Сегодня в мире насчитывается 440 ядерных реакторов суммарной электрической мощностью около 403 ГВт в 31 стране. Но что, если все они одновременно начнут работать на максимуме своих возможностей?
Отрицательная обратная связь
Первая проблема — физическая. Современные водо-водяные реакторы (PWR и BWR составляют около 80% мирового парка) обладают внутренней защитой от перегрева: когда температура топлива растет, ядра урана-238 начинают поглощать больше нейтронов. Цепная реакция замедляется сама собой — без вмешательства оператора. Это называется отрицательным температурным коэффициентом реактивности, и именно он делает современные реакторы устойчивыми в штатном режиме.
Если же попытаться пересилить этот предел — например, резко выдернуть управляющие стержни, — тут же сработает аварийная защита (SCRAM). В реакторах типа PWR стержни падают в активную зону за две-четыре секунды. Система реагирует сама, без участия персонала, как только мощность, температура или давление выходят за норму. Так что в обычной ситуации «разогнать» реактор дальше проектных значений просто некуда: он сам себя остановит раньше.
Сеть обрушится первой
Допустим, защиту удалось обойти и все 440 реакторов действительно выдали в сеть больше, чем нужно. Тогда в дело вступает второй ограничитель — сама энергосистема.
Электросеть держится на строго фиксированной частоте: 50 герц в Европе и большей части мира, 60 герц в Северной Америке. Эту частоту держит баланс между выработкой и потреблением. Как только генерация начинает превышать потребление, частота ползет вверх. Если она переваливает за 52 герца, европейские стандарты предписывают автоматически отключать электростанции от сети — иначе дорогостоящее оборудование выйдет из строя. Реакторы отключатся сами.
А дальше запускается каскад. Внезапное отключение крупной генерации оборачивается обратной проблемой: частота падает. При падении ниже 47,5 герца отключаются уже крупные потребители и оставшиеся станции. Примерно по такой цепочке развивался масштабный блэкаут на Пиренейском полуострове в апреле 2025 года — одно нарушение баланса потянуло за собой отключения по всей сети.
Охлаждение без выхода
Но предположим, что сеть выдержала — и тепловая мощность реактора продолжает расти. Следующее слабое место — система теплоотвода. Реактор нагревает теплоноситель, тот передает тепло парогенератору, пар крутит турбину.
Если тепловая мощность реактора продолжит расти, вырастут температура и давление пара перед турбиной. Регуляторы турбины, стремясь удержать частоту вращения ротора (жестко связанную с частотой сети), будут прикрывать регулирующие клапаны, чтобы сохранить номинальный расход пара. Дальнейший рост давления приведет к увеличению расхода пара через проточную часть сверх расчетного. Это вызовет рост мощности, перегрузку лопаток последних ступеней и генератора. При превышении предельно допустимых параметров сработает защита, и турбина будет отключена от сети или остановлена. Реактор в этот момент теряет главный канал отвода тепла и останавливается автоматикой.
Если отключить физику
Единственный сценарий, при котором реактор действительно разгоняется бесконтрольно, — когда отрицательный температурный коэффициент заменен положительным. Именно так был устроен советский реактор РБМК: положительный паровой коэффициент реактивности означал, что рост мощности ускорял реакцию вместо того, чтобы ее тормозить. Ночью 26 апреля 1986 года на четвертом блоке Чернобыльской АЭС в ходе эксперимента стержни управления заранее вывели из активной зоны — вместо необходимого минимума в зоне оставалось меньше десятка.
Когда мощность реактора начала неконтролируемо расти, оператор нажал кнопку аварийной защиты АЗ-5, чтобы опустить стержни обратно и заглушить реактор. Но из-за конструктивного дефекта — графитовых наконечников на концах стержней — их движение вниз само вызвало кратковременный всплеск положительной реактивности в нижней части активной зоны: вместо остановки реактор перешел в режим мгновенной критичности, и мощность стала удваиваться примерно каждую секунду.
Современные реакторы устроены иначе. Конструкция современных водо-водяных реакторов исключает чернобыльский сценарий — разгон гасится автоматически задолго до точки невозврата.
Предел возможностей
Сценарий, при котором все реакторы разгонятся на максимум невозможен технически: автоматика заглушит их раньше, чем оператор успеет осознать, что происходит. Но мысленный эксперимент показывает кое-что важное про устройство современной энергетики. Ядерная генерация ценна не тем, что ее можно бесконечно масштабировать, — а тем, что она стабильна и предсказуема. Эти 403 ГВт работают равномерно, без скачков, и именно поэтому становятся опорой для сетей, в которых доля солнечных и ветряных станций с их переменчивой выработкой постоянно растет.
Парадокс в том, что самое опасное, что можно сделать с атомной станцией, — это попытаться заставить ее работать так, будто физики не существует. Реакторы устроены так, чтобы отказывать раньше, чем они успеют навредить. Именно поэтому авария на АЭС «Фукусима-Дайити» в 2011 году произошла не во время землетрясения, а после него — когда цунами смыло дизельные генераторы аварийного охлаждения и реакторы, уже заглушенные автоматикой, остались без отвода остаточного тепла. Опасность заключалась в том, что это тепло оказалось нечем отводить, — сам разгон реактора тут ни при чем.