Introducción

El 10 de octubre de 1957, se produjo un incendio en la Unidad 1 del complejo de reactores nucleares de Windscale en Cumbria, Inglaterra. Durante los días siguientes, el incendio lanzó una estimación de 740 terabecquerels de yodo radiactivo-131 y otros productos de fisión en la atmósfera, lo que lo convierte en el peor accidente nuclear en la historia británica y una de las lecciones más consecuentes en los primeros años de energía atómica.

Las placas de Windscale: Diseño y Propósito

El sitio Windscale fue construido a finales de los años cuarenta como parte del esfuerzo urgente de la posguerra británica para producir plutonio para armas nucleares. Dos reactores refrigerados por aire, moderados por grafito, conocidos como Windscale Pile 1 y Pile 2— operación de gran alcance en 1950 y 1951, respectivamente. Cada núcleo del reactor consistía en un bloque masivo de grafito puro, aproximadamente 50 pies cuadrados y 25 pies de alto, perforado por canales horizontales

Las pilas fueron diseñadas para fines militares y no civiles, que influyeron fuertemente en su filosofía de seguridad. Las cuotas de producción llegaron primero; los márgenes de seguridad eran a menudo secundarios.El moderador de grafito, por ejemplo, la energía almacenada en forma de energía de Wigner, un fenómeno descubierto por el físico Eugene Wigner, que podría ser liberado de repente si se permitía la liberación del grafito de equipo.

La Cadena de los Eventos que conducen al Fuego

Decisiones de la carrera de Annealing y Operador

El desencadenante inmediato para el desastre fue una operación de liberación de energía de Wigner en Pile 1, programada para la mañana del 10 de octubre de 1957. El procedimiento implicaba elevar gradualmente la temperatura central reduciendo el flujo de aire enfriamiento y ajustando las barras de control. Bajo la dirección del gestor de pila, los operadores comenzaron el ciclo de calefacción. Sin embargo, sólo tenían instrumentación limitada: se colocaron termopares en el núcleo, y sólo se pudo obtener una lecturas de temperaturas periódicas.

A medida que el día progresaba, la temperatura central se comportaba erróneamente. Los hotspots localizados aparecían en los canales de combustible 2672, 2919 y 2922—eas donde el grafito había acumulado calor de manera desigual. Los operadores intentaron aumentar el flujo de aire enfriamiento para controlar las espigas, pero el diseño de la pila hizo imposible enfriar canales individuales independientemente.

Efectos de diseño y monitoreo inadecuado

El accidente no fue el resultado de un fallo catastrófico único, sino de múltiples causas de raíz que se alinearon perfectamente. Primero, el sistema de refrigeración no pudo proporcionar control de temperatura uniforme en el núcleo. Segundo, el número limitado de termopares significaba que los operadores tenían poca visibilidad de desarrollar puntos calientes. Tercero, no había sistema de apagado automático; los operadores tenían que evaluar manualmente las condiciones y intervenir.

  • Distribución inadecuada del calor: El diseño refrigerado por aire no permitía el control de temperatura localizado.
  • Instrumentación insuficiente: Sólo un puñado de termopares monitoreó un núcleo que contenía miles de canales.
  • No existen sistemas de seguridad automáticos: Todo dependía del juicio del operador bajo el estrés.
  • Contención de la fuente: Los filtros de la pila no eran eficaces contra los gases radiactivos.
  • Prioridad de producción: Las preocupaciones de seguridad se subordinaron a menudo para cumplir con objetivos de plutonio.

La crisis inmediata y los esfuerzos de mantenimiento

Una vez confirmado el fuego, comenzó una respuesta frenética. Bomberos del sitio y ciudades cercanas fueron llamados, pero la naturaleza del fuego - un moderador grafito quema con combustible de uranio- representaba desafíos únicos. El agua podría causar una explosión de vapor que violaría el núcleo y liberaría aún más radioactividad. Los extintores de dióxido de carbono se utilizaron inicialmente, pero no pudieron apagar el fuego de grafito de gran tamaño.

