Hastes de controle do RBMK: por que tinham grafite?

Entenda por que as hastes do RBMK usavam deslocadores de grafite, como funcionava o efeito inicial de inserção e por que essa geometria agravou a sequência de Chernobyl.

Confira!

As hastes de controle do RBMK tinham grafite porque o projeto buscava reduzir a absorção de nêutrons pela água nos canais de controle quando a seção absorvedora estava retirada. O grafite funcionava como deslocador: ocupava parte do canal e preservava a eficiência neutrônica do núcleo durante a operação normal.

O conjunto, porém, não era uma barra de grafite usada para desligar o reator. Ele reunia uma seção absorvedora, associada ao carbeto de boro, uma região preenchida por água e um deslocador de grafite com vários metros de comprimento. Por isso, a expressão popular “ponta de grafite” ajuda na comunicação, mas simplifica excessivamente a geometria real.

Em determinadas configurações do núcleo, especialmente com muitas hastes retiradas, baixa margem operacional de reatividade e distribuição axial desfavorável, o início da inserção podia substituir água absorvedora por grafite moderador em regiões inferiores antes que a seção absorvedora produzisse o efeito dominante. Esse fenômeno ficou conhecido como efeito de extremidade positiva ou positive scram effect.

Isso não significa que toda inserção de haste aumentasse a potência. Significa que uma função de proteção possuía uma resposta inicial dependente do estado do núcleo — justamente o tipo de dependência que uma barreira de emergência deveria evitar.

Este artigo analisa a arquitetura das hastes, a função da água e do grafite, o efeito inicial de inserção, o tempo de deslocamento, a relação com o comando AZ-5 e as modificações aplicadas aos RBMK depois do acidente. Para compreender a instalação completa, consulte também o artigo sobre a arquitetura do RBMK.

Para que servem as hastes de controle em um reator nuclear?

Em um reator nuclear, a potência depende do balanço de nêutrons. Quando há nêutrons suficientes para manter a reação em cadeia, o reator permanece crítico e produz calor de forma controlada. Quando há mais nêutrons disponíveis, a potência tende a subir. Quando há menos, a potência tende a cair.

As hastes de controle existem para interferir nesse balanço. Elas contêm materiais capazes de absorver nêutrons, como carbeto de boro. Ao absorver nêutrons, reduzem a quantidade de partículas disponíveis para provocar novas fissões no urânio-235.

• Haste mais inserida: mais absorção de nêutrons e menor reatividade.
• Haste mais retirada: menos absorção de nêutrons e maior reatividade disponível.
• Inserção emergencial: tentativa de reduzir rapidamente a potência do reator.

Portanto, do ponto de vista conceitual, uma haste de controle deveria funcionar como uma barreira de segurança. Quando inserida, deve reduzir a reação nuclear. O problema do RBMK é que o desenho antigo das hastes não era puramente absorvedor.

Em sistemas críticos, a equipe precisa distinguir claramente o comando solicitado, a posição efetivamente atingida e o efeito produzido no processo. Um sinal de inserção não prova, por si só, que a função de segurança já atingiu o resultado esperado.

Como eram as hastes de controle do RBMK?

O Reator 4 de Chernobyl possuía 211 hastes móveis absorvedoras no sistema de controle e proteção, além de 24 hastes absorvedoras encurtadas, inseridas por baixo, usadas para controle da distribuição axial de potência. Essas hastes ficavam em canais próprios, separados dos canais de combustível.

A haste de controle/proteção do RBMK antigo era um conjunto composto por três elementos principais:

• uma seção absorvedora, normalmente associada ao carbeto de boro;
• uma região intermediária/telescópica, associada à presença de água no canal;
• um deslocador de grafite, com comprimento significativo.

Esse último ponto é essencial. O grafite não era uma pequena “ponta”. Era um deslocador longo. A Figura II-13 do INSAG-7 mostra o projeto antigo das hastes manuais do RBMK, comparando a haste antiga, sua posição inserida e a haste modificada posteriormente. A legenda da figura informa que as dimensões estão em centímetros.

Nas descrições técnicas do projeto, o deslocador de grafite é frequentemente associado a uma dimensão da ordem de 4,5 metros, acompanhado por uma região intermediária de aproximadamente 1,25 metro. Isso significa que o grafite não era um detalhe marginal: era parte substancial do conjunto móvel.

Por que não era apenas uma “ponta de grafite”?

