Contingency limited modular nuclear deployment in island power systems with an illustrative Dominican assessment

I sistemi elettrici isolani affrontano una sfida unica e implacabile: sono reti piccole e isolate dove un singolo grande guasto può far precipitare l'intera rete nell'oscurità. A differenza delle vaste reti continentali che possono assorbire la perdita improvvisa di una centrale elettrica attingendo a riserve distanti, un sistema isolano deve bilanciarsi istantaneamente. Se un generatore si interrompe, le macchine rimanenti devono immediatamente colmare il vuoto, o la frequenza dell'elettricità scenderà così velocemente che i relè di protezione spegneranno tutto per prevenire un collasso totale. Per decenni, gli ingegneri hanno dibattuto su come inserire nuove centrali nucleari in questi sistemi fragili. La promessa dei piccoli reattori modulari è che siano più piccoli e sicuri, ma rimane una domanda critica: frammentare una grande centrale in pezzi più piccoli rende effettivamente la rete più sicura, o crea solo problemi più complessi? La risposta dipende dal fatto che quei pezzi più piccoli possano realmente fallire in modo indipendente l'uno dall'altro.

Un team di ricercatori dell'Instituto Tecnológico de Santo Domingo ha deciso di rispondere a questa domanda con un rigoroso esperimento basato sul computer. Non hanno costruito un reattore fisico né gestito una vera rete elettrica; hanno invece costruito un modello matematico dettagliato di un sistema isolano, utilizzando la Repubblica Dominicana come scala realistica per i loro calcoli. Il loro obiettivo era determinare esattamente quanto denaro una società elettrica potesse permettersi di spendere per rendere i moduli nucleari elettricamente indipendenti, basandosi esclusivamente sul risparmio ottenuto dalla riduzione della potenza di backup di emergenza necessaria. Volevano sapere se il costo della separazione dei moduli valesse il rischio ridotto, o se i risparmi sarebbero semplicemente svaniti una volta che i moduli fossero diventati troppo piccoli per contare.

I ricercatori iniziarono definendo un tipo specifico di pericolo: un guasto a "causa comune". In una tipica centrale elettrica, anche se i reattori sono separati, potrebbero condividere la stessa turbina, la stessa sottostazione elettrica o la stessa sala di controllo. Se un incendio o un guasto meccanico colpisce quella strumentazione condivisa, potrebbe abbattere più reattori contemporaneamente, creando una perdita di potenza massiccia che la rete non può gestire. Il team si pose una domanda semplice ma profonda: se dividi una centrale da 400 megawatt in quattro moduli da 100 megawatt, la rete diventa effettivamente più sicura? Le loro simulazioni hanno mostrato che diventa più sicura solo se quei quattro moduli sono veramente indipendenti. Se due di essi sono ancora collegati alla stessa sottostazione e si interrompono insieme, la rete vede una perdita di 200 megawatt, il che non è migliore rispetto ad avere due blocchi da 200 megawatt. Il beneficio di sicurezza appare solo quando i moduli sono così ben separati che un singolo evento non può abbatterne più di uno.

Utilizzando il loro modello, il team ha testato cinque modi diversi per disporre una stazione nucleare da 400 megawatt. Hanno confrontato un singolo blocco gigante con due blocchi da 200 megawatt e poi con quattro blocchi da 100 megawatt con vari livelli di indipendenza. Hanno simulato il momento in cui un blocco fallisce, calcolando quanto velocemente la frequenza della rete scenderebbe e quanta energia di emergenza sarebbe necessaria per fermare il collasso. Hanno scoperto che se i moduli sono veramente indipendenti, suddividere la centrale fino a unità da 100 megawatt elimina la necessità di 54,28 megawatt supplementari di potenza delle batterie di emergenza rispetto a una configurazione da 200 megawatt. Tuttavia, questo risparmio tiene solo fino a un certo punto. Una volta che i moduli sono abbastanza piccoli che il loro guasto è minore del problema più grande che la rete affronta già, renderli ancora più piccoli non fornisce alcun ulteriore beneficio. I ricercatori hanno chiamato questo il "punto di saturazione", dove le esigenze della rete sono già soddisfatte e un'ulteriore suddivisione è solo un esercizio costoso senza ritorno.

