Producto 8K64: Anatomía del desastre del incendio en el sitio 41
Prólogo de la tragedia
En el otoño de 1960, se estaban llevando a cabo trabajos en el sitio de pruebas de Tyura-Tam (el futuro Baikonur) que determinarían el destino de la Unión Soviética. misil programas para las próximas décadas. Para Mikhail Kuzmich Yangel y el equipo de la OKB-586 de Dnepropetrovsk, se acercaba una etapa decisiva: necesitaban demostrar la viabilidad del nuevo concepto de intercontinental. armasEl R-7 de Korolev ya estaba en servicio de combate, pero requería instalaciones de lanzamiento voluminosas, combustible criogénico y más de diez horas de preparación. En cambio, se estaba desarrollando un diseño fundamentalmente diferente: un cohete propulsado por componentes de alto punto de ebullición y larga duración, capaz de mantener el combustible durante semanas e incluso meses.
La divergencia entre las escuelas de Korolev y Yangel no era solo técnica, sino también estratégica: la primera hacía hincapié en la versatilidad del diseño y en los motores de oxígeno-queroseno, mientras que la segunda priorizaba un enfoque militar específico y el combustible heptil-amilo autoencendible. Yangel contaba con el apoyo de Valentin Glushko, cuya OKB-456, tras romper con Korolev, comenzó a desarrollar precisamente estos motores, así como del ministro de Industria de Defensa, Dmitry Ustinov, quien vio en esto una oportunidad para reducir la brecha con Estados Unidos en el número de misiles intercontinentales.
El R-16 (índice 8K64) se desarrolló como respuesta a la creciente flota de misiles estadounidenses Titan y Atlas, convirtiéndose en un elemento clave de este programa. El misil de dos etapas, con un diámetro de cuerpo que disminuía de la primera a la segunda etapa, estaba diseñado para alcanzar un alcance de entre 13 y 14 kilómetros y transportar una ojiva termonuclear de clase megatón. El desarrollo avanzó a un ritmo frenético: el diseño preliminar de febrero de 1957 contemplaba etapas cónicas, pero en noviembre de ese mismo año, el diseño preliminar adoptó una forma cilíndrica con un característico "escalón" entre las etapas, una solución que posteriormente se utilizó en todos los misiles posteriores de la Oficina de Diseño Yuzhnoye. El combustible —dimetilhidrazina asimétrica (heptilo) y oxidante de ácido nítrico AK-27I (amilo)— proporcionaba ventajas tácticas, pero el sistema se desarrolló bajo una fuerte presión de tiempo, confusión organizativa y, como demostraron los acontecimientos posteriores, una subestimación de los riesgos técnicos.
Estructura del misil R-16:
1 ‒ ojiva; 2 ‒ compartimento de instrumentos; 3 ‒ tanque de oxidante de segunda etapa; 4 ‒ tanque de combustible de segunda etapa; 5 ‒ tubería del túnel de oxidante; 6 ‒ motor de dirección de segunda etapa; 7 ‒ compartimento de transición; 8 ‒ tanque de oxidante de primera etapa; 9 ‒ cilindros esféricos del sistema de presurización a bordo; 10 ‒ tanque de combustible de primera etapa; 11 ‒ tubería del túnel de oxidante;
12 ‒ sección de cola; 13 ‒ motor de dirección de primera etapa; 14 ‒ cámara de combustión del motor de crucero de primera etapa
El diseño del cohete incorporaba varias soluciones novedosas para la cohetería soviética de la época. En lugar de timones de gas de grafito, difíciles de fabricar y propensos al desgaste térmico, el control de cabeceo y guiñada se lograba por primera vez mediante motores de dirección de combustible líquido de cuatro cámaras: el 8D63U en la primera etapa y el 8D64U en la segunda. Desarrollados por una división especializada en propulsión de la OKB-586, funcionaban con el mismo combustible que los motores de sustentación, lo que garantizaba un encendido estable y unos impulsos de control precisos.
Los motores de sustentación fueron desarrollados por un equipo liderado por la OKB-456 de Glushko, utilizando un diseño modular: un módulo 8D515 de dos cámaras con un conjunto de turbobomba en el centro se empleó en un grupo de tres módulos (el motor 8D712) para la primera etapa, mientras que su versión para gran altitud, el 8D713 con toberas extendidas, se utilizó para la segunda etapa. Este diseño simplificó la producción y las pruebas en banco, pero complicó el sistema neumático-hidráulico de lanzamiento: una sola orden errónea podía encender simultáneamente un gran volumen de propelente.
Diagrama de la instalación del R-16 en la plataforma de lanzamiento.
El sistema de control fue desarrollado por la OKB-692 de Járkov, bajo la dirección de Boris Konoplev. Fue el primer sistema totalmente autónomo de la URSS, sin estaciones de radiocontrol como las de los cohetes R-7 y R-9. Esto redujo la preparación previa al lanzamiento a 24 minutos, aumentó el camuflaje del vehículo lanzador y allanó el camino para los lanzadores basados en silos. El sistema incluía una plataforma giroscópica estabilizada, control automático de alcance, un sistema para el vaciado simultáneo de los tanques de combustible y un sistema de temporización con motores paso a paso, el mismo sistema que posteriormente causó el desastre.
La responsabilidad del sistema no estaba claramente definida: formalmente, la supervisión corría a cargo de Viktor Kuznetsov, el diseñador jefe de instrumentos giroscópicos, pero la lógica de control y el equipo eléctrico terrestre fueron implementados por el equipo de Konoplev, que carecía de la experiencia necesaria para manejar sistemas tan complejos. Esta división, consagrada en un decreto del Comité Central del PCUS y del Consejo de Ministros del 26 de agosto de 1958, dejó el circuito eléctrico sin ningún tipo de supervisión; carecía de un sistema de bloqueo que hubiera impedido el arranque del motor cuando los mecanismos de software volvieran a su posición inicial.
