Wiki · Accidentes

El accidente de Chernóbil, paso a paso

A la 01:23:40 del 26 de abril de 1986 un operador de Chernóbil 4 pulsó el botón de parada de emergencia. Cuatro segundos después el reactor estaba destruido. La parada fue lo que lo destruyó, y la razón está en la punta de las propias barras de control.

RBMK-1000 · Chernóbil 43 200 MWt · sin contenciónTecho liviano, sin contenciónBlindaje superior2 000 tGrafito1 661 canales24 barras cortasdesde abajo ↑187 barras desde arribaRefrigerante, desde abajoNuevo confinamiento · 2016Una barra de controla escala · 7 m de combustible+ reactividad acátope del núcleofondo del núcleoAbsorbentecarburo de boroDesplazador de grafito4,5 mAgua debajo1,25 m · absorbePotencia térmica01:23:04 a 01:23:47200 MWt3 200 MWt≈ 100 ×AZ-5 · 01:23:40explosionesCoeficiente de vacío después de 1986: ≈ +β
  1. 01

    Un reactor que sube de potencia cuando hierve

    Chernóbil 4 era un RBMK-1000: 3 200 MW térmicos, 1 000 MW eléctricos, un núcleo de grafito de doce metros de diámetro atravesado por 1 661 tubos de presión verticales por los que sube agua liviana que hierve dentro del propio canal. El grafito modera; el agua solo refrigera. Esa separación de funciones es la que define todo lo que vino después.

    En un PWR o un BWR el agua es a la vez moderador y refrigerante: si se forman burbujas, hay menos moderación, la fisión cae y la potencia baja sola. En el RBMK el moderador es sólido y se queda donde está. Las burbujas solo quitan agua, que además absorbía neutrones, así que quitarla suma reactividad. Es el coeficiente de vacío positivo, y en el estado en el que estaba el núcleo esa noche valía del orden de +4 β: más vapor, más potencia, más vapor.

    Encima, el reactor no tenía edificio de contención. Estaba en una nave industrial con techo liviano, porque el accidente máximo que el diseño contemplaba era la rotura de uno o dos tubos, no la de todo el núcleo.

  2. 02

    La prueba, el xenón y el margen que se gastó

    La prueba que se iba a hacer era razonable: comprobar que, ante un corte de energía externa, la inercia del turbogenerador alcanzaba para alimentar las bombas de refrigeración hasta que arrancaran los diésel. Se venía postergando desde 1982 y se hizo al final de una jornada larga, con el reactor en camino a una parada programada.

    El 25 de abril el reactor bajó de 3 200 a 1 600 MWt y ahí quedó unas nueve horas, a pedido del despacho de carga. A las 00:28 del 26, en la transferencia a otro sistema de regulación, la potencia se desplomó a unos 30 MWt. En un reactor que estuvo a alta potencia, el xenón-135 —un producto de fisión que devora neutrones— se acumula justo cuando la potencia cae: el reactor se envenena solo y no quiere subir.

    Para levantarlo hasta los 200 MWt a los que finalmente se hizo la prueba hubo que sacar barras, y sacar barras, y sacar barras. A la 01:22:30 el cálculo dio un margen de reactividad operativa de 8 barras equivalentes, contra un mínimo reglamentario de 15. Ese margen no estaba a la vista del operador ni entraba en el sistema de protección: había que pedir el cálculo. El reactor quedó a baja potencia, con el xenón en el centro, con casi todas las barras afuera y con muy poco caudal de vapor: exactamente el estado en el que el coeficiente de vacío es más peligroso.

  3. 03

    01:23:04 · la prueba y el botón

    A la 01:23:04 se cerraron las válvulas de entrada del turbogenerador y la máquina empezó a frenar. Las bombas principales de circulación, alimentadas por ese mismo generador, fueron perdiendo caudal. Menos agua por cada canal significa que el agua se calienta más al pasar, y con el reactor ya casi en saturación eso significa más vapor.

    Más vapor, en un reactor con coeficiente de vacío positivo, significa más potencia; más potencia, más vapor. La potencia empezó a subir despacio. A la 01:23:40 el jefe de turno ordenó pulsar AZ-5, el botón de parada de emergencia, que manda todas las barras al núcleo a la vez. Era la maniobra correcta: en cualquier otro reactor, ahí termina la historia.