Em muitas explicações sobre Chernobyl, é comum dizer que as hastes tinham “pontas de grafite”. A expressão ajuda o público leigo, mas pode minimizar o problema técnico.

O que havia no RBMK era melhor descrito como um deslocador de grafite. Ele não era uma pequena extremidade decorativa ou um detalhe secundário. Era uma peça longa, parte integrante do conjunto móvel da haste, projetada para ocupar uma região do canal que, de outra forma, poderia ser preenchida por água.

Essa diferença muda a interpretação. O problema não era apenas que “havia grafite na ponta”. O problema era que uma parte relevante do conjunto de controle não era absorvedora. Era moderadora. E, em determinadas condições, esse deslocador podia substituir água absorvedora por grafite moderador dentro de regiões sensíveis do núcleo.

O papel da água no canal da haste

Para entender por que o grafite foi usado, é preciso entender o papel da água no RBMK. A água removia calor dos canais de combustível, funcionando como refrigerante. Mas também absorvia parte dos nêutrons.

Isso significa que a presença de água em um canal podia reduzir a reatividade local. Quando um canal de controle ficava preenchido por água, essa água absorvia nêutrons que poderiam contribuir para a reação em cadeia.

Do ponto de vista da eficiência neutrônica, essa absorção era uma perda. O reator precisava produzir grande potência e operar de forma contínua. Então, os projetistas buscaram reduzir a absorção parasita de nêutrons em certos canais quando a seção absorvedora da haste estava retirada.

Por que colocar grafite em uma haste de controle?

O deslocador de grafite existia por uma razão de performance: conservação de nêutrons.

Quando a seção absorvedora da haste estava retirada, o deslocador de grafite ocupava parte do canal. Com isso, reduzia a presença de água absorvedora naquela região. Como o grafite é um moderador e não um absorvedor forte de nêutrons, essa substituição favorecia a eficiência neutrônica do núcleo.

1. Água no canal absorvia nêutrons.
2. Absorção de nêutrons reduzia a eficiência do núcleo.
3. O grafite absorvia muito menos e ajudava a moderar nêutrons.
4. O deslocador substituía água em parte do canal.
5. O reator preservava mais nêutrons úteis para a fissão.

Portanto, o grafite nas hastes não foi colocado para desligar o reator. Ele foi colocado para melhorar o comportamento neutrônico em operação normal, reduzindo perdas causadas pela água nos canais de controle.

Por que não fazer a haste toda de boro?

Uma pergunta natural é: se o objetivo da haste era reduzir a reatividade, por que não fazer toda a haste de material absorvedor, como boro?

Do ponto de vista intuitivo de segurança, essa solução parece mais lógica. Uma haste totalmente absorvedora substituiria água por um absorvedor ainda mais eficiente, reduzindo a reatividade de forma mais direta.

Mas o RBMK foi projetado dentro de uma lógica de grande potência, alta disponibilidade e eficiência neutrônica. Uma haste totalmente absorvedora, mesmo quando retirada parcialmente ou posicionada em certas regiões, imporia outro balanço de reatividade ao núcleo e exigiria uma arquitetura diferente de operação, combustível, margens e controle.

A escolha do deslocador de grafite refletia um compromisso: reduzir perdas de nêutrons em operação normal. O problema é que esse compromisso foi incorporado a um sistema que precisava também funcionar de forma segura em emergência.

Esse é um conflito clássico entre otimização de desempenho e independência da função de proteção. Quando a mesma geometria que melhora o rendimento altera a resposta inicial do desligamento, a decisão precisa ser analisada por cenários, estados degradados e combinações de variáveis — não apenas pelo ponto nominal.

O que acontecia quando a haste era inserida?

Quando a haste era inserida, a seção absorvedora começava a entrar no núcleo e absorver nêutrons. Em condições normais, esse efeito deveria reduzir a reatividade. Mas o conjunto se movia como um sistema. O deslocador de grafite também se deslocava. Em certas posições, ele substituía colunas de água em regiões inferiores do núcleo.

O INSAG-7 registra que, para certas distribuições axiais do fluxo de nêutrons, a inserção das hastes a partir da posição superior podia induzir inicialmente uma inserção negativa de reatividade durante o primeiro segundo, mas depois uma elevação de reatividade conforme os deslocadores de grafite deslocavam colunas de água na parte inferior do reator.

• A água absorvia nêutrons.
• O grafite moderava nêutrons.
• Ao deslocar água por grafite, a absorção diminuía.
• Mais nêutrons ficavam disponíveis.
• A reatividade local podia aumentar.

