Авария 37летней давности

Особенности конструкции и физики реактора РБМК-1000

Всё дело в особенностях конструкции стержней регулирования и аварийной защиты. Стержни состоят из двух секций: секция поглотителя нейтронов из карбида бора, имеющая длину практически равную высоте активной зоны (7 м) и секция вытеснителя из графита (≈ 4,5 м), секции соединены между собой телескопической тягой. Стержни перемещаются в каналах СУЗ (аналогичных топливным каналам, в которых размещаются тепловыделяющие сборки ТВС) и охлаждаются водой.

Когда стержень находится в крайнем верхнем положении, в активной зоне размещается его графитовая часть. Графит, это замедлитель, почти не поглощающий нейтроны, в отличие от воды, которая тоже замедлитель, но нейтроны поглощает значительно сильнее. Если стержень находится в крайнем нижнем положении, то в активной зоне реактора расположен сильный поглотитель карбид бора. Тем самым перемещение стержня из крайнего верхнего в крайнее нижнее положение вносит в реактор большую отрицательную реактивность, способную заглушить реактор при любой аварийной ситуации.

Однако, посмотрим, как вносится эта отрицательная реактивность во времени. При перемещении стержня, в верхней части активной зоны вносится отрицательная реактивность, за счёт погружения в зону сильного поглотителя (карбид бора). В это же время в нижней части активной зоны вода в канале СУЗ вытесняется графитом и это вносит положительную реактивность, так как графит значительно слабее поглощает нейтроны, чем вода. Это продолжается до тех пор, пока не будет вытеснен весь столб воды в нижней части активной зоны, после чего вносится только отрицательная реактивность. Если отрицательная реактивность, вносимая в верхней части активной зоны, окажется меньше положительной, вносимой в нижней части, то получится, что стержень на каком-то этапе, погружаясь в активную зону, разгоняет реактор вместо того, чтобы его заглушать.

Величина реактивности, которую, перемещаясь, вносит стержень, зависит от величины потока нейтронов в том месте, где эта реактивность вносится (квадратично пропорциональна). Если распределение нейтронного потока равномерно по высоте активной зоны, т.е. одинаково вверху и внизу, то, конечно, вверху вносится гораздо большая (примерно в 2 раза) отрицательная реактивность, чем внизу положительная, и общая вносимая реактивность отрицательна. Если же поток нейтронов внизу гораздо больше чем вверху, то ситуация противоположная, и общая вносимая реактивность положительна. Величина нейтронного потока в данном локальном месте в свою очередь зависит от наличия или отсутствия в этом месте поглотителя. Т.е. пространственное распределение нейтронного потока (нейтронное поле) меняется при перемещении стержней, в одном месте заваливается, зато в другом выпячивается.

Если стержни в активной зоне находятся в произвольных случайных положениях, то при одновременном движении всех стержней вниз (что и происходит при сбросе аварийной защиты) эти изменения нейтронного потока локальны и также случайны, так что в целом (в распределении нейтронов) по реактору как бы ничего не меняется. Происходит нормальный ввод отрицательной реактивности с постоянной скоростью движения стержней. Если же почти все стержни находятся в крайнем верхнем положении, то при их одновременном движении, распределение нейтронов будет сильно деформироваться по высоте активной зоны. И в реактор несколько секунд, пока вытеснялся столб воды, по сигналу АЗ-5 от кнопки вводилась стержнями положительная реактивность.

Ничего бы подобного не происходило, будь графитовые вытеснители стержней на 1,3 метра длиннее, так что это большая ошибка проекта и конструкции реактора. Конечно, удлинение вытеснителей потребовало бы для их размещения в крайнем нижнем положении соответственно большей высоты подреакторного пространства (со всеми вытекающими последствиями для реакторного здания). Но нельзя же, ведь, оставлять реактор без аварийной защиты, а тем более превращать её в свою противоположность.

