Cientistas de Argonne avaliam sistemas de segurança movidos por gravidade para reatores nucleares avançados

Quando um reator nuclear se apaga, ele não está realmente adormecido

Desligar um reator nuclear interrompe a reação em cadeia da fissão quase instantaneamente, mas o núcleo não esfria na mesma escala de tempo. Os produtos de fissão acumulados durante meses ou anos de operação continuam decaindo, liberando energia que precisa ir para algum lugar. Imediatamente após um desligamento, essa produção residual fica em alguns por cento da potência térmica total do reator — uma fração pequena, mas ainda medida em megawatts para uma usina de escala comercial. Depois, ela diminui gradualmente ao longo de horas e dias, e não de segundos.

Durante décadas, a indústria gerenciou esse calor remanescente com bombas, motores, geradores a diesel e eletricidade da rede. Esse arranjo funciona de forma confiável — até que as fontes de energia por trás dele desapareçam. Quando a usina de Fukushima Daiichi perdeu tanto a energia externa quanto seus geradores de reserva em 2011, a circulação parou e três núcleos derreteram. A lição que a comunidade nuclear tirou não foi que máquinas são pouco confiáveis, mas que um sistema de segurança que depende de equipamentos ativos e energia externa carrega um ponto único de falha que pode ser cortado do exterior.

O que "movido por gravidade" realmente significa em segurança

Sistemas de segurança passiva invertem essa lógica. Em vez de adicionar componentes, eles os removem. Pesquisadores do Argonne National Laboratory estão avaliando projetos nos quais forças já presentes dentro de um reator — gravidade, empuxo e expansão térmica — fazem o trabalho de mover o refrigerante através do núcleo e em direção a um dissipador de calor.

O conceito é mais fácil de descrever do que de certificar. Em um circuito movido por gravidade, o refrigerante aquecido se torna menos denso que o fluido ao seu redor e sobe, puxando material mais frio atrás de si. Nenhum impulsor gira, nenhuma válvula precisa ser comandada a abrir, e nenhum operador precisa diagnosticar corretamente um problema nos primeiros minutos de uma sequência de acidente. A força motriz vem da diferença de altura entre o ramo quente e o ramo frio do circuito, o que significa que a própria geometria da usina se torna uma característica de segurança.

Variações sobre o tema incluem circuitos de circulação natural, nos quais o refrigerante circula entre o núcleo e um trocador de calor ou tanque elevado; tubos de calor que movem energia por mudança de fase sem qualquer fluxo bombeado; e grandes massas térmicas, como piscinas ou blocos de grafite, que absorvem calor por tempo suficiente para que processos mais lentos assumam o controle.

A física: por que o empuxo é suficiente — e onde não é

A circulação natural não é exótica. É o mesmo mecanismo que impulsiona o clima e mantém uma panela de água se misturando no fogão. Em um reator, porém, a margem de erro é estreita. A vazão que o empuxo consegue sustentar depende da diferença de densidade ao longo do circuito, da altura desse circuito e das perdas de pressão que o fluido encontra ao longo do caminho. O atrito nos tubos, as curvas e as passagens estreitas entre os pinos de combustível resistem ao movimento.

Por isso, os projetistas se preocupam intensamente com o que acontece em baixa potência e baixa pressão, quando o contraste de densidade é mais fraco e o circuito tem a menor força motriz. Eles também observam a estratificação térmica, a tendência de o fluido quente permanecer em uma camada estagnada em vez de circular, e a possibilidade de que um circuito possa parar completamente sob certas condições. Um sistema passivo que funciona lindamente a 100% de potência, mas estagna durante um resfriamento frio e de baixa pressão, não é um sistema de segurança de forma alguma.

Por que reatores avançados tornam o problema mais difícil

A próxima geração de reatores não simplesmente repete os projetos de água leve dos últimos sessenta anos, e isso muda o problema do calor residual de maneiras que exigem novas análises:

• Refrigerantes diferentes. Metais líquidos, sais fundidos e hélio gasoso têm propriedades térmicas muito distantes das da água, alterando a rapidez com que o calor pode ser removido do combustível e quanta flutuabilidade uma dada diferença de temperatura produz.
• Maiores densidades de potência. Núcleos compactos concentram mais energia em menos volume, o que significa que qualquer perda de resfriamento se agrava mais rapidamente.
• Temperaturas mais altas. Projetos avançados frequentemente operam mais quentes para melhorar a eficiência ou viabilizar aplicações de calor industrial, estreitando a janela entre a operação normal e os limites dos materiais.
• Geometrias inéditas. Projetos integrais que colocam o circuito primário dentro de um único vaso, ou arranjos do tipo piscina, criam novos caminhos para o calor viajar e novas questões sobre como o fluxo se comporta quando não está mais confinado a tubulações familiares.
• Unidades menores, fabricadas em fábrica. Muitos conceitos avançados são projetados para fabricação modular e instalação remota, o que aumenta o valor de uma segurança que não depende de uma conexão de rede grande e bem equipada.

