Авария на ЧАЭС и атомная энергетика СССР - Валерий Легасов

Если бы философия атомной энергетики, связанная с пониманием необходимости контаейнмента над каждым из атомных объектов, была развита, то, естественно, РБМК в силу особенностей своей геометрии и конструкции, как аппарат, просто не мог бы появиться. Он был бы, так сказать, вне международных стандартов, вне международных правил, как бы надежен и как бы хорош он ни был по своим другим характеристикам. Но, поскольку эту философию, диктовавшую обязательность контайнмента, руководство энергетики того периода не восприняло, реактор РБМК появился. И, таким образом, я считаю, что начало Чернобыльской трагедии нужно отсчитывать, начиная с периода замедления развития атомной энергетики в конце 50-х начале 60-х годов. Построив первыми в мире первый атомный объект, мы потом замедлили освоение технологии их создания и рассмотрение всех вопросов безопасности, связанных с эксплуатацией этих аппаратов, а потом начали торопиться. И вот, эта торопливость привела к необходимости в условиях ограниченного финансирования строить большее количество аппаратов. Возникла потребность в экономии. Экономить начали на контайнментах. А раз контайнмент сделался необязательным, то появился соблазн построить и вторую линию реакторов, которая, как бы выручала бы страну, не загружая машиностроительную промышленность. Так возникла целая идеология реактора РБМК. И этот безконтайнментный подход, с моей точки зрения, это главная ошибка советской атомной энергетики, точнее, даже не самой отрасли, потому что, собственно, специалисты по атомной энергетике (но я еще раз хочу повторить, не все, не единодушно, но довольно широким фронтом) выступали против реактора такого типа, небезопасного и не оснащенного защитой.

Уже первый пуск реактора на первом блоке РБМК на Ленинградской АЭС показал, к тому же, что такая протяженная активная зона, в том исполнении, в котором она была сделана, является довольно сложной для оператора. При первых же пусках первого блока Ленинградской атомной станции возникла проблема неустойчивости нейтронных потоков и трудности управления ими. Пришлось на ходу менять степень обогащения топлива, осуществлять целый ряд других технических мероприятий для того, чтобы облегчить управление реактором. И все-таки, даже после этих мероприятий (и это все специалисты у нас в Советском Союзе знали) с точки зрения управления этот реактор требовал очень большого внимания от оператора и являлся всегда достаточно сложным.

Так что, сам факт появления аппарата РБМК, с точки зрения международных и вообще нормальных стандартов безопасности, был незаконным. А кроме этого, внутри самого аппарата были допущены, по крайней мере, три крупных конструкторских просчета.

Первый конструкторский просчет заключался в том, что, как требовали международные стандарты и как требует, в общем-то, здравый смысл, систем аварийной защиты должно быть, по крайней мере, две. Причем, одна из систем аварийной защиты, должна быть основана на других физических принципах, нежели другая, и, что еще более важно, с моей точки зрения, одна из двух защит должна работать независимо от оператора. Таким образом, одной системой защиты (аварийной) должен управлять оператор (автоматически, полуавтоматически, вручную — это зависит от режима), а вторая система аварийной защиты должна работать независимо (при любом состоянии оператора) только на превышение определенных параметров (скажем, нейтронных потоков, мощности, температуры и т д.) и должна автоматически останавливать реактор. Реактор РБМК не был снабжен такой второй, независимой от действий оператора, не включенной в систему управления, защитой. Это второй конструкторский просчет и даже, в общем-то, крупная ошибка. Если бы её не было, не было бы и Чернобыльской аварии.

И, наконец, третья конструкторская ошибка, которую даже трудно объяснить, заключалась в том, что к системам аварийных защит, которых было достаточно большое количество, имел доступ персонал станции. Не было ни специальных шифров, ни сдваивания систем отключения защиты, когда, скажем, защита могла бы быть отключена только по двойной, а то и по тройной команде:

поворот ключа оператором; дублирующий поворот ключа, скажем, начальником смены станции; и, может быть, даже, какая-то особо ответственная защита — дублирующий поворот ключа начальником станции, главным инженером или его заместителем.

Вот таких технических средств, которые, в общем-то, работают во многих армейских устройствах, на ракетных комплексах, используются в ядерном оружии, и не было использовано. Это, конечно, представляется удивительным и странным.