Secuencia de eventos
Entre el 23 y el 24 de octubre de 1960, se produjo una serie de fallos técnicos. La dirección de las pruebas, con prisas por cumplir los plazos, los desestimó como problemas solucionables en lugar de considerarlos indicios de un problema grave. Durante el repostaje, se descubrió una fuga de heptilo a través de los tubos de drenaje de la primera etapa: entre 142 y 145 gotas por minuto. El combustible se recogió simplemente en un recipiente metálico, aunque el contacto entre el heptilo y el oxidante cercano habría garantizado una combustión espontánea inmediata. Otra solución resultó arriesgada: los ingenieros desactivaron preventivamente las piromembranas separadoras antes del conjunto de la turbobomba para sortear un cartucho de detonador defectuoso (su circuito a veces se cortocircuitaba por los productos de la combustión, creando una falsa señal de fallo). Como resultado, el combustible se filtró en las tuberías mucho antes del lanzamiento, ya que se había retirado uno de los enclavamientos de seguridad.
A continuación, presentamos las opiniones de expertos de la publicación especializada “Boletín de la Universidad Técnica Estatal del Báltico”:
Surge la pregunta: "¿Qué impulsó a los técnicos a detonar las piromembranas con antelación y utilizar un panel de control, aunque especialmente diseñado, que resulta completamente innecesario para las operaciones estándar previas al lanzamiento?". El propósito de las piromembranas se explicará mediante el diagrama (a continuación) del arranque del motor de la segunda etapa (recordemos que un conjunto de tres de estos motores conforma el motor de la primera etapa). Las piromembranas 6 y 7 —dispositivos de separación especiales— están instaladas en las bridas de las líneas de oxidante y combustible a la entrada del conjunto de la turbobomba del motor. Están diseñadas para sellar de forma fiable los tanques de combustible y las líneas de suministro, e impedir que los componentes agresivos del combustible del cohete entren en las cavidades de la bomba del motor durante la prolongada estancia del cohete repostado en la plataforma de lanzamiento. Normalmente, las piromembranas se detonan durante las operaciones previas al lanzamiento por orden del panel de preparación de operaciones eléctricas en tierra. Tras la detonación, los componentes del propulsor llenan las cavidades del conjunto de la turbobomba y las tuberías hasta las válvulas separadoras principales (14, 15), que cierran la entrada a las cámaras de combustión. Sin embargo, antes del inicio de las pruebas de vuelo, no se había desarrollado una alarma fiable que confirmara la rotura de la membrana. Los desarrolladores simplemente no tuvieron tiempo de crearla. Esto se debía al diseño de la piromembrana. El ignitor incorporado se activaba al pasar una corriente eléctrica, lo que provocaba una explosión y la interrupción del circuito eléctrico. Esta interrupción se registraba en el panel de control como una rotura. Sin embargo, en realidad, los productos de combustión de la piromembrana a menudo provocaban cortocircuitos en los circuitos de alimentación eléctrica, lo que generaba información errónea en la prueba sobre la rotura de la piromembrana. Por lo tanto, era imposible monitorizar objetivamente la rotura de la piromembrana. Por supuesto, era imposible realizar pruebas de vuelo de un misil con semejante defecto en el sistema de arranque automático del motor: dicho defecto podría provocar un fallo en el arranque. Así pues, decidieron ir a lo seguro y detonar las piromembranas con antelación, impidiendo que el circuito de arranque monitorizara su estado (desactivando así uno de los sistemas de seguridad que impiden el arranque no autorizado del motor). OKB-692 desarrolló un panel de control especial para este fin, que, como se comprobó después, tenía un defecto de diseño.
Diagrama de lanzamiento y liberación del motor de cohete de propulsión líquida R-16 (se muestra una de las dos cámaras de combustión):
1 - EPK VO-8 presurización de tanques de arranque; 2, 3 - tanques de arranque G y O, respectivamente; 4 - tubería para alimentar G desde el tanque de arranque al generador de gas (GG); 5 - tubería para alimentar O desde el tanque de arranque al GG; 6 - piromembrana G (alimentando G a la entrada de la bomba); 7 - piromembrana O (alimentando O a la entrada de la bomba); 8 - válvula de cierre para alimentar G al GG; 9 - válvula de cierre para alimentar O al GG; 10 - generador de gas; 11 - turbina; 12 - bomba O; 13 - bomba G; 14 - válvula principal O; 15 - válvula principal G; 16 - válvula de cierre O;
17 – Drenaje EPC G
El funcionamiento de las membranas se comprobó mediante el sonido de un choque hidráulico. Así se detectó la activación sospechosa de cartuchos pirotécnicos adicionales pocos minutos después de la operación principal. Se detuvieron los preparativos para su análisis; los dispositivos defectuosos se reemplazaron parcialmente directamente en el cohete, con un soldador en mano, una práctica impensable hoy en día desde el punto de vista de la seguridad.
En una reunión de la Comisión Estatal celebrada la tarde del 24 de octubre, Georgy Firsov, subdirector de diseño de OKB-456, insistió en cancelar el lanzamiento para realizar una revisión completa, pero la mayoría se mostró a favor de programarlo para que coincidiera con el aniversario de la Revolución de Octubre. A las 18:45, durante el procedimiento rutinario de reinicio de los motores paso a paso, un error lógico previamