Physics in Safety and Safety in Physics: Lessons from the LHC and its Underground Experiments

Diep onder de grond, onder de glooiende heuvels van de grens tussen Zwitserland en Frankrijk, ligt een machine die gebouwd is om de meest fundamentele vragen over het universum te beantwoorden. Het is een ring van supergeleidende magneten, vacuümbuizen en detectoren die een omtrek heeft van eenentwintig kilometer, ontworpen om protonen tegen elkaar aan te botsen met snelheden die de lichtsnelheid benaderen. Dit is de Large Hadron Collider, een technisch hoogstandje dat enorme hoeveelheden energie genereert, krachtige magnetische velden creëert en werkt op temperaturen kouder dan de diepe ruimte. Voor een buitenstaander is het doel simpel: deeltjes laten botsen om nieuwe natuurwetten te ontdekken. Maar voor de wetenschappers en ingenieurs die de machine beheren, is het pad naar ontdekking geplaveid met een ander soort uitdaging. De zeer krachten die het experiment mogelijk maken — de opgeslagen energie van de bundels, de magnetische velden die ze op hun plaats houden, het vloeibare helium dat de magneten koel houdt — zijn ook de bronnen van de meest significante gevaren. Als er iets misgaat, zou de vrijgekomen energie de machine kunnen beschadigen, de mensen die in de buurt werken schade kunnen toebrengen, of de omgeving in de tunnels kunnen veranderen.

Decennialang heeft de wetenschappelijke gemeenschap de fysica van het experiment en de veiligheid van de faciliteit als twee aparte trajecten behandeld. Eén team ontwerpt de botsingen om de hoeveelheid data te maximaliseren; een ander team bouwt de hekken, alarmen en noodstops om iedereen veilig te houden. Alexander Sakharov, een natuurkundige met ervaring bij zowel Manhattan University als CERN, stelt dat deze scheiding een illusie is. In een nieuwe analyse betoogt hij dat veiligheid geen externe laag is die aan de machine wordt toegevoegd nadat het ontwerp voltooid is. In plaats daarvan is veiligheid verweven in het fysieke weefsel van het experiment zelf. De natuurwetten die de collider in staat stellen te werken, dicteren ook precies hoe deze kan falen, en de systemen die gebouwd zijn om die fouten te voorkomen, definiëren de grenzen waarbinnen wetenschap kan plaatsvinden.

Sakharovs werk herkadert de relatie tussen de machine en de beschermingssystemen. Hij suggereert dat we de collider niet alleen moeten zien als een verzameling onderdelen, maar als één enkel, complex systeem dat zich door een enorme ruimte van mogelijke toestanden beweegt. Sommige van deze toestanden zijn veilig, terwijl andere leiden tot rampen. Het doel van veiligheidsengineering is niet enkel om de machine te stoppen wanneer deze breekt, maar om de veilige paden in kaart te brengen waarlangs de machine kan reizen. Een veilig pad gaat niet alleen over het bevinden in een veilige plek op een specifiek moment; het gaat over hoe de machine daar terechtkwam en hoe deze naar de volgende stap beweegt. Net zoals een bestuurder een specifieke route moet volgen om een klif te vermijden, moet de collider een specifieke sequentie van acties volgen om te voorkomen dat de opgeslagen energie op een manier wordt vrijgegeven die schade veroorzaakt. Als de machine te snel van de ene naar de andere toestand probeert te springen, of als hij door een configuratie gaat die niet is gevalideerd, zullen de veiligheidssystemen haar stoppen.