Другая роковая ошибка, сделавшая масштаб аварии катастрофическим, это ошибка в расчёте парового (пустотного) эффекта реактивности и неправильный первоначальный выбор физических характеристик реактора при его создании. Знак и величина парового эффекта зависят от соотношения количеств замедлителя (графита) и поглотителя в активной зоне. Если поглотителя относительно много, то вода (теплоноситель) на его фоне мало что добавляет к общему поглощению нейтронов (в процессе замедления), а замедляет нейтроны гораздо лучше, чем графит. Паровой эффект в этом случае отрицателен (чем больше пара, т.е. меньше воды, тем хуже замедление нейтронов). Если поглотителя относительно мало, то поглощающие свойства воды выступают на первый план по сравнению с её замедляющей способностью. В этом случае чем больше пара и меньше воды, тем меньше вредное поглощение, и эффект положительный.

Основной поглотитель нейтронов в реакторе, как вредный (уран-238), так и полезный (уран-335), это ядерное топливо. Реактор РБМК-1000 задумывался как очень экономичный (в смысле использования ядерного топлива) реактор, и именно из этих соображений в нём выбиралось соотношение количества ядер углерода (графита) и урана-235. Конструктивно это вылилось в решётку каналов в графитовой кладке, с шагом 250 мм, содержащих внутри себя твэлы с обогащением 2% по урану-235 (в реакторах первой очереди это было даже 1,8%). Паровой эффект в таком реакторе оказался положительным и большим. Здесь необходимо сделать несколько замечаний.

1. Помимо конфигурации и состава активной зоны, заданных проектом реактора, характер поглощения и замедления нейтронов зависит ещё от многих факторов, меняющихся в процессе его работы. Извлекаются дополнительные поглотители (ДП), размещённые в активной зоне при первоначальной загрузке для компенсации избыточной реактивности. Накапливается плутоний, тоже ядерное горючее, но с совершенно другим характером взаимодействия между замедлением и поглощением. Очень сложно расчётным и экспериментальным путём на физических стендах определить влияние всех этих факторов на величину парового эффекта. Конструкторское проектирование реактора в этой части значительно опережало его расчётно-экспериментальное обоснование.

2. До чернобыльской аварии проектирование, строительство и эксплуатация реакторов РБМК исходили из ошибочного расчёта зависимости реактивности от плотности теплоносителя ([8], стр. 556, рис. 13.1).

3. Для ядерной безопасности важен не столько сам по себе паровой эффект реактивности, сколько его вклад в быстрый мощностной коэффициент. Эксперименты, выполнявшиеся периодически, в том числе и на блоке №4 ЧАЭС показали, что быстрый мощностной коэффициент за время эксплуатации реактора изменялся от большого отрицательного значения –8,8·10^–4 β/МВт до положительной величины +0,6·10^–4 β/МВт ([5], стр. 282). Такого не должно быть, с точки зрения ядерной безопасности, даже при наличии надёжной аварийной защиты.

Действия эксплуатационного персонала

Как бы там не было, но реактор взорвался в руках у эксплуатации, и естественно возникает вопрос, что они делали не так, почему именно у них он взорвался. На этот вопрос сразу же был дан ответ [12], подтверждённый авторитетом МАГАТЭ в докладе международной группы по безопасности реакторов INSAG [13]. Эксплуатационный персонал «нарушил важнейшие положения регламента эксплуатации в части безопасности ведения технологического процесса», и перечислено семь таких нарушений. Но в 1991 г. многие из, сделанных в этом докладе утверждений относительно нарушений регламента, были признаны не соответствующими истине, и в новой редакции доклада МАГАТЭ [6] его выводы были существенно пересмотрены.

В этой связи, нисколько не подвергая сомнению необходимость соблюдения регламента, тем не менее, следует классифицировать действия эксплуатационного персонала не только как регламентные и не регламентные, но и как правильные и неправильные. И если эти классификации не совпадают, то следует разбираться не только с нарушениями регламента, но и с самим регламентом. При нормально написанном регламенте не может быть неправильных действий, им разрешённых, равно как и не должно быть запрета на правильные действия.

