Physics in Safety and Safety in Physics: Lessons from the LHC and its Underground Experiments

Profondamente nel sottosuolo, sotto le colline del confine tra Svizzera e Francia, giace una macchina costruita per rispondere alle domande più fondamentali sull'universo. È un anello di magneti superconduttori, tubi a vuoto e rivelatori che si estende per ventisette chilometri di circonferenza, progettato per far scontrare protoni a velocità che si avvicinano a quella della luce. Questo è il Large Hadron Collider, un traguardo di ingegneria che genera enormi quantità di energia, crea potenti campi magnetici e opera a temperature più fredde dello spazio profondo. Per l'osservatore esterno, l'obiettivo è semplice: far scontrare particelle per scoprire nuove leggi della natura. Ma per gli scienziati e gli ingegneri che gestiscono la macchina, il percorso verso la scoperta è pavimentato da un tipo diverso di sfida. Proprio le forze che rendono possibile l'esperimento — l'energia immagazzinata nei fasci, i campi magnetici che li tengono in posizione, l'elio liquido che mantiene freddi i magneti — sono anche le fonti dei pericoli più significativi. Se qualcosa va storto, l'energia rilasciata potrebbe danneggiare la macchina, ferire le persone che lavorano nelle vicinanze o alterare l'ambiente nei tunnel.

Per decenni, la comunità scientifica ha trattato la fisica dell'esperimento e la sicurezza della struttura come due binari separati. Un team progetta le collisioni per massimizzare i dati; un altro team costruisce le recinzioni, gli allarmi e gli arresti di emergenza per mantenere tutti al sicuro. Alexander Sakharov, un fisico con esperienza sia alla Manhattan University che al CERN, propone che questa separazione sia un'illusione. In un nuovo'analisi, egli sostiene che la sicurezza non sia uno strato esterno aggiunto alla macchina dopo che il design è finito. Al contrario, la sicurezza è intrecciata nel tessuto fisico stesso dell'esperimento. Le leggi della fisica che permettono al collider di funzionare dettano anche esattamente come può fallire, e i sistemi costruiti per prevenire tali fallimenti definiscono i confini stessi entro i quali la scienza può accadere.

Il lavoro di Sakharov ridefinisce la relazione tra la macchina e i suoi sistemi di protezione. Egli suggerisce che dovremmo pensare al collider non solo come una collezione di parti, ma come un singolo sistema complesso che si muove attraverso un vasto spazio di stati possibili. Alcuni di questi stati sono sicuri, mentre altri portano al disastro. L'obiettivo dell'ingegneria della sicurezza non è semplicemente fermare la macchina quando si rompe, ma mappare i percorsi sicuri attraverso i quali la macchina può viaggiare. Un percorso sicuro non riguarda solo l'essere in un luogo sicuro in un momento specifico; riguarda come la macchina vi è arrivata e come si muove verso il passaggio successivo. Proprio come un conducente deve seguire una rotta specifica per evitare una scogliera, il collider deve seguire una specifica sequenza di azioni per evitare di rilasciare la sua energia immagazzinata in un modo che causi danni. Se la macchina tenta di saltare da uno stato all'altro troppo velocemente, o se passa attraverso una configurazione che non è stata validata, i sistemi di sicurezza la fermeranno.

Il documento utilizza il Large Hadron Collider e i suoi due massicci rivelatori, ATLAS e CMS, come esempi primari per illustrare questa idea. Questi rivelatori non sono strumenti passivi; sono sistemi attivi ed energetici di per sé. Contengono i propri magneti superconduttori, che immagazzinano gigajoule di energia, e reti complesse di sistemi di raffreddamento ed elettrici. Quando un magnete perde improvvisamente la sua capacità superconduttrice, un fenomeno noto come quench, l'energia magnetica immagazzinata deve essere dissipata in modo sicuro, altrimenti può fondere l'attrezzatura. Allo stesso modo, l'elio liquido utilizzato per raffreddare i magneti si espande di un fattore di mille se si riscalda e diventa gas. Se ciò accade in un tunnel sotterraneo confinato, può spostare l'ossigeno, creando un pericolo per chiunque vi lavori. Sakharov dimostra che i modelli fisici utilizzati per prevedere il comportamento di un fascio di protoni sono gli stessi modelli necessari per prevedere come una perdita di elio si propagherà. La scienza della collisione e la scienza del pericolo sono una e la stessa cosa.

Uno degli approfondimenti più sorprendenti del documento deriva dall'analisi della storia della struttura. Nel 2008, poco dopo l'inizio delle operazioni del collider, un guasto elettrico in una sezione specifica del tunnel ha causato un massiccio rilascio di elio. L'evento ha danneggiato la macchina e imposto una lunga sospensione. Sakharov sottolinea che questo incidente non è stato solo il fallimento di un componente; è stato un fallimento del modello di sicurezza. Gli ingegneri avevano previsto quanto elio potesse essere rilasciato, ma l'evento reale ha superato tali previsioni. La lezione appresa è che la conoscenza della sicurezza deve evolversi insieme alla macchina. Mentre la struttura opera, effettua test ed incontra situazioni di quasi-incidente, la comprensione di come i pericoli si propagano cambia. I sistemi di sicurezza vengono quindi aggiornati per riflettere questa nuova conoscenza, creando un ciclo di feedback in cui l'esperienza della macchina migliora la protezione della macchina stessa.

Il documento evidenzia anche che diverse parti della struttura hanno diverse esigenze di sicurezza, anche se sembrano simili. Gli esperimenti ATLAS e CMS, pur essendo entrambi situati nello stesso tunnel sotterraneo, hanno progettazioni diverse per i loro magneti e rivelatori. Di conseguenza, i loro sistemi di sicurezza non sono identici. ATLAS utilizza una specifica disposizione di magneti che richiede un certo tipo di protezione, mentre CMS utilizza una disposizione diversa che ne richiede un'altra. Ciò dimostra che la sicurezza non può essere un manuale di regole universale. Deve essere su misura per l'architettura fisica specifica di ogni esperimento. Il modo in cui un rivelatore è costruito determina come può fallire e, pertanto, determina come deve essere protetto.

Un elemento cruciale dell'argomentazione di Sakharov è il concetto di "traiettoria sicura". Non basta che una macchina sia in uno stato sicuro; anche il percorso che compie per arrivarci deve essere sicuro. Ad esempio, aumentare la corrente in un magnete per raggiungere il suo livello operativo è un processo che richiede tempo. Se la corrente viene aumentata troppo velocemente, il magnete potrebbe subire un quench. Se viene aumentata troppo lentamente, potrebbe non raggiungere lo stato necessario prima che altri sistemi falliscano. Il sistema di sicurezza deve monitorare non solo il valore finale della corrente, ma anche la velocità con cui essa cambia e la sequenza di altri eventi che avvengono contemporaneamente. Ciò significa che la sicurezza è una proprietà dinamica. Dipende dalla tempistica delle azioni, dall'ordine delle operazioni e dalla capacità del sistema di reagire ai cambiamenti prima che diventino irreversibili.

Il documento affronta anche l'idea che la sicurezza sia spesso vista come un limite alla scienza. Gli ingegneri potrebbero pensare che le regole di sicurezza impediscano loro di spingere la macchina ai suoi limiti. Sakharov sostiene l'opposto. Suggerisce che sistemi di protezione robusti permettano in realtà una scienza più ambiziosa. Avendo sistemi di protezione affidabili in grado di rilevare e fermare un problema prima che causi danni, gli scienziati possono far operare la macchina a energie più elevate e con fasci più intensi di quanto potrebbero altrimenti. Senza questi sistemi, il rischio di un fallimento catastrofico sarebbe troppo alto per giustificare l'operazione. In questo modo, la sicurezza non è una barriera alla scoperta; è la base che rende possibile l'operatività ad alte prestazioni. Permette alla struttura di esplorare regimi fisici pericolosi con fiducia, sapendo che i confini sono ben definiti e le uscite sono chiare.

La discussione si estende al futuro della fisica delle particelle, inclusi il proposto High-Luminosity LHC e progetti ancora più ambiziosi come il Future Circular Collider. Man mano che queste macchine diventano più grandi e potenti, l'energia immagazzinata e i potenziali pericoli aumenteranno. Sakharov sostiene che la progettazione di queste future strutture debba integrare la sicurezza fin dall'inizio. Invece di progettare prima la macchina e aggiungere la sicurezza in seguito, gli ingegneri devono progettare insieme la macchina e i suoi sistemi di sicurezza. Questo approccio, che lui chiama "sicurezza nella progettazione" (safety by design), assicura che la disposizione fisica della struttura supporti i sistemi di protezione. Ad esempio, il posizionamento dei pozzi di ventilazione, la segmentazione dei sistemi elettrici e l'accessibilità dei componenti per la manutenzione sono tutte decisioni che influenzano la sicurezza. Se queste vengono considerate durante la fase di progettazione iniziale, la struttura sarà più facile da gestire e più sicura da mantenere durante tutta la sua vita utile.

Il documento conclude enfatizzando che la sicurezza è un processo continuo, non un traguardo unico. Una struttura è sicura solo finché i suoi sistemi di protezione funzionano, i suoi operatori sono addestrati e i suoi modelli sono aggiornati. Man mano che la macchina invecchia, i componenti vengono sostituiti e nuove tecnologie vengono introdotte, i requisiti di sicurezza devono essere rivalutati. La storia del Large Hadron Collider mostra che anche i sistemi pianificati con cura possono incontrare problemi inaspettati. La chiave è avere un quadro che permetta l'apprendimento e l'adattamento. Trattando la sicurezza come una parte intrinseca della fisica, piuttosto che come un vincolo esterno, la comunità scientifica può costruire strutture che siano non solo capaci di grandi scoperte, ma anche capaci di sostenere tali scoperte per decenni di operatività.

In definitiva, il documento offre una visione unificata del collider. È un luogo dove le leggi della fisica creano sia l'opportunità di scoperta che il potenziale di pericolo. I sistemi che mantengono in funzione la macchina e i sistemi che mantengono al sicuro le persone sono due facce della stessa medaglia. Sono legati insieme dagli stessi principi fisici, dagli stessi flussi di energia e dallo stesso bisogno di precisione. Comprendere questa connessione è essenziale per il futuro della fisica delle alte energie. Ci ricorda che per spingere i confini di ciò che è noto, dobbiamo prima comprendere i confini di ciò che è sicuro. E facendo ciò, scopriamo che il percorso verso l'ignoto è pavimentato dal lavoro attento, deliberato e profondamente fisico della protezione.