La parte più sorprendente del loro lavoro è stata l'attribuzione di un prezzo a questa sicurezza. Hanno calcolato quanto denaro extra una utility potrebbe spendere per costruire quei moduli indipendenti da 100 megawatt, sapendo che il risparmio nelle batterie di emergenza avrebbe infine ripagato l'investimento. Nel loro scenario centrale, la matematica suggeriva che una società elettrica potrebbe permettersi di spendere ulteriori 61,08 dollari statunitensi per kilowatt di capacità per raggiungere quel livello di separazione. Questo è un limite finanziario molto specifico e ristretto. Significa che se il costo per rendere i moduli indipendenti è superiore a tale importo, l'investimento non ha senso basandosi solo sulla sicurezza della frequenza. Se il costo è inferiore, potrebbe valere la pena. Ma i ricercatori sono stati attenti a notare che questa non è una regola universale per tutte le centrali nucleari; è un confine preciso derivato dai loro specifici presupposti riguardanti i costi delle batterie, la durata dei reattori e il comportamento della rete.

Per garantire che la loro matematica semplice corrispondesse alla realtà, il team ha eseguito una seconda simulazione più complessa che includeva i ritardi disordinati del mondo reale dei sistemi meccanici e il ritardo nella risposta delle batterie. Hanno confrontato i risultati del loro modello semplice con quello di questo modello più dettagliato. I due modelli concordavano strettamente sul caso centrale, ma erano in disaccordo in 85 scenari su 3.645. In questi disaccordi, il modello semplice a volte diceva che un design era sicuro quando il modello complesso diceva che non lo era, e viceversa. Ciò ha rivelato una limitazione cruciale: mentre la matematica semplice è utile per un controllo rapido, può essere ingannata da combinazioni specifiche di risposte meccaniche lente e alto smorzamento. I ricercatori hanno concluso che il loro strumento di screening semplice è un buon primo passo per escludere cattive idee, ma non può sostituire uno studio ingegneristico completo e dettagliato prima che una vera centrale venga costruita.

Lo studio ha anche affrontato un malinteso comune riguardo all'energia nucleare sulle isole. Molte persone presumono che i reattori più piccoli siano automaticamente più sicuri perché contengono meno energia. I ricercatori hanno dimostrato che questo non è vero se i reotori condividono le infrastrutture. Una centrale con quattro piccoli moduli che si interrompono tutti insieme è pericolosa quanto una singola grande centrale. La sicurezza deriva interamente dalla separazione elettrica, non dalle dimensioni del reattore stesso. Se i moduli non sono veramente indipendenti, la rete subisce la stessa grande perdita e la necessità di backup di emergenza rimane elevata. L'unico modo per ridurre il rischio è garantire che un singolo evento, come un incendio o un guasto ai cavi, non possa abbattere più di un modulo. Inoltre, i ricercatori hanno evidenziato un vincolo fisico critico: i meccanismi di risposta ritardata, come le batterie che si attivano dopo una breve pausa, non possono riparare una violazione iniziale della velocità di variazione della frequenza. Se la frequenza scende troppo velocemente nell'istante in cui un generatore fallisce, la rete collassa prima che qualsiasi backup ritardato possa intervenire, indipendentemente da quanta energia di riserva sia eventualmente disponibile.

In definitiva, i ricercatori hanno fornito un metodo chiaro e riproducibile per i decisori per valutare le opzioni nucleari sulle isole. Hanno dimostrato che il valore della modularità non è infinito; smette di aumentare una volta che i moduli sono abbastanza piccoli da rientrare nei margini di sicurezza esistenti della rete. Hanno anche dimostrato che il beneficio finanziario di questa sicurezza è modesto, supportando solo un piccolo premio sui costi di costruzione. Per un paese come la Repubblica Dominicana, che sta considerando il proprio futuro energetico, questo studio offre un modo per separare l'hype dalla matematica. Suggerisce che prima di investire in piccoli reattori modulari, i pianificatori devono prima dimostrare che i moduli sono elettricamente indipendenti. Senza tale prova, la promessa di una rete più sicura e flessibile potrebbe essere un'illusione. Lo studio non dice se l'energia nucleare sia la scelta giusta per l'isola, ma fornisce uno strumento preciso per misurare il costo della sicurezza, garantendo che le decisioni future si basino su numeri chiari piuttosto che su vaghe speranze.