Большинство нарушений, в которых обвинили персонал, на самом деле никак не влияли на протекание аварии, и не они её вызвали. Наиболее ярким из таких нарушений, является блокирование на долгое время гидроёмкостей САОР. Они, в общем-то, предназначены для борьбы именно с такого рода авариями (потеря теплоносителя в результате МПА), но в данном случае их наличие или отсутствие ничего не меняло, хотя бы потому, что не возникало сигнала на автоматическое включение САОР. Про другие нарушения, такие как манипулирования уставками аварийной защиты по уровню или давлению в БС, если и можно говорить об их влиянии на возникновение аварии, то только в том смысле, в каком мы уже говорили раньше. Не будь этих нарушений, невозможно было бы работать, и реактор был бы остановлен аварийной защитой, не позволив провести запланированные работы (снятие вибрационных характеристик и испытание выбега). Но есть три нарушения, они же, и неправильные действия, имеющие непосредственное отношение к аварии, и на них стоит остановиться подробнее.

Одним из основных неправильных действий и одновременно нарушением программы испытаний была работа реактора на малом уровне мощности 200 МВт вместо запланированного 700 МВт. Помимо того, что на такой мощности, реактор и КМПЦ работают неустойчиво, требуя повышенного внимания со стороны операторов и интенсивной работы систем регулирования, этот режим был ещё и опасен. При большом расходе теплоносителя, создаваемого 8-ю ГЦН, включёнными согласно программе испытаний, температура в контуре циркуляции приближалась к температуре кипения с возможностью возникновения кавитации, срыву циркуляции и нарушению охлаждения активной зоны реактора. Даже если бы реактор не был взрывоопасен и не обладал большим положительным ПКР, это могло бы привести к серьёзной аварии связанной с пережогом и разрушением твэл.

Как не странно, работа на мощности 200 МВт не была запрещена регламентом эксплуатации. Более того она была предусмотрена как ступень при выходе реактора на мощность после длительного останова, и время нахождения на этой ступени ограничивалось не сверху, а снизу (не менее 2-х часов). Ограничивался только расход теплоносителя, который 26-го апреля 1986 г. был превышен.

Самым впечатляющим нарушением, в котором обвиняется персонал, является, несомненно, блокировка аварийной защиты АЗ-5 по отключению 2-х ТГ. Интересно, что само по себе отключение этой (технологической) защиты не было на самом деле никаким нарушением регламента, более того в специальной инструкции по работе с блокировками предписывалось вводить эту защиту при пуске первого и выводить перед остановкой последнего турбогенератора. Другое дело, что это отключение защиты было нарушением в какой-то степени программы испытаний, в которой, правда, ничего прямым текстом о заглушении реактора не говорилось, но по содержанию и смыслу программы было ясно, что реактор должен быть остановлен по сигналу АЗ-5 в начале выбега.

Оставив реактор на мощности, эксплуатационный персонал допустил большую ошибку, и она несомненно могла бы считаться причиной аварии, если бы не одно но... Зададимся вопросом: а что было бы, если бы кнопка АЗ-5 была нажата одновременно с началом выбега, так как это и собирались сделать, если верить руководителю испытаний А.С. Дятлову ([4], стр. 39), но почему-то не сделали? А было бы тогда вот что, реактор, скорее всего, взорвался бы точно так же, как это и произошло в действительности, но только на 35 с раньше. Ведь условия для такого развития событий были к началу выбега уже подготовлены всей работой в течение часа, предшествующего аварии.