Het artikel gebruikt de Large Hadron Collider en haar twee enorme detectoren, ATLAS en CMS, als de primaire voorbeelden om dit idee te illustreren. Deze detectoren zijn geen passieve instrumenten; het zijn actieve, energetische systemen op zich. Ze bevatten hun eigen supergeleidende magneten, die gigajoules aan energie opslaan, en complexe netwerken van koel- en elektrische systemen. Wanneer een magneet plotseling zijn supergeleidende vermogen verliest, een fenomeen dat bekend staat als een 'quench', moet de opgeslagen magnetische energie veilig worden afgevoerd, anders kan het de apparatuur doen smelten. Op dezelfde manier zet het vloeibare helium dat de magneten koelt, door een factor duizend uit als het opwarmt en in gas verandert. Als dit gebeurt in een besloten ondergrondse tunnel, kan het de zuurstof verdringen, wat een gevaar vormt voor iedereen die daar werkt. Sakharov laat zien dat de fysieke modellen die worden gebruikt om te voorspellen hoe een bundel protonen zich gedraagt, dezelfde modellen zijn die nodig zijn om te voorspellen hoe een heliumlek zich zal verspreiden. De wetenschap van de botsing en de wetenschap van het gevaar zijn één en hetzelfde.

Een van de meest opvallende inzichten in het artikel komt voort uit het kijken naar de geschiedenis van de faciliteit. In 2008, kort nadat de collider in bedrijf was genomen, veroorzaakte een elektrische fout in een specifiek deel van de tunnel een massale vrijgave van helium. Het incident beschadigde de machine en dwong tot een lange stilstand. Sakharov wijst erop dat dit ongeluk niet alleen een falen van een component was; het was een falen van het veiligheidsmodel. De ingenieurs hadden voorspeld hoeveel helium er vrij zou komen, maar de werkelijke gebeurtenis overtrof die voorspellingen. De geleerde les was dat de kennis over veiligheid moet evolueren samen met de machine. Terwijl de faciliteit opereert, test en bijna-incidenten tegenkomt, verandert het begrip van hoe gevaren zich voortplanten. De veiligheidssystemen worden vervolgens bijgewerkt om deze nieuwe kennis te reflecteren, waardoor een feedbackloop ontstaat waarbij de ervaring van de machine de bescherming van de machine verbetert.

Het artikel benadrukt ook dat verschillende delen van de faciliteit verschillende veiligheidsbehoeften hebben, zelfs als ze op elkaar lijken. De ATLAS- en CMS-experimenten, hoewel beide in dezelfde ondergrondse tunnel gelegen, hebben verschillende ontwerpen voor hun magneten en detectoren. Gevolgelijkelijk zijn hun veiligheidssystemen niet identiek. ATLAS gebruikt een specifieke rangschikking van magneten die een bepaal type bescherming vereist, terwijl CMS een andere rangschikking gebruikt die een andere vereist. Dit bewijst dat veiligheid geen algemeen toepasbaar regelboek kan zijn. Het moet op maat worden gemaakt voor de specifieke fysieke architectuur van elk experiment. De manier waarop een detector is gebouwd, bepaalt hoe deze kan falen, en bepaalt daarmee ook hoe deze beschermd moet worden.

Een cruciaal onderdeel van Sakharovs argument is het concept van de "veilige trajectorie". Het is niet genoeg dat een machine in een veilige toestand verkeert; het pad dat zij aflegt om daar te komen moet ook veilig zijn. Bijvoorbeeld, het verhogen van de stroom in een magneet om het werkingsniveau te bereiken, is een proces dat tijd kost. Als de stroom te snel wordt verhoogd, kan de magneet een quench ondergaan. Als de stroom te langzaam wordt verhoogd, bereikt deze mogelijk niet de noodzakelijke toestand voordat andere systemen falen. Het veiligheidssysteem moet niet alleen de uiteindelijke waarde van de stroom monitoren, maar ook de snelheid waarmee deze verandert en de sequentie van andere gelijktijdige gebeurtenissen. Dit betekent dat veiligheid een dynamische eigenschap is. Het hangt af van de timing van acties, de volgorde van operaties en het vermogen van het systeem om te reageren op veranderingen voordat deze onomkeerbaar worden.

Het artikel behandelt ook het idee dat veiligheid vaak wordt gezien als een beperking op de wetenschap. Ingenieurs zouden kunnen denken dat veiligheidsregels hen verhinderen de machine tot haar uiterste te drijven. Sakharov betoogt het tegenovergestelde. Hij suggereert dat robuuste veiligheidssystemen de ambitieuze wetenschap juist mogelijk maken. Door beschik over betrouwbare beschermingssystemen die een probleem kunnen detecteren en stoppen voordat het schade veroorzaakt, kunnen wetenschappers de machine bedienen met hogere energieën en intensere bundels dan zij anders zouden kunnen. Zonder deze systemen zou het risico op een catastrofale fout te groot zijn om de exploitatie te rechtvaardigen. Op deze manier is veiligheid geen barrière voor ontdekking; het is het fundament dat hoogwaardige exploitatie mogelijk maakt. Het stelt de faciliteit in staat om met vertrouwen gevaarlijke fysieke regimes te verkennen, wetende dat de grenzen goed gedefinieerd zijn en de uitgangen duidelijk zijn.

De discussie strekt zich uit tot de toekomst van de deeltjesfysica, inclusief de voorgestelde High-Luminosity LHC en nog ambitieuzere projecten zoals de Future Circular Collider. Naarmate deze machines groter en krachtiger worden, zullen de opgeslagen energie en de potentiële gevaren toenemen. Sakharov betoogt dat het ontwerp van deze toekomstige faciliteiten veiligheid vanaf het begin moet integreren. In plaats van eerst de machine te ontwerpen en er later veiligheid aan toe te voegen, moeten de ingenieurs de machine en haar veiligheidssystemen samen ontwerpen. Deze aanpak, die hij "safety by design" noemt, zorgt ervoor dat de fysieke lay-out van de faciliteit de beschermingssystemen ondersteunt. Bijvoorbeeld, de plaatsing van ventilatieschachten, de segmentatie van elektrische systemen en de toegankelijkheid van componenten voor onderhoud zijn allemaal beslissingen die de veiligheid beïnvloeden. Als deze tijdens de initiële ontwerpfase worden overwogen, zal de faciliteit gemakkelijker te exploiteren en veiliger te onderhouden zijn gedurende haar levensduur.

Het artikel concludeert door te benadrukken dat veiligheid een continu proces is, geen eenmalige prestatie. Een faciliteit is alleen veilig zolang de beschermingssystemen werken, de operators getraind zijn en de modellen actueel zijn. Naarmate de machine veroudert, componenten worden vervangen en nieuwe technologieën worden geïntroduceerd, moeten de veiligheidseisen opnieuw worden geëvalueerd. De geschiedenis van de Large Hadron Collider laat zien dat zelfs de meest zorgvuldig geplande systemen onverwachte problemen kunnen tegenkomen. De sleutel is om een kader te hebben dat leren en aanpassing mogelijk maakt. Door veiligheid te behandelen als een intrinsiek onderdeel van de fysica, in plaats van een externe beperking, kan de wetenschappelijke gemeenschap faciliteiten bouwen die niet alleen in staat zijn tot grote ontdekkingen, maar ook tot het decennialang in stand houden van die ontdekkingen.

Uiteindelijk biedt het artikel een verenigd beeld van de collider. Het is een plek waar de natuurwetten zowel de kans op ontdekking als het potentieel voor gevaar creëren. De systemen die de machine draaiende houden en de systemen die de mensen veilig houden, zijn twee zijden van dezelfde munt. Ze zijn aan elkaar gebonden door dezelfde fysieke principes, dezelfde energiestromen en dezelfde behoefte aan precisie. Het begrijpen van deze verbinding is essentieel voor de toekomst van de hoge-energiefysica. Het herinnert ons eraan dat om de grenzen van het bekende te verleggen, we eerst de grenzen van het veilige moeten begrijpen. En daarmee ontdekken we dat het pad naar het onbekende wordt geplaveid met het zorgvuldige, doelbewuste en diep fysieke werk van bescherming.