  4. 04

    La punta de grafito · por qué la parada fue el disparo

    De las 211 barras de control, 187 entraban desde arriba a 0,4 metros por segundo: entre dieciocho y veinte segundos para recorrer los siete metros del núcleo. Las otras 24 son barras acortadas que entran desde abajo, y su trabajo es aplanar el perfil de potencia en la mitad inferior; las que importan acá son las de arriba. Porque una barra del RBMK no era solo absorbente: casi todas llevaban colgando del carburo de boro un desplazador de grafito de 4,5 metros, y estaba ahí por economía de neutrones. Con la barra afuera, el desplazador ocupaba el canal para que no se llenara de agua, que absorbe neutrones y encarece el combustible, y quedaba centrado en la zona combustible dejando 1,25 metros de agua arriba y 1,25 metros de agua abajo.

    Ahí está el mecanismo. Cuando la barra empieza a bajar, lo primero que entra en el metro y cuarto del fondo no es el absorbente: es la punta de grafito, que empuja el agua fuera de esa parte del canal. En un instante, en la parte baja del núcleo, se sacó un absorbente —el agua— y se puso un moderador —el grafito—. La reactividad local sube. La barra sigue bajando y unos segundos después el boro apaga esa zona, pero durante esos segundos la parada de emergencia empieza sumando reactividad en lugar de restarla. INSAG-7 lo llama efecto de parada positiva, y aclara que su magnitud depende de cómo esté distribuida la potencia en el núcleo.

    Esa noche estaba distribuida de la peor manera. Con el xenón envenenando el centro y las barras afuera, el flujo neutrónico se había hundido hacia el fondo del núcleo, justo donde las puntas de grafito iban a entrar primero. La escala para medir esto es β, la fracción de neutrones que no salen de la fisión sino de la desintegración posterior de algunos fragmentos, unas seis milésimas del total: mientras la reactividad se mantiene por debajo de 1 β —un dólar—, la cadena depende de esos neutrones que llegan tarde y el reactor se gobierna en segundos. Al cruzar el dólar, la cadena se sostiene sola con los neutrones inmediatos y el tiempo característico pasa a ser de milisegundos.

    El aporte de las puntas de grafito en el fondo del núcleo, sumado al vapor que ya se estaba formando en los canales con un coeficiente de vacío del orden de +4 β, cruzó ese umbral. A partir de ese punto ninguna barra bajando a 0,4 metros por segundo llegaba a tiempo: el reactor ya no se controlaba con mecanismos, se controlaba solo, destruyéndose.

  5. 05

    01:23:43 · cuatro segundos

    A la 01:23:43 se dispararon las señales de excursión de potencia. Los registros muestran la potencia superando los 530 MWt y siguiendo hacia arriba; las reconstrucciones posteriores la ubican en el orden de cien veces la potencia nominal antes de que los instrumentos dejaran de servir. Todo eso ocurrió en unos cuatro segundos.

    El combustible no se funde a esa velocidad: se fragmenta. Miles de pastillas de óxido de uranio rotas transfirieron su calor al agua del canal de golpe, el agua se vaporizó de manera explosiva y los tubos de presión reventaron. La primera explosión, de vapor, levantó el blindaje superior de 2 000 toneladas. Dos o tres segundos después vino la segunda, atribuida al hidrógeno generado por el circonio de las vainas reaccionando con vapor a alta temperatura.

    Sin edificio de contención, esa energía se llevó el techo de la sala y dejó el núcleo abierto al aire. El grafito ardió durante diez días y la columna térmica del incendio llevó los productos de fisión a kilómetros de altura: unos 14 EBq de radiactividad total, 5 200 PBq en equivalente de yodo-131. Dos trabajadores murieron por las explosiones y 28 más por síndrome de irradiación aguda en las semanas siguientes, la mayoría bomberos y personal de la central. Prípiat, a tres kilómetros, fue evacuada la tarde del 27; la zona de 30 kilómetros, unas 116 000 personas, durante 1986.