La inyección de agua funcionó. A principios del 12 de octubre, las temperaturas centrales comenzaron a caer, y los bomberos declararon el fuego bajo control. Sin embargo, el episodio estaba lejos de terminar. La decisión de enfriar el núcleo con agua creó un nuevo peligro: el agua reaccionó con el grafito caliente para producir hidrógeno, y había un verdadero peligro de una explosión de hidrógeno. Los operadores vendieron cuidadosamente los gases y supervisaron para las fuentes de encendido.

El gobierno británico intentó mantener el accidente en silencio, pero las noticias se filtraron rápidamente. Se lanzó una investigación oficial, presidida por Sir William Penney, una figura de alto nivel del programa de armas atómicas del Reino Unido. El informe Penney, publicado públicamente en noviembre de 1957, describió abiertamente los fracasos y formuló una serie de recomendaciones que tendrían un impacto duradero en la seguridad nuclear en todo el mundo.

Consecuencias para la salud y el medio ambiente

La liberación de yodo-131 radiactivo contamina una gran área del noroeste de Inglaterra. La leche de vacas que pastan en pastos rebobinados del sitio se encontró con niveles peligrosos de yodo-131, un isótopo que se concentra en la tiroides humana y puede causar cáncer. Autoridades impusieron una prohibición de la leche de un área de 200 millas cuadradas, que permanecieron en vigor durante varias semanas.

Los costos de salud a largo plazo siguen siendo objeto de debate. Un estudio realizado en 2007 por la Junta Nacional de Protección Radiológica (NRPB) sugirió que el accidente causó cerca de 100 casos adicionales de cáncer en los 50 años siguientes, la mayoría de ellos no mortales. Sin embargo, algunos investigadores independientes argumentan que el número verdadero es mayor, especialmente para el cáncer de tiroides entre los jóvenes.El incidente también condujo a importantes impactos de salud mental en la comunidad local, impulsados por el miedo a la radiación y la desconfianza oficial.

Transformación de la cultura de seguridad del reactor

Reformas a corto plazo en el Reino Unido

En el período inmediatamente posterior, las pilas de Windscale fueron cerradas para su modificación. Pile 1 nunca reanudó; el daño interno fue demasiado severo. Pile 2 fue reanudado brevemente pero cerrado permanentemente en 1958. La Autoridad de Energía Atómica del Reino Unido (UKAEA) encargó una revisión completa de todas sus instalaciones.

  • Instalación de termopares adicionales] y mejora de la vigilancia de la temperatura en todos los reactores.
  • Reforma de los procedimientos de aneación para los reactores moderados por grafito para prevenir las excursiones de temperatura.
  • La creación de un comité de seguridad separado con autoridad para detener las operaciones si las condiciones eran inseguras.
  • Mandatory reporting of all incidents to a central authority, breaking the previous culture of secrecy.

Impacto mundial en la reglamentación nuclear

El fuego de Windscale resonó mucho más allá de Gran Bretaña. Ocurrió en un momento en que muchos países estaban ampliando sus programas nucleares, tanto militares como civiles. El evento catalizaba la formación de órganos de seguridad nacionales e internacionales más rigurosos. En los Estados Unidos, la Comisión de Energía Atómica (AEC) examinó sus propios reactores de grafito y ordenó mejoras inmediatas de seguridad.

Uno de los cambios más profundos fue en la filosofía de la contención del reactor. El diseño de Windscale se basó enteramente en las paredes estructurales y los filtros de pila del edificio, un concepto conocido como "contención parcial". Después del accidente, los ingenieros argumentaron que los reactores nucleares deben diseñarse con múltiples barreras independientes entre el núcleo radiactivo y el medio ambiente. Este principio se consolidó en el "Principio Sagrado 2" del Reino Unido y más adelante en el concepto de la resistencia del reactor

Impacto en la ingeniería de reactores: desde Windscale a Modern Designs

Características de seguridad pasiva

El incendio de Windscale demostró que los sistemas de seguridad activos, como ventiladores, bombas y acciones de operador, pueden fracasar. Los diseños modernos del reactor dependen cada vez más de las características de seguridad pasivas que no requieren energía o intervención humana. Por ejemplo, los reactores Generation III+ como el Westinghouse AP1000 y el VVER-1200 ruso utilizan sistemas de refrigeración impulsados por gravedad, circulación natural de refrigerantes y materiales resistentes a la corrosión que reducen el riesgo de calentamiento.

