Physics in Safety and Safety in Physics: Lessons from the LHC and its Underground Experiments

Profundo sob a terra, sob as colinas ondulantes da fronteira entre a Suíça e a França, encontra-se uma máquina construída para responder às perguntas mais fundamentais sobre o universo. É um anel de ímãs supercondutores, tubos de vácuo e detectores que se estende por vinte e sete quilômetros de circunferência, projetado para colidir prótons a velocidades que se aproximam da da luz. Este é o Grande Colisor de Hádrons, um feito de engenharia que gera quantidades imensas de energia, cria campos magnéticos poderosos e opera em temperaturas mais frias que o espaço profundo. Para o observador externo, o objetivo é simples: colidir partículas para descobrir novas leis da natureza. Mas para os cientistas e engenheiros que operam a máquina, o caminho para a descoberta é pavimentado com um tipo diferente de desafio. As próprias forças que tornam o experimento possível — a energia armazenada dos feixes, os campos magnéticos que os mantêm no lugar, o hélio líquido que mantém os ímãs frios — são também as fontes dos perigos mais significativos. Se algo der errado, a energia liberada poderá danificar a máquina, ferir as pessoas que trabalham por perto ou alterar o ambiente nos túneis.

Durante décadas, a comunidade científica tratou a física do experimento e a segurança das instalações como duas trilhas separadas. Uma equipe projeta as colisões para maximizar os dados; outra equipe constrói as cercas, alarmes e paradas de emergência para manter todos seguros. Alexander Sakharov, um físico com experiência tanto na Universidade de Manhattan quanto no CERN, propõe que essa separação é uma ilusão. Em uma nova análise, ele argumenta que a segurança não é uma camada externa adicionada à máquina após o término do projeto. Em vez disso, a segurança está tecida no próprio tecido físico do experimento. As leis da física que permitem que o colisor funcione também ditam exatamente como ele pode falhar, e os sistemas construídos para prevenir essas falhas definem os próprios limites dentro dos quais a ciência pode acontecer.

O trabalho de Sakharov reformula a relação entre a máquina e seus sistemas de proteção. Ele sugere que devemos pensar no colisor não apenas como uma coleção de partes, mas como um sistema único e complexo movendo-se através de um vasto espaço de estados possíveis. Alguns desses estados são seguros, enquanto outros levam ao desastre. O objetivo da engenharia de segurança não é meramente parar a máquina quando ela quebra, mas mapear os caminhos seguros através dos quais a máquina pode viajar. Um caminho seguro não trata apenas de estar em um lugar seguro em um momento específico; trata-se de como a máquina chegou lá e como ela se move para o próximo passo. Assim como um motorista deve seguir uma rota específica para evitar um precipício, o colisor deve seguir uma sequência específica de ações para evitar a liberação de sua energia armazenada de uma forma que cause danos. Se a máquina tentar saltar de um estado para outro muito rapidamente, ou se passar por uma configuração que não foi validada, os sistemas de segurança a interromperão.

O artigo utiliza o Grande Colisor de Hádrons e seus dois enormes detectores, ATLAS e CMS, como os exemplos primários para ilustrar essa ideia. Esses detectores não são instrumentos passivos; são sistemas ativos e energéticos por direito próprio. Eles contêm seus próprios ímãs supercondutores, que armazenam gigajoules de energia, e redes complexas de sistemas de resfriamento e elétricos. Quando um ímã perde subitamente sua capacidade de supercondutividade, um fenômeno conhecido como quench, a energia magnética armazenada deve ser dissipada com segurança, ou poderá derreter o equipamento. Da mesma forma, o hélio líquido usado para resfriar os ímãs expande-se por um fator de mil se aquecer e se transformar em gás. Se isso acontecer em um túnel subterrâneo confinado, pode deslocar o oxigênio, criando um perigo para qualquer pessoa que trabalhe ali. Sakharov mostra que os modelos físicos usados para prever como um feixe de prótons se comporta são os mesmos modelos necessários para prever como um vazamento de hélio se espalhará. A ciência da colisão e a ciência do perigo são uma só.

Um dos insights mais marcantes do artigo vem da observação da história da instalação. Em 2008, logo após o início das operações do colisor, uma falha elétrica em uma seção específica do túnel causou uma liberação massiva de hélio. O evento danificou a máquina e forçou um longo período de interrupção. Sakharov aponta que este acidente não foi apenas uma falha de um componente; foi uma falha do modelo de segurança. Os engenheiros previram quanto hélio poderia ser liberado, mas o evento real excedeu essas previsões. A lição aprendida foi que o conhecimento de segurança deve evoluir junto com a máquina. À medida que a instalação opera, realiza testes e encontra situações de quase acidente, a compreensão de como os perigos se propagam muda. Os sistemas de segurança são então atualizados para refletir esse novo conhecimento, criando um ciclo de feedback onde a experiência da máquina melhora a proteção da própria máquina.

