Científicos de Argonne evalúan sistemas de seguridad impulsados por gravedad para reactores nucleares avanzados

Cuando un reactor nuclear se apaga, no está realmente dormido

Apagar un reactor nuclear detiene la reacción en cadena de fisión casi al instante, pero el núcleo no se enfría en la misma escala de tiempo. Los productos de fisión acumulados durante meses o años de operación siguen decayendo, liberando energía que tiene que ir a algún lugar. Inmediatamente después de una parada, esa producción residual se sitúa en unos pocos por ciento de la potencia térmica total del reactor —una fracción pequeña, pero que en una planta de escala comercial todavía se mide en megavatios. Luego disminuye gradualmente a lo largo de horas y días, no de segundos.

Durante décadas, la industria gestionó este calor residual con bombas, motores, generadores diésel y electricidad de la red. Ese arreglo funciona de manera fiable, hasta que las fuentes de energía que lo sustentan desaparecen. Cuando la planta de Fukushima Daiichi perdió tanto la energía externa como sus generadores de respaldo en 2011, la circulación se detuvo y tres núcleos se fundieron. La lección que extrajo la comunidad nuclear no fue que la maquinaria sea poco fiable, sino que un sistema de seguridad que depende de equipos activos y energía externa conlleva un punto único de fallo que puede ser cortado desde el exterior.

Qué significa realmente la seguridad "impulsada por gravedad"

Los sistemas de seguridad pasiva invierten esa lógica. En lugar de añadir componentes, los eliminan. Los investigadores del Laboratorio Nacional Argonne están evaluando diseños en los que las fuerzas ya presentes dentro de un reactor —la gravedad, la flotabilidad y la expansión térmica— hacen el trabajo de mover el refrigerante a través del núcleo y hacia un sumidero de calor.

El concepto es más fácil de describir que de certificar. En un bucle impulsado por gravedad, el refrigerante calentado se vuelve menos denso que el fluido que lo rodea y asciende, atrayendo material más frío detrás de él. Ningún impulsor gira, ninguna válvula tiene que ser abierta por comando, y ningún operador tiene que diagnosticar correctamente un problema dentro de los primeros minutos de una secuencia de accidente. La carga motriz proviene de la diferencia de altura entre la rama caliente y la rama fría del bucle, lo que significa que la geometría de la propia planta se convierte en una característica de seguridad.

Las variantes del tema incluyen bucles de circulación natural, donde el refrigerante circula entre el núcleo y un intercambiador de calor o tanque elevado; tubos de calor que mueven energía mediante cambio de fase sin ningún flujo bombeado; y grandes masas térmicas como piscinas o bloques de grafito que absorben calor el tiempo suficiente para que procesos más lentos tomen el relevo.

La física: por qué la flotabilidad es suficiente —y dónde no lo es

La circulación natural no es exótica. Es el mismo mecanismo que impulsa el clima y mantiene una olla de agua mezclándose en una estufa. En un reactor, sin embargo, el margen de error es estrecho. El caudal que la flotabilidad puede sostener depende de la diferencia de densidad a través del bucle, la altura de ese bucle y las pérdidas de presión que el fluido encuentra en su recorrido. La fricción de las tuberías, los codos y los pasajes estrechos entre las varillas de combustible resisten el movimiento.

Por eso los diseñadores se preocupan intensamente por lo que ocurre a baja potencia y baja presión, cuando el contraste de densidad es más débil y el bucle tiene la menor fuerza motriz. También vigilan la estratificación térmica, la tendencia del fluido caliente a quedarse en una capa estancada en lugar de circular, y la posibilidad de que un bucle pueda detenerse por completo bajo ciertas condiciones. Un sistema pasivo que funciona maravillosamente al 100 % de potencia pero se detiene durante un enfriamiento frío y a baja presión no es un sistema de seguridad en absoluto.

Por qué los reactores avanzados hacen más difícil el problema

La próxima generación de reactores no simplemente repite los diseños de agua ligera de los últimos sesenta años, y eso cambia el problema del calor residual de maneras que exigen un análisis nuevo:

• Refrigerantes diferentes. Los metales líquidos, las sales fundidas y el gas helio tienen propiedades térmicas muy alejadas de las del agua, lo que cambia la rapidez con que el calor puede extraerse del combustible y cuánta flotabilidad produce una diferencia de temperatura dada.
• Mayores densidades de potencia. Los núcleos compactos concentran más energía en menos volumen, lo que significa que cualquier pérdida de refrigeración se agrava más rápido.
• Temperaturas más altas. Los diseños avanzados a menudo operan a mayor temperatura para mejorar la eficiencia o permitir aplicaciones de calor industrial, estrechando la ventana entre la operación normal y los límites de los materiales.
• Geometrías novedosas. Los diseños integrales que colocan el bucle primario dentro de un único recipiente, o las configuraciones de tipo piscina, crean nuevas rutas para que viaje el calor y nuevas preguntas sobre cómo se comporta el flujo cuando ya no está confinado a una tubería conocida.
• Unidades más pequeñas, fabricadas en fábrica. Muchos conceptos avanzados están diseñados para fabricación modular y ubicación remota, lo que aumenta el valor de una seguridad que no depende de una conexión a la red grande y bien dotada de personal.