Так что же такого, необычного, сделал эксплуатационный персонал в течение этого часа, что взрыв реактора стал неотвратимым? Ответ на это даётся крайне простой и столь же удивительный: они нарушили технологический регламент и работали с малым оперативным запасом реактивности (ОЗР). Заметим, что ОЗР это не реактивность, которая непосредственно отслеживается по изменению мощности. Это параметр, характеризующий гипотетическое состояние реактора: какая в нём появится реактивность, если извлечь полностью все стержни регулирования. Разумеется, сделать это невозможно, и определить ОЗР можно только расчётным путём, проведя физический расчёт реактора. Кроме того этим параметром невозможно непосредственно управлять, управлять можно стержнями регулирования, перегрузкой ТВС и ДП, а ОЗР устанавливается при этом сам нейтронно-физическими процессами, протекающими в реакторе. И наконец, ОЗР в переходных режимах (при любых изменениях мощности реактора или тепло-гидравлических параметров) сильно и быстро меняется.

Как же это может быть, что такой достаточно абстрактный, трудно отслеживаемый и непосредственно не наблюдаемый параметр определяет фатальным образом ядерную безопасность реактора, и почему? Из того, что было сказано раньше про аварийную защиту, становится ясно почему. Малый (близкий к нулю) ОЗР требует, чтобы все регулирующие стержни были почти полностью извлечены из реактора, а в этом состоянии аварийная защита РБМК-1000 теряет свои функции и вместо заглушения разгоняет реактор. Давайте посмотрим, что же по этому поводу говорят правила ядерной безопасности [14] и регламент эксплуатации?

Регламент эксплуатации

Правила ядерной безопасности ПБЯ-04-74, действовавшие на момент аварии, об ОЗР не говорят абсолютно ничего. И даже само словосочетание «запас реактивности» во всём этом документе встречается только один раз, в разделе «Основные понятия, определения и терминология» при определении термина «максимальный запас реактивности», который, впрочем, тоже нигде дальше не используется. Уже одно это означает, что либо документ никуда не годится, либо ОЗР не является параметром, важным для безопасности. То, что ОЗР не считался до Чернобыльской аварии параметром, определяющим ядерную безопасность реактора РБМК-1000, достаточно очевидно. Отсутствовал постоянный автоматический контроль этого параметра, не формировались предупредительные и аварийные сигналы при его выходе за допустимые пределы, не срабатывала по этому параметру аварийная защита. Для того чтобы получить значение ОЗР, необходимо было заказать физ. расчёт дежурному инженеру по вычислительной технике и ожидать 5...10 мин. пока его принесут на пульт управления. Последний такой расчёт был заказан за 1,5 мин. до взрыва, и получить его результаты операторы не успели, но уже после аварии по сохранённой записи исходных данных на магнитной ленте расчёт был проведён, и ОЗР оказался в два раза ниже разрешённого предела.

Отсутствовало какое-либо упоминание о ядерной опасности малого ОЗР и в регламенте эксплуатации. Регламент запрещал работу с запасом реактивности менее 15 стержней РР. Но давайте посмотрим, почему он это делал и как. Этот запрет в регламенте упоминается дважды: в главе 6 при описании порядка подъёма мощности реактора после кратковременной остановки энергоблока и в главе 9, посвящённой работе реактора на постоянном уровне мощности. В этой главе в 33-х её параграфах для всех более или менее значимых параметров энергоблока (каждому посвящён отдельный параграф) подробно описывается, в каких они должны находиться пределах. Там где это необходимо, сказано, как это соответствие регламенту определяется. Для некоторых (комплексных) параметров дополнительно разъясняются разрешённые ситуации. В следующей, 10-й главе «Действия персонала при отклонениях параметров от нормальных» в 27-ми параграфах (с большим количеством подпунктов каждый) подробнейшим образом описываются все необходимые действия по каждому из параметров.

Так вот, во всём этом тексте нет ни слова об оперативном запасе реактивности. Ни как определять, находится ли он в допустимых пределах, ни что и как делать, если он за эти пределы вышел. Вообще ничего. Нет такого контролируемого параметра! ОЗР упоминается только в преамбуле главы 9. Вот, что там написано:

На номинальной мощности в стационарном режиме величина оперативного запаса реактивности должна составлять не менее 26...30 стержней.

