a sus límites. Sakharov sostiene lo contrario. Sugiere que los sistemas de seguridad robustos en realidad permiten una ciencia más ambiciosa. Al tener sistemas de protección fiables que pueden detectar y detener un problema antes de que cause daños, los científicos pueden operar la máquina a energías más altas y con haces más intensos de lo que podrían de otro modo. Sin estos sistemas, el riesgo de un fallo catastrófico sería demasiado alto para justificar la operación. De esta manera, la seguridad no es una barrera para el descubrimiento; es el fundamento que hace posible la operación de alto rendimiento. Permite a la instalación explorar regímenes físicos peligrosos con confianza, sabiendo que los límites están bien definidos y las salidas están despejadas.

La discusión se extiende al futuro de la física de partículas, incluyendo el propuesto LHC de Alta Luminosidad e incluso proyectos más ambiciosos como el Futuro Colisionador Circular. A medida que estas máquinas se vuelvan más grandes y potentes, la energía almacenada y los peligros potenciales aumentarán. Sakharov sostiene que el diseño de estas futuras instalaciones debe integrar la seguridad desde el principio. En lugar de diseñar la máquina primero y añadir la seguridad después, los ingenieros deben diseñar la máquina y sus sistemas de seguridad conjuntamente. Este enfoque, que él llama "seguridad por diseño", asegura que la disposición física de la instalación respalde los sistemas de protección. Por ejemplo, la ubicación de los pozos de ventilación, la segmentación de los sistemas eléctricos y la accesibilidad de los componentes para el mantenimiento son todas decisiones que afectan a la seguridad. Si estas se consideran durante la fase de diseño inicial, la instalación será más fácil de operar y más segura de mantener a lo largo de su vida útil.

El artículo concluye enfatizando que la seguridad es un proceso continuo, no un logro de una sola vez. Una instalación es segura solo mientras sus sistemas de protección funcionen, sus operadores estén entrenados y sus modelos estén actualizados. A medida que la máquina envejece, a medida que se reemplazan componentes y se introducen nuevas tecnologías, los requisitos de seguridad deben reevaluarse. La historia del Gran Colisionador de Hadrones muestra que incluso los sistemas más cuidadosamente planificados pueden encontrar problemas inesperados. La clave es tener un marco que permita el aprendizaje y la adaptación. Al tratar la seguridad como una parte intrínseca de la física, en lugar de una restricción externa, la comunidad científica puede construir instalaciones que no solo sean capaces de grandes descubrimientos, sino también capaces de sostener esos descubrimientos durante décadas de operación.

Al final, el artículo ofrece una visión unificada del colisionador. Es un lugar donde las leyes de la física crean tanto la oportunidad de descubrimiento como el potencial de peligro. Los sistemas que mantienen la máquina en funcionamiento y los sistemas que mantienen a la gente a salvo son dos caras de la misma moneda. Están unidos por los mismos principios físicos, los mismos flujos de energía y la misma necesidad de precisión. Comprender esta conexión es esencial para el futuro de la física de altas energías. Nos recuerda que para empujar los límites de lo conocido, primero debemos comprender los límites de lo que es seguro. Y al hacerlo, encontramos que el camino hacia lo desconocido está pavimentado con el trabajo cuidadoso, deliberado y profundamente físico de la protección.