Esse efeito não significa que a haste “sempre aumentava a potência”. Significa que, em uma configuração específica e perigosa, o início da inserção podia produzir um efeito contrário ao esperado em parte do núcleo.

Como o RBMK possuía um núcleo grande e uma distribuição de potência espacialmente variável, o comportamento podia diferir entre regiões superiores e inferiores. Uma indicação global de potência ou uma lista de posições mecânicas não mostrava, sozinha, onde o efeito inicial seria mais intenso nem como ele se combinaria com xenônio, vapor e baixa ORM.

O problema do tempo: 18 segundos era lento demais

Além da geometria da haste, havia outro problema: o tempo de inserção.

O INSAG-7 informa que, antes das modificações pós-acidente, o sistema levava cerca de 18 segundos para inserir completamente as hastes no núcleo. A velocidade de inserção era da ordem de 0,4 m/s, valor coerente com uma zona ativa de aproximadamente 7 metros de altura.

Em uma operação normal, esse tempo podia parecer aceitável. Mas no acidente do Reator 4, a dinâmica final se desenvolveu em poucos segundos. A potência aumentou rapidamente, os canais começaram a se romper e as hastes não conseguiram completar o curso até os interruptores de limite inferior.

1. Nos primeiros instantes, a haste podia gerar aumento local de reatividade.
2. A inserção completa era lenta demais para um transiente extremamente rápido.

Esse ponto reforça a crítica de projeto: uma barreira de emergência precisa atuar mais rápido do que a falha que pretende conter. No Reator 4, a proteção não tinha margem temporal suficiente para recuperar um sistema que já havia perdido estabilidade.

O critério relevante não era apenas confirmar que a haste completava o curso em uma condição estática. Era demonstrar que todo o caminho entre detecção, comando, início do movimento, resposta inicial e inserção efetiva permanecia adequado diante dos transientes mais rápidos previstos e dos estados degradados plausíveis.

Por que isso foi crítico no Reator 4?

O deslocador de grafite não explica sozinho o acidente. Ele foi um elo da corrente.

Na noite de 25 para 26 de abril de 1986, o Reator 4 já estava em uma condição altamente vulnerável. A potência havia caído para cerca de 30 MWt durante uma transferência de controle, a recuperação foi dificultada pelo xenônio, muitas hastes foram retiradas, a margem operacional de reatividade ficou abaixo do limite seguro e o teste da turbina começou em uma condição instável.

Essa sequência foi detalhada em Chernobyl: por que a potência do Reator 4 caiu de 500 MWt para 30 MWt? e em Chernobyl: do início do teste no Reator 4 ao momento da explosão.

• Baixa potência.
• Núcleo envenenado por xenônio.
• Muitas hastes retiradas.
• ORM muito baixa.
• Coeficiente de vazio positivo.
• Aumento de vapor durante o teste.
• Distribuição de potência anormal.
• Resposta lenta do sistema de proteção.

Nessa condição, o sistema não precisava apenas “começar a reduzir” a reatividade. Ele precisava reduzi-la de forma rápida, inequívoca e dominante. O projeto das hastes não entregava essa resposta nos primeiros instantes críticos.

O AZ-5 não é o foco deste artigo, mas não pode ser ignorado

O acionamento do AZ-5 foi o momento em que o desenho das hastes se tornou decisivo na sequência final. Mas este artigo não é sobre o botão em si. Já tratamos esse tema em Chernobyl: por que o botão de emergência AZ-5 não impediu a explosão do Reator 4?.

A distinção é importante. O AZ-5 era o comando de desligamento emergencial. As hastes eram o mecanismo físico que deveria executar esse desligamento. O problema analisado aqui está no mecanismo físico: a proteção dependia de um conjunto móvel que combinava absorção, água e grafite, e cujo efeito inicial podia ser incompatível com a segurança em certas condições.

A questão de engenharia não é apenas por que o efeito ocorreu, mas por que a especificação da função de desligamento admitia uma resposta inicial que podia variar com a configuração do núcleo. Requisitos de segurança precisam declarar o resultado esperado, os estados cobertos, o tempo máximo de resposta e as condições em que a função deve permanecer dominante.

O que o relatório com depoimentos acrescenta?

O Relatório com Depoimentos reforça um ponto essencial: as extremidades de grafite das barras de controle existiam por razões de conservação de nêutrons. O documento também registra que, no momento inicial do movimento, essas extremidades deslocavam água, que absorvia nêutrons, contribuindo para aceleração da reação em parte da zona ativa.