Modelar antes de doblar el metal

Evaluar la eliminación pasiva del calor residual es fundamentalmente un ejercicio impulsado por simulación, y ahí es donde una institución como Argonne contribuye de manera más directa. Antes de que un proveedor se comprometa con un diseño físico, los ingenieros necesitan confianza en que un bucle impulsado por flotabilidad establecerá el flujo con prontitud, permanecerá estable y entregará suficiente calor a su sumidero en todos los escenarios de accidente creíbles.

Códigos, correlaciones y validación

Esa confianza se construye acoplando modelos termohidráulicos detallados con datos experimentales. Los códigos de sistema modernos aspiran a capturar el flujo bifásico, el cambio de fase, la transferencia de calor conjugada entre fluido y estructura, y la radiación de calor a través de huecos y cavidades. Cada uno de esos fenómenos resiste un tratamiento matemático simple, por lo que los modelos se apoyan en correlaciones empíricas derivadas de bucles de laboratorio y pruebas de efectos separados.

La parte difícil es la escala. Un experimento a escala de banco puede demostrar que la circulación natural se inicia como se predijo, pero la misma física en una instalación a altura y presión completas puede comportarse de manera diferente porque la flotabilidad depende de la distancia vertical. Las leyes de escala ayudan a salvar la brecha, pero solo funcionan si los fenómenos subyacentes se identifican correctamente en primer lugar. Por eso la validación contra hardware real sigue siendo el punto de pivote sobre el que descansa en última instancia cualquier afirmación de seguridad pasiva.

Preguntas abiertas y el largo camino hacia la licencia

Los reguladores enfrentan un problema incómodo con sistemas que no tienen interruptor. La lógica tradicional de licenciamiento pregunta si un componente de seguridad arrancará cuando se le ordene. Un sistema impulsado por gravedad nunca recibe una orden; simplemente responde. Eso desplaza el análisis hacia demostrar que nada —desechos, bloqueo por gas, congelación, estratificación o una ruta de derivación inesperada— puede impedir que el bucle haga su trabajo cuando se necesita.

Entre las preguntas que los ingenieros y revisores deben resolver: ¿Cuánto tiempo debe mantenerse la refrigeración pasiva antes de que medidas activas o el enfriamiento natural tomen el relevo? ¿Qué ocurre si se recurre al sistema años después de la vida de una planta, después de que la corrosión o la deposición hayan alterado sus superficies? ¿Cómo se verifica el rendimiento durante la operación, dado que un sistema genuinamente pasivo puede permanecer inactivo indefinidamente? Cada una de estas cuestiones se sitúa en la intersección de la física, la ciencia de materiales y la práctica regulatoria.

Qué compra la seguridad pasiva más allá de la valla de la planta

Lo que está en juego se extiende mucho más allá del recipiente del reactor. Un diseño cuya eliminación del calor residual depende de la gravedad y de la masa térmica almacenada es más difícil de desactivar desde el exterior, requiere menos infraestructura de planificación de emergencias y es menos vulnerable al tipo de fallo en cascada de la red que convierte un incidente manejable en una catástrofe. Para los reactores avanzados propuestos para sitios industriales remotos, operaciones mineras o regiones con redes de transmisión frágiles, esa independencia puede importar más que cualquier ganancia incremental en eficiencia de combustible.

Nada de esto convierte a los sistemas pasivos en una panacea. Todavía requieren ingeniería cuidadosa, pruebas rigurosas y una contabilidad honesta de sus límites. Pero representan un cambio filosófico genuino: en lugar de preguntar con qué rapidez puede responder la maquinaria a un desastre, los investigadores preguntan cómo diseñar un reactor que nunca necesite que la maquinaria responda en absoluto. El trabajo de evaluación de Argonne se sitúa justo en el centro de ese cambio, convirtiendo una idea atractiva en números, correlaciones y evidencia que un regulador puede escrutar.

Este artículo se basa en reportajes de Interesting Engineering. Lea el artículo original.