Работа реактора при запасе менее 26 стержней допускается с разрешения главного инженера станции.

При снижении оперативного запаса реактивности до 15 стержней реактор должен быть немедленно заглушён.

Научное руководство станции должно периодически (1 раз в год) рассматривать конкретные условия устойчивого поддержания полей энерговыделения на данном блоке и при необходимости пересматривать их в сторону ужесточения по согласованию с Научным руководителем и Главным конструктором.

Из этого текста следует, что опасность, заставляющая немедленно заглушать реактор, проистекает из влияния ОЗР на устойчивость нейтронного поля в активной зоне. И такое влияние действительно есть, неустойчивость нейтронного поля это то, с чем оператор, управляющий реактором, практически постоянно имеет дело. Нейтронное поле непосредственно контролируется датчиками внутриреакторного контроля реактора и их показания непрерывно поступают на мнемотабло, расположенное перед оператором, а также в систему предупредительной (и аварийной) сигнализации. Неустойчивость нейтронного поля имеет чётко определённую количественную характеристику τ₀₁ – период вращения азимутальной гармоники. Так почему же не этот непосредственно наблюдаемый параметр служит сигналом для немедленного заглушения реактора, а какой-то ОЗР, от которого к тому же неустойчивость зависит неоднозначно. Она зависит от общего наличия любого поглотителя в активной зоне, а не только и не столько от погружения стержней регулирования. И почему же тогда кроме этого косвенного упоминания в преамбуле главы 9 в регламенте нет ни слова о неустойчивости нейтронного поля в РБМК-1000.

Создаётся впечатление, что авторы регламента что-то такое знают об ОЗР и об устойчивости нейтронного поля, чего они говорить не хотят.

Ленинградская авария

А говорить авторы регламента не хотят об аварии, произошедшей в 1975 г. на Ленинградской АЭС. Эта авария 1975-го года по чисто внешним признакам очень похожа на чернобыльскую 1986-го года. Точно также она произошла ночью, точно также в работе перед этим находился 1 турбогенератор, и точно также мощность реактора была на уровне 50% от номинала. Точно также перед аварией мощность (из-за ошибки оператора) провалилась до нуля, и точно также её стали сразу после этого поднимать. Пока её поднимали в течение 3-х часов запас реактивности за счёт отравления ксеноном уменьшился с 35 до 3,5 стержней РР.

Но есть и различия. На ЧАЭС авария произошла при остановке реактора на ППР, а на ЛАЭС наоборот при выводе реактора после ППР на номинальную мощность. На ЧАЭС аварийный процесс начался на стационарном уровне мощности 200 МВт и протекал в считанные секунды, разрушив полностью весь реактор. На ЛАЭС аварийный процесс проходил в течение десятков минут (а то и часы) во время подъёма мощности с нуля до 1700 МВт, разрушил (или повредил) около 30 ТВС и всего только один канал был разрушен. В чернобыльской аварии существенную роль играли тепло-гидравлические процессы нестабильности во внешнем контуре охлаждения реактора (КМПЦ), и значительно меньшую – нейтронно-физическая нестабильность в самой активной зоне. В аварии на ЛАЭС это было наоборот.

Ещё одно отличие этих двух аварий состояло в принципиально различных обстоятельствах их расследования. Чернобыльская АЭС находилась в ведении Минэнерго, отвечавшего за его эксплуатацию, и расследование должно было носить как минимум межведомственный характер. А поскольку авария произошла на рубеже эпохи «гласности» и была слишком масштабным событием, то несмотря ни на какие секреты, почти все материалы расследования стали общедоступны. И об этой аварии практически всё известно до мельчайших подробностей.