Как я уже сказал, аппарат РБМК непрост в управлении в силу того, что в нем довольно часто возникают принципиально возможные неустойчивости в режиме работы и, следовательно, тем более важны были бы тренажеры при каждом аппарате РБМК, которые позволяли бы постоянно тренировать персонал на правильное поведение в условиях тех или иных отклонений в работе аппарата от нормы. Однако, именно для этих аппаратов, тренажеров, собственно говоря, и не было.

При этом надо добавить, что целый ряд вопросов в этом реакторе были решены очень хорошо. Можно перечислить целый ряд достоинств этого аппарата, как, например:

возможность сооружения аппарата без использования машиностроительных мощностей (я имею ввиду отсутствие корпуса реактора); возможность перезагрузки реактора на ходу, позволяла иметь высокий коэффициент использования мощности в этом реакторе; сам канальный принцип этого реактора; целый ряд других технических решений: например, насосы, которые были высоконадёжными на этом реакторе.

Все это, конечно, являлось определенными плюсами и преимуществами, которые сводились на нет принципиальным недостатком в виде отсутствия контайнмента, который, как показала практика, не компенсировался прочно-плотными боксами.

Нужно сказать, что величина коэффициента положительной реактивности в этом аппарате для физиков оказалась неожиданной. Это опять же связано с первой причиной — с торопливостью, с необходимостью высоких темпов развития ядерных аппаратов, потому что, в принципе, при правильной конфигурации графита, при меньшем его объеме, вводимом в зону, этот графитовый замедлитель мог бы, конечно, не выходить за безопасную величину. Как показала практика, сумма мероприятий, которые были предприняты по этому реактору, привели величину парового коэффициента к значению не более чем одна бета, а эта величина уже вполне управляемая и позволяет при соответствующей скоростной защите справиться с любыми процессами. Но раньше этого сделано не было, и аппарат работал с величинами положительных коэффициентов реактивности, существенно большими, чем одна бета. На практике этот показатель оказался значительно выше, чем считалось, потому что физическая изученность этого аппарата была на тот момент еще недостаточной.

Вот та группа причин, которая привела к тем неприятностям, о которых я хотел бы сказать. И, таким образом, дело не в операторах… Конечно, ошибки, которые совершили операторы, они общеизвестны (и они — чудовищны): поведение руководства станции является трудно объяснимым, наказание прямых виновников этой аварии является правильным, потому что их действия не соответствовали нормативным требованиям и показали несоответствие должностным требованиям тех людей которые действовали в этой обстановке, но, все-таки — это вина должностных лиц.

Но главная причина — даже не ошибки в конструкции реактора, которые тоже имели место и за которые придется, наверное, отвечать соответствующим специалистам. Главная причина заключается в нарушении основного принципа безопасности таких аппаратов: отсутствие возможности самопроизвольного снятия третьего элемента и размещение опасных аппаратов в обязательных капсулах, которые ограничивают возможность выхода активности за пределы станции и аппарата. Этот тезис мне и хотелось развить, когда мы говорим о причинах аварии.

Следующий этап понимания проблемы связан с конкретным описанием конструкции аппарата, дефектов этой конструкции и последовательное описание причин которые привели к самой аварии. Прежде всего, нужно отметить, что это эксперимент, который не должен был проводиться на атомной электростанции, потому что величина выбега турбины на холостом ходу — это вещь, которая должна была определяться на специальном стенде, сооруженном у конструктора турбины. Я бы хотел, чтобы это было подчеркнуто! Именно там этот вопрос должен был быть экспериментально проверен. Он там не проверялся. И это заставило руководство станции, вроде бы из благих побуждений, провести этот эксперимент.

Второй причиной стало отсутствие системного мышления у руководителей станции, имеющих отношение к этому делу. Когда первые эксперименты 1982 года или 1983 года показали, что за время выбега турбина не сохраняет необходимые электротехнические параметры для обеспечения собственных нужд станции, то никому в голову не пришло пойти решать эту проблему с другой стороны, а именно: сократить время выхода на нужные параметры резервных дизель-генераторов. Пошли со стороны увеличения времени выбега, хотя к этому моменту уже появились дизель-генераторы со временами выхода на необходимые электротехнические параметры в два-три раза лучшими, чем у тех агрегатов, которые уже были и продолжали устанавливаться на Чернобыльской станции. Самым простым было бы заменить дизель-генераторы ЧАЭС на те, которые сделали бы ее работу нормальной с самого начала, и вся процедура этих испытаний и проверок стала бы просто ненужной. Вот это обстоятельство следовало бы отметить.