O artigo também destaca que diferentes partes da instalação têm necessidades de segurança diferentes, mesmo que pareçam semelhantes. Os experimentos ATLAS e CMS, embora ambos localizados no mesmo túnel subterrâneo, possuem designs diferentes para seus ímãs e detectores. Consequentemente, seus sistemas de segurança não são idênticos. O ATLAS utiliza um arranjo específico de ímãs que requer um tipo de proteção, enquanto o CMS utiliza um arranjo diferente que requer outro. Isso prova que a segurança não pode ser um manual de regras universal. Ela deve ser adaptada à arquitetura física específica de cada experimento. A forma como um detector é construído determina como ele pode falhar e, portanto, determina como deve ser protegido.

Uma parte crucial do argumento de Sakharov é o conceito de "trajetória segura". Não basta que uma máquina esteja em um estado seguro; o caminho que ela percorre para chegar lá também deve ser seguro. Por exemplo, aumentar a corrente em um ímã para atingir seu nível operacional é um processo que leva tempo. Se a corrente for aumentada rápido demais, o ímã pode sofrer um quench. Se for aumentada devagar demais, pode não atingir o estado necessário antes que outros sistemas falhem. O sistema de segurança deve monitorar não apenas o valor final da corrente, mas a velocidade com que ela muda e a sequência de outros eventos ocorrendo simultaneamente. Isso significa que a segurança é uma propriedade dinâmica. Ela depende do tempo das ações, da ordem das operações e da capacidade do sistema de reagir às mudanças antes que elas se tornem irreversíveis.

O artigo também aborda a ideia de que a segurança é frequentemente vista como uma limitação à ciência. Engenheiros podem pensar que as regras de segurança impedem que eles levem a máquina aos seus limites. Sakharov argumenta o contrário. Ele sugere que sistemas de segurança robustos na verdade permitem uma ciência mais ambiciosa. Ao possuir sistemas de proteção confiáveis que podem detectar e interromper um problema antes que ele cause danos, os cientistas podem operar a máquina com energias mais altas e feixes mais intensos do que poderiam de outra forma. Sem esses sistemas, o risco de falha catastrófica seria alto demais para justificar a operação. Dessa forma, a segurança não é uma barreira para a descoberta; é o fundamento que torna possível a operação de alto desempenho. Ela permite que a instalação explore regimes físicos perigosos com confiança, sabendo que os limites estão bem definidos e as saídas estão claras.

A discussão estende-se ao futuro da física de partículas, incluindo o proposto High-Luminosity LHC e projetos ainda mais ambiciosos como o Future Circular Collider. À medida que estas máquinas se tornam maiores e mais poderosas, a energia armazenada e os potenciais perigos aumentarão. Sakharov argumenta que o projeto destas futuras instalações deve integrar a segurança desde o início. Em vez de projetar a máquina primeiro e adicionar a segurança depois, os engenheiros devem projetar a máquina e seus sistemas de segurança conjuntamente. Esta abordagem, que ele chama de "segurança pelo design", garante que o layout físico da instalação suporte os sistemas de proteção. Por exemplo, o posicionamento de poços de ventilação, a segmentação de sistemas elétricos e a acessibilidade de componentes para manutenção são todas decisões que afetam a segurança. Se estes forem considerados durante a fase de projeto inicial, a instalação será mais fácil de operar e mais segura de manter ao longo de sua vida útil.

O artigo conclui enfatizando que a segurança é um processo contínuo, não uma conquista única. Uma instalação é segura apenas enquanto seus sistemas de proteção estiverem funcionando, seus operadores estiverem treinados e seus modelos estiverem atualizados. À medida que a máquina envelhece, conforme componentes são substituídos e novas tecnologias são introduzidas, os requisitos de segurança devem ser reavaliados. A história do Grande Colisor de Hádrons mostra que mesmo os sistemas mais cuidadosamente planejados podem encontrar problemas inesperados. A chave é ter uma estrutura que permita o aprendizado e a adaptação. Ao tratar a segurança como uma parte intrínseca da física, em vez de uma restrição externa, a comunidade científica pode construir instalações que sejam não apenas capazes de grandes descobertas, mas também capazes de sustentar essas descobertas ao longo de décadas de operação.

No fim, o artigo oferece uma visão unificada do colisor. É um lugar onde as leis da física criam tanto a oportunidade de descoberta quanto o potencial de perigo. Os sistemas que mantêm a máquina funcionando e os sistemas que mantêm as pessoas seguras são dois lados da mesma moeda. Eles estão unidos pelas mesmas leis físicas, pelos mesmos fluxos de energia e pela mesma necessidade de precisão. Compreender esta conexão é essencial para o futuro da física de altas energias. Isso nos lembra que, para expandir os limites do que é conhecido, devemos primeiro compreender os limites do que é seguro. E, ao fazê-lo, descobrimos que o caminho para o desconhecido é pavimentado com o trabalho cuidadoso, deliberado e profundamente físico da proteção.