восполнить нехватку быстро вытекающего теплоносителя, управляющий компьютер включил подачу из резервных емкостей. Эта вода точно так же вытекала через ИПУ, но датчики показывали, что жидкости в компенсаторе давления уже должно быть больше чем достаточно, и не подозревающие о протечке операторы решили, будто в системе охлаждения избыток воды. Поэтому они снизили резервную подачу, непреднамеренно создав дефицит жидкости в реакторе, и образовавшийся пар стал наращивать давление в системе охлаждения первого контура. Когда в жидкости образуются пузырьки, их схлопывание вызывает гидравлические удары, способные разрушать стенки труб. Это явление называется кавитацией. Для ее предотвращения операторы, все еще пребывая в уверенности, что воды в системе охлаждения вполне достаточно, отключили насосы. Уровень воды стал падать, постепенно обнажив верхнюю часть топливных элементов, которые вскоре достигли критической температуры и стали плавиться, выделяя радиоактивные частицы в оставшуюся воду. В течение всего этого процесса операторы пытались понять, что происходит, – но без толку.
Пришедшая в шесть утра новая смена взглянула на ситуацию свежим взглядом. И заметив, что температура в ИПУ выше положенного уровня, в 6:22 они закрыли отсечной клапан между впускным клапаном и компенсатором давления. Утечка теплоносителя прекратилась, но из-за перегретого пара вода не могла циркулировать нормально, поэтому операторы постепенно стали повышать давление, нагнетая воду в систему охлаждения. Через шестнадцать с лишним часов после начала инцидента давление поднялось до уровня, достаточного для запуска главных циркуляционных насосов без риска кавитации. Это сработало: температура в реакторе упала, но к тому времени половина активной зоны и 90 % оболочек тепловыделяющих элементов успели расплавиться. Инцидент не перерос в масштабную катастрофу благодаря тому, что вокруг активной зоны на корпусе высокого давления реактора был массивнейший металлический щит, который выдержал температуру расплавленного радиоактивного вещества. Такая жизненно необходимая конструкция на чернобыльском РБМК отсутствовала[70].
Как и после Чернобыля, основной причиной аварии поначалу провозгласили ошибки операторов, но созданная Джимми Картером президентская комиссия после семимесячного расследования пришла к более прагматичным выводам[71]. В ее докладе было выделено множество слабых мест, нуждающихся в совершенствовании. «Даже если эксплуатацию установки в нормальных условиях преподавали персоналу на должном уровне, действиям в случае серьезных инцидентов уделялось недостаточно внимания». В докладе отмечалось, что «инструкции, применимые в случае данного инцидента, сформулированы по меньшей мере нечетко, и одно из их возможных прочтений предписывает именно те действия, которые операторы и выполнили». Авторы доклада также указали на проблемы с интерфейсом «человек—машина» системы