  6. 06

    Lo que se cambió, y lo que quedó

    El primer informe del OIEA, INSAG-1 en 1986, cargó la responsabilidad sobre los operadores. En 1992, con los datos soviéticos completos sobre la mesa, INSAG-7 lo corrigió: los operadores violaron reglas, pero el accidente ocurrió porque el reactor podía llegar a un estado en el que su parada de emergencia lo hacía explotar, y eso no estaba en ningún manual de operación.

    Los RBMK que siguieron operando se modificaron. Se subió el enriquecimiento del 2,0 al 2,4 % y luego al 2,8 % con erbio como veneno consumible; se instalaron entre 80 y 90 absorbentes fijos en canales de combustible; el margen mínimo de barras pasó de 26-30 a 43-48 barras equivalentes; se rediseñaron las barras para que, retiradas, no quedara agua debajo del desplazador; la parada bajó de 18 a 12 segundos y se sumó un sistema rápido de 24 barras que mete al menos 2 β de reactividad negativa en menos de 2,5 segundos. El coeficiente de vacío quedó en el orden de +β.

    La unidad 4 se cubrió con el sarcófago en noviembre de 1986 y desde 2016 está bajo el Nuevo Confinamiento Seguro, un arco de acero de 108 metros de alto que se montó al costado y se deslizó sobre el edificio. Las otras tres unidades siguieron generando: la 2 hasta 1991, la 1 hasta 1996 y la 3 hasta diciembre de 2000. De los diecisiete RBMK construidos quedan siete en operación, todos en Rusia.

Comparación

Los tres accidentes, lado a lado

Three Mile IslandChernóbilFukushima Daiichi
Fecha28 de marzo de 197926 de abril de 198611 de marzo de 2011
ReactorPWR de 906 MWeRBMK-1000 de 1 000 MWeTres BWR Mark I
Escala INES577
Qué lo disparóPérdida del agua de alimentación y una válvula de alivio trabada abiertaPrueba a baja potencia con el margen de barras agotadoTerremoto y tsunami: pérdida total de energía eléctrica
ContenciónCompleta; aguantóNingunaCompleta; dañada por el hidrógeno
Combustible45 % del núcleo fundido, 62 tNúcleo destruidoTres núcleos fundidos
Liberación≈ 370 PBq, casi todo gases nobles≈ 14 EBq (5 200 PBq en equivalente de yodo-131)570 a 630 PBq en equivalente de yodo-131
Muertes por radiaciónNinguna2 por las explosiones y 28 por irradiación agudaNinguna
EvacuaciónRecomendada a embarazadas y niños en 8 kmPrípiat y la zona de 30 km: unas 116 000 personas en 1986Más de 100 000 personas
Qué cambió despuésFormación de operadores, interfaz de sala de control, INPOBarras, coeficiente de vacío y cultura de seguridad de todos los RBMKEnergía de respaldo, venteos filtrados y recombinadores de hidrógeno

Referencia

Datos rápidos

Fecha26 de abril de 1986 · AZ-5 a la 01:23:40
UnidadChernóbil 4 · RBMK-1000 · 3 200 MWt · 1 000 MWe
Estado previo≈ 200 MWt · margen de reactividad de 8 barras equivalentes (mínimo 15)
Coeficiente de vacíodel orden de +4 β en ese estado
Barras de control211 · 187 desde arriba a 0,4 m/s (18 a 20 s) y 24 cortas desde abajo · desplazador de grafito de 4,5 m con 1,25 m de agua debajo
Escaladapotencia por encima de 530 MWt a la 01:23:43 · explosiones a los pocos segundos
Escala INES7
Liberación≈ 14 EBq · 5 200 PBq en equivalente de yodo-131
Muertes inmediatas2 por las explosiones · 28 por irradiación aguda en las semanas siguientes
EvacuaciónPrípiat el 27 de abril · zona de 30 km, unas 116 000 personas en 1986
Confinamientosarcófago en noviembre de 1986 · Nuevo Confinamiento Seguro en 2016
La central hoyunidades 2, 1 y 3 paradas en 1991, 1996 y 2000

Para seguir leyendo

Fuentes: OIEA INSAG-7, OIEA INSAG-1, World Nuclear Association, UNSCEAR