Ленинградская АЭС находилась в ведении Минсредмаша, и авария произошла в эпоху тотальной закрытости. Расследовалась она как чисто внутриведомственное происшествие. Представители Минэнерго, которые уже готовились к началу эксплуатации таких же точно реакторов на Курской и Чернобыльской АЭС, не были допущены не то что к участию в расследовании, но даже к ознакомлению с материалами расследования. Поэтому никаких доступных объективных данных по аварии 1975 г. на ЛАЭС сейчас нет. Есть лишь то, что написал гл. конструктор РБМК в своей последней книге ([8], стр. 593) и воспоминания очевидцев (которые в основном предпочитают молчать). Тем не менее, опираясь на эти данные, характер аварии можно как-то себе представить.

Причиной и той и другой аварии являются одни и те же недостатки физики реактора и конструкции органов регулирования. Но они по-разному вели себя в обоих этих случаях. В случае Чернобыльской аварии «концевой эффект» на стержнях проявил себя непосредственно тем, что при попытке остановить реактор аварийная защита реактора ввела вместо отрицательной положительную реактивность. Это произошло за счёт синхронного движения практически всех стержней из верхнего положения. Начался неконтролируемый разгон, который пресечь невозможно, так как его вызвала сама аварийная защита. Большой положительный паровой коэффициент реактивности перевёл этот процесс в разгон на мгновенных нейтронах со всеми вытекающими отсюда последствиями.

В случае Ленинградской аварии «концевой эффект» вызывал хаос в управлении реактором при попытке вывести его на мощность. И когда, в конце концов, это удалось сделать, то из-за сильной неравномерности распределения энерговыделения по активной зоне возник кризис теплообмена в ряде каналов, и произошли соответствующие разрушения. Роль положительного парового коэффициента реактивности была в создании нейтронно-физической неустойчивости, которая при наличии «хаоса» и привела к такой большой неравномерности. Вот как описывает этот хаос посторонний свидетель, стажёр с Чернобыльской АЭС [15].

«При подъёме мощности после останова, без воздействия оператора на изменение реактивности (не извлекая стержней), вдруг реактор самопроизвольно уменьшал период разгона, т.е. самопроизвольно разгонялся, другими словами стремился взорваться. Дважды разгон реактора останавливала аварийная защита. Попытки оператора снизить скорость подъёма мощности штатными средствами, погружая одновременно группу стержней ручного регулирования + 4 стержня автоматического регулятора, эффекта не давали, разгон мощности увеличивался. И только срабатывание аварийной защиты останавливало реактор».

На 3-ем и 4-ом блоках ЧАЭС (пущенных в эксплуатацию в 1981 и 1983 г. уже после этой аварии) графитовые вытеснители стержней АР были демонтированы и размещены в нижней части каналов СУЗ за пределами активной зоны.

По результатам расследования Ленинградской аварии, был проведён ряд мероприятий. Введена локальная система автоматического регулирования мощности реактора (ЛАР), увеличено общее количество стержней со 179 до 211, повышено обогащение урана с 1,8% до 2,0% и др. Но все эти мероприятия были направлены исключительно на борьбу с внутренней неустойчивостью нейтронного поля в активной зоне. И даже введение в регламенте ограничения на величину ОЗР в 15 стержней РР преследовало именно эту цель. Ни о каком концевом эффекте на стержнях и влиянии его на эффективность аварийной защиты не было речи. Возникает вопрос. Что, гл. конструктор и научный руководитель не смогли или не захотели глубоко, до самого конца разобраться в том «хаосе» и представить себе к каким катастрофическим последствиям могут привести опасные «особенности» конструкции и физики реактора? Видимо, этот вопрос теперь навсегда останется без ответа.

А как, интересно, относился ко всей этой ситуация с регламентом и аварийной защитой надзорный орган, призванный следить за соблюдением требований ядерной безопасности? Госатомнадзор, выпустивший в 1974 г. «Правила ядерной безопасности атомных электростанций ПБЯ-04-74» [14], до 1984-го года являлся структурным подразделением Средмаша т.е. ведомства поставщика реакторов для АЭС. Таким образом, создатели и разработчики сами же и определяли требования к ядерной безопасности своих реакторов. Давайте посмотрим, что из этого получилось.