Instrumentación y sistemas de control

Una de las mejoras más críticas ha sido en instrumentación y control. La escasa red de termopar en Windscale sería impensable hoy. Los reactores modernos despliegan cientos o miles de sensores que alimentan datos en tiempo real en salas de control informatizadas. Los algoritmos de inteligencia artificial y aprendizaje automático analizan ahora temperatura, presión y patrones de flujo de neutrones para detectar anomalías antes de que se desarrollen en accidentes.

Estructuras de mantenimiento

El único legado de ingeniería más visible de Windscale es el edificio de contención endurecido. Cada reactor de potencia comercial construido después de 1960 incluye una cúpula de hormigón grueso y acero diseñado para soportar presiones internas extremas (hasta 60 psi) y fuerzas externas como terremotos y impactos de aeronaves. La contención también incorpora sistemas de ventilación filtrados que pueden liberar presión durante un accidente severo mientras se atraen partículas radiactivas.

Preparación y respuesta de emergencia

La respuesta caótica y secreta al incendio de Windscale condujo directamente al establecimiento de planes de emergencia formales para los sitios nucleares. En el Reino Unido, el Grupo de Planificación y Respuesta de Emergencia Nuclear (NEPRG) se formó en los años 1960 y para los años 80, todos los sitios nucleares autorizados fueron necesarios para mantener centros de emergencia fuera del sitio y realizar simulacros regulares.

Legado y continuo relevancia

Comparación con accidentes posteriores

El incendio a escala eólica se compara con Three Mile Island (1979), Chernobyl (1986), y Fukushima Daiichi (2011). Cada accidente reveló diferentes vulnerabilidades. Windscale contribuyó a la lección de que incluso un fuego de grafito en un reactor refrigerado por aire podría tener graves consecuencias fuera de sitio si la contención es inadecuada. Three Mile Island demostró que los errores de operador pequeños podrían caer en un derretimiento parcial incluso en un reactor bien mantenido subrayado de Chernobyl.

Prácticas de Seguridad actuales

La ingeniería de seguridad moderna del reactor se caracteriza por una evaluación de seguridad probabilística (PSA), que cuantifica la probabilidad de secuencias de accidentes y sus consecuencias. Este enfoque fue prácticamente desconocido en el momento de Windscale. Hoy, cada aplicación de licencia del reactor incluye un PSA que modela miles de posibles trayectorias de falla, desde las interrupciones de tuberías hasta la pérdida de energía fuera del sitio.

Además, la cultura de seguridad ha cambiado. La noción de "cultura de seguridad" se convirtió en un concepto formal después del accidente de Chernobyl, pero sus raíces residen en la experiencia de Windscale. Organizaciones como la Asociación Mundial de Operadores Nucleares (WANO) ahora realizan exámenes de pares e indicadores de rendimiento para asegurar que las plantas nucleares mantengan una actitud cuestionadora y un compromiso con la mejora continua.

Conclusión

El incendio de la escala de viento de 1957 fue un maestro duro. Demostró que incluso una instalación nuclear bien operada podría sufrir un accidente catastrófico si las suposiciones de diseño eran deficientes y los márgenes de seguridad eran insuficientes. El evento dio lugar a un repensamiento fundamental de la ingeniería de seguridad del reactor, de las barreras físicas alrededor del núcleo a los marcos institucionales que rigen las operaciones.

Para mayor lectura: El texto completo del Informe del Penney está disponible a través de los Archivos Nacionales .La Asociación Nuclear Mundial proporciona un resumen detallado del accidente y sus consecuencias .Para un análisis técnico del comportamiento grafito en los reactores, vea el OIEA [FLT]