O relatório também é útil porque mostra a existência de controvérsia técnica. Algumas interpretações tratam o efeito dos deslocadores como evento inicial decisivo; outras argumentam que o processo de descontrole já poderia estar em andamento antes do acionamento do AZ-5, por efeitos ligados à formação de vapor, baixa margem de controle e instabilidade hidráulica.

Essa nuance deve ser preservada. O mais rigoroso é afirmar que o projeto das hastes foi uma falha grave e reconhecida, decisiva para a sequência final segundo a interpretação técnica posterior, mas integrada a outros fatores: ORM baixa, coeficiente de vazio positivo, xenônio, operação em baixa potência e teste conduzido em condição degradada.

O efeito era conhecido antes de 1986?

O INSAG-7 registra que ensaios físicos realizados em 1983, durante a entrada em serviço de unidades RBMK, evidenciaram que a inserção de hastes a partir de determinadas posições podia produzir aumento localizado de reatividade. O fenômeno não surgiu como uma hipótese criada depois do acidente: havia sinais técnicos anteriores de que a geometria do conjunto apresentava uma resposta indesejada.

O problema institucional foi a transformação incompleta desse conhecimento em ação. A informação circulou entre organizações de projeto e pesquisa, mas não resultou, antes de 1986, em modificação ampla das hastes, revisão suficientemente clara dos procedimentos, indicação adequada aos operadores ou restrição automática que impedisse configurações vulneráveis.

Esse antecedente desloca a análise de uma falha exclusivamente operacional para um problema de ciclo de vida: identificar uma anomalia não é suficiente. É necessário classificá-la, avaliar sua criticidade, comunicar os usuários afetados, atualizar documentos, implementar a correção e verificar sua eficácia.

O que mudou nas hastes depois do acidente?

As mudanças feitas nos RBMK depois de Chernobyl confirmam a gravidade do problema. O INSAG-7 registra que as hastes manuais foram substituídas por hastes de projeto melhorado, que não produziam colunas de água na parte inferior dos canais do sistema de controle e proteção e possuíam seção absorvedora maior.

Além disso, os acionamentos foram modificados para reduzir o tempo de inserção completa das hastes de cerca de 18 segundos para cerca de 12 segundos. Também foi desenvolvido e instalado um sistema de proteção emergencial de ação rápida, com 24 hastes capazes de inserir reatividade negativa significativa em menos de 2,5 segundos.

Essas alterações mostram que o problema não era apenas narrativo ou interpretativo. Ele exigiu correções concretas de engenharia.

A lição de engenharia: eficiência não pode comprometer a barreira de segurança

O caso das hastes de controle do RBMK ensina uma lição central para qualquer sistema crítico: uma solução de performance não pode degradar uma função de segurança em condição-limite.

O deslocador de grafite fazia sentido para reduzir perdas neutrônicas em operação normal. Mas uma barreira de emergência precisa ser segura justamente quando o sistema está fora da condição ideal. Se o mecanismo de proteção depende de o reator ainda estar em uma configuração favorável, então a proteção não é robusta o bastante.

Essa lição vale para reatores nucleares, subestações, data centers, sistemas SCADA, telecomunicações críticas, automação industrial e qualquer infraestrutura em que controle, proteção e operação estejam integrados.

Na engenharia consultiva, esse tipo de risco é tratado por práticas como Owner’s Engineering, comissionamento, auditoria técnica, FEL e due diligence técnica. O objetivo é revisar decisões de projeto, validar requisitos, testar interfaces, identificar vulnerabilidades e impedir que eficiência operacional comprometa segurança.

Conclusão: o grafite nas hastes era uma solução eficiente, mas perigosa

As hastes de controle do RBMK tinham grafite porque o projeto buscava conservar nêutrons e melhorar a eficiência do núcleo. O deslocador de grafite reduzia a presença de água absorvedora em certas regiões dos canais quando a seção absorvedora estava retirada.

Em operação normal, essa lógica podia fazer sentido. Mas em Chernobyl, o Reator 4 não estava em condição normal. Estava com baixa potência, xenônio, muitas hastes retiradas, ORM muito baixa, coeficiente de vazio positivo e instabilidade crescente durante o teste.

Nesse cenário, o deslocador de grafite transformou uma decisão de eficiência em vulnerabilidade crítica. O sistema que deveria inserir reatividade negativa de forma rápida podia, nos primeiros instantes, aumentar a reatividade local. E a inserção completa era lenta demais para a velocidade do transiente.