Правила ядерной безопасности

Самая страшная авария для ядерного реактора – неконтролируемый разгон на мгновенных нейтронах. В «Правилах» этого не сказано, видимо потому, что считалось: такое произойти не может, если будет выполнено всё что в «Правилах» написано. Но читая этот документ, мы не находим в нём самого главного, что делает разгон на мгновенных нейтронах невозможным, а именно требования, чтобы быстрый мощностной коэффициент реактивности был отрицателен. И с удивлением обнаруживаем, что вообще такого понятия, как быстрый мощностной коэффициент там нет. А что же есть?

Есть ничем не примечательный пункт 3.2.2 в одном из разделов «Правил» среди множества других пунктов требований к конструкции и характеристикам активной зоны. Это даже не требование, а скорее пожелание, касающееся не быстрого, а полного мощностного коэффициента.

При проектировании реактора следует стремиться к тому, чтобы полный мощностной коэффициент реактивности не был положительным при любых режимах работы АЭС.

Чтобы этот пункт 3.2.2 не выглядел уж совсем абсурдным, он заканчивается следующим текстом:

Если полный мощностной коэффициент реактивности в каких-либо эксплуатационных условиях положителен, в проекте должна быть обеспечена и особо доказана ядерная безопасность реактора при работе в стационарных, переходных и аварийных режимах.

Так как по этому наиважнейшему для ядерной безопасности вопросу ничего в ПБЯ больше не сказано, то получается, что разработчик сам должен проявлять инициативу. Мало того, что он должен выискивать режимы и ситуации, в которых мощностной коэффициент может стать положительным, и он должен обеспечить безопасность в этих случаях. Он ещё сам же должен придумать, как требуемое обеспечение безопасности обосновать и «особо доказать». Вряд ли найдётся такой разработчик, который будет искать себе на голову подобных приключений. Куда проще посчитать, что таких режимов, где коэффициент положителен, нет, и тогда ничего никому обосновывать и доказывать не нужно. Так гл. конструктор РБМК-1000 и поступил, сделав взрывоопасный реактор. Но он при этом ничего не нарушил, он ведь не знал (пока не произошла авария), что мощностной коэффициент может оказаться положительным!

Хорошо, допустим, что чего-то главный конструктор не знал, о чём-то научный руководитель не догадался, и всякое может с реактором случиться. Но именно на такой случай на всех реакторах предусмотрена аварийная защита «SCRAM», которая осуществляет «быстрое гашение цепной реакции, а также поддержание реактора в подкритическом состоянии» (п. 3.3.1. ПБЯ-04-74), причём делать это она должна «при любых нормальных и аварийных условиях» (п. 3.3.5. ПБЯ-04-74) и в том числе обеспечивать «автоматический останов реактора при возникновении аварийной ситуации» (п. 3.3.21. ПБЯ-04-74). Много ещё чего сказано про аварийную защиту, но не сказано прямым текстом главного, само собой разумеющегося. Не сказано, что достигается всё это введением большой отрицательной реактивности, и ни при каких обстоятельствах аварийная защита, срабатывая, не должна вводить положительную реактивность.

И тогда нечего удивляться, что разработчик реактора РБМК-1000, создав такую, фантастическую, противоречащую здравому смыслу защиту, сейчас делает невинные глаза и не видит ничего особенного в том, что защита вместо заглушения разгоняет реактор, называя это свойство защиты, придуманным им научным термином: положительный scram-эффект ([8], стр. 556). И он может не обращать внимания на скромное примечание к пункту 3.1.6 «Правил» о том, что в техническом проекте АЭС в его специальном разделе «указываются все имеющиеся отступления от требований «Правил». Отступления должны быть обоснованы и согласованы с Госатомнадзором СССР». Разумеется, ничего этого сделано не было, и вся эксплуатационная документации на АЭС составлялась без учёта «мягко говоря» особенностей аварийной защиты.