Modelagem antes de dobrar o metal

Avaliar a remoção passiva de calor residual é fundamentalmente um exercício orientado por simulação, e é aí que uma instituição como Argonne contribui mais diretamente. Antes que um fornecedor se comprometa com um projeto físico, os engenheiros precisam de confiança de que um circuito movido por empuxo estabelecerá fluxo prontamente, permanecerá estável e entregará calor suficiente ao seu dissipador em todos os cenários de acidente críveis.

Códigos, correlações e validação

Essa confiança é construída ao acoplar modelos termo-hidráulicos detalhados com dados experimentais. Os códigos de sistema modernos buscam capturar escoamento bifásico, mudança de fase, transferência de calor conjugada entre fluido e estrutura, e a radiação de calor através de lacunas e cavidades. Cada um desses fenômenos resiste a um tratamento matemático simples, então os modelos se apoiam em correlações empíricas derivadas de circuitos de laboratório e testes de efeitos separados.

A parte difícil é a escala. Um experimento em escala de bancada pode demonstrar que a circulação natural se inicia conforme previsto, mas a mesma física em uma instalação de altura e pressão plenas pode se comportar de maneira diferente porque o empuxo depende da distância vertical. Leis de escala ajudam a preencher a lacuna, mas só funcionam se os fenômenos subjacentes forem corretamente identificados em primeiro lugar. É por isso que a validação contra hardware real continua sendo o ponto de articulação no qual qualquer alegação de segurança passiva, em última análise, se apoia.

Questões em aberto e o longo caminho até o licenciamento

Os reguladores enfrentam um problema incômodo com sistemas que não têm interruptor. A lógica tradicional de licenciamento pergunta se um componente de segurança vai partir quando comandado. Um sistema movido por gravidade nunca é comandado; ele simplesmente responde. Isso desloca a análise para demonstrar que nada — detritos, aprisionamento de gás, congelamento, estratificação ou um caminho de desvio inesperado — pode impedir o circuito de fazer seu trabalho quando necessário.

Entre as questões que engenheiros e revisores precisam resolver: Por quanto tempo o resfriamento passivo deve ser sustentado antes que medidas ativas ou o resfriamento natural assumam o controle? O que acontece se o sistema for acionado anos depois do início da vida útil de uma usina, após corrosão ou deposição ter alterado suas superfícies? Como o desempenho é verificado durante a operação, dado que um sistema genuinamente passivo pode ficar ocioso indefinidamente? Cada uma dessas questões está na interseção entre física, ciência dos materiais e prática regulatória.

O que a segurança passiva proporciona além da cerca da usina

Os riscos se estendem muito além do vaso do reator. Um projeto cuja remoção de calor residual depende da gravidade e da massa térmica armazenada é mais difícil de desativar do exterior, exige menos infraestrutura de planejamento de emergência e é menos vulnerável ao tipo de falha em cascata da rede elétrica que transforma um incidente administrável em uma catástrofe. Para reatores avançados propostos para locais industriais remotos, operações de mineração ou regiões com redes de transmissão frágeis, essa independência pode importar mais do que qualquer ganho incremental de eficiência de combustível.

Nada disso torna os sistemas passivos uma solução universal. Eles ainda exigem engenharia cuidadosa, testes rigorosos e uma contabilização honesta de seus limites. Mas representam uma mudança filosófica genuína: em vez de perguntar com que rapidez as máquinas podem responder a um desastre, os pesquisadores perguntam como projetar um reator que nunca precise que máquinas respondam. O trabalho de avaliação de Argonne está bem no centro dessa mudança, convertendo uma ideia atraente em números, correlações e evidências que um regulador pode examinar minuciosamente.

Este artigo é baseado em reportagem da Interesting Engineering. Leia o artigo original.