Esse foi um dos elos mais importantes da corrente causal de Chernobyl: uma barreira de segurança que, em condição extrema, carregava dentro de si uma falha de projeto.

Para continuar a jornada, o leitor pode aprofundar a ORM e a margem de reatividade, o coeficiente de vazio positivo e, em seguida, o artigo sobre o acionamento do AZ-5, no qual a geometria das hastes se torna decisiva para a sequência final.

Referências técnicas

[1] INTERNATIONAL ATOMIC ENERGY AGENCY. The Chernobyl Accident: Updating of INSAG-1. Safety Series No. 75-INSAG-7. Vienna: IAEA, 1992.

[2] SHTEYNBERG, N. A. et al. Causes and circumstances of the accident at Unit 4 of the Chernobyl Nuclear Power Plant. In: INTERNATIONAL ATOMIC ENERGY AGENCY. INSAG-7, Annex I. Vienna: IAEA, 1992.

[3] ABAGYAN, A. A. et al. Causes and circumstances of the accident and measures to improve the safety of plants with RBMK reactors. In: INTERNATIONAL ATOMIC ENERGY AGENCY. INSAG-7, Annex II. Vienna: IAEA, 1992.

[4] UNITED STATES NUCLEAR REGULATORY COMMISSION. Report on the Accident at the Chernobyl Nuclear Power Station. NUREG-1250. Washington, DC: NRC, 1987.

[5] UNITED STATES NUCLEAR REGULATORY COMMISSION. Implications of the Accident at Chernobyl for Safety Regulation. NUREG-1251. Washington, DC: NRC, 1987.

[6] INTERNATIONAL NUCLEAR SAFETY ADVISORY GROUP. Safety Culture. INSAG-4. Vienna: IAEA, 1991.

[7] INTERNATIONAL ATOMIC ENERGY AGENCY. RBMK Reactors. Technical description and safety characteristics of pressure-tube graphite-moderated reactors.

[8] CHERNOBYL NUCLEAR POWER PLANT. Sequence of events at Unit 4 on 25–26 April 1986. Technical chronology compiled from operating records.

[9] MUELLNER, Nikolaus. Three Decades after Chernobyl: Technical and Institutional Lessons. Vienna: University of Natural Resources and Life Sciences.

[10] WORLD NUCLEAR ASSOCIATION. RBMK Reactors and Chernobyl. Technical overview and subsequent safety modifications.

Perguntas frequentes

Por que as hastes de controle do RBMK tinham grafite?

Porque o deslocador de grafite reduzia a presença de água absorvedora no canal quando a seção absorvedora estava retirada, melhorando a eficiência neutrônica em operação normal.

Era apenas uma ponta de grafite?

Não. A expressão é didática, mas o projeto utilizava um deslocador de grafite longo como parte estrutural do conjunto móvel.

Qual era a função da seção absorvedora?

A seção absorvedora, associada ao carbeto de boro, capturava nêutrons e reduzia a reatividade do núcleo.

Por que a inserção podia aumentar inicialmente a reatividade?

Em determinadas configurações, o deslocador substituía água absorvedora por grafite moderador em regiões do núcleo antes que a seção absorvedora produzisse o efeito dominante.

Esse efeito ocorria em qualquer condição?

Não. Ele dependia da posição inicial das hastes, da distribuição espacial de potência, da ORM e do estado físico do núcleo.

Quanto tempo levava a inserção completa?

Antes das modificações posteriores ao acidente, a inserção completa levava aproximadamente 18 segundos.

Qual era a relação entre as hastes e o AZ-5?

O AZ-5 era o comando de desligamento; as hastes eram o mecanismo físico que deveria executar a redução de reatividade.

O que mudou depois do acidente?

Foram modificados o desenho das hastes, o comprimento absorvedor, os acionamentos, o tempo de inserção e os sistemas de proteção rápida.

Materiais técnicos complementares

Soluções

• Sistemas SCADA
• Sistemas Digitais de Supervisão e Controle
• Gestão de Requisitos, Evidências e Critérios de Aceite

Serviços de engenharia

• Owner’s Engineering
• Auditoria Técnica
• Comissionamento e Aceite Técnico

Jornada sobre Chernobyl

• Chernobyl: o que aconteceu e por que o Reator 4 explodiu
• Arquitetura do RBMK
• ORM e margem de reatividade
• Coeficiente de vazio positivo
• AZ-5 e desligamento emergencial
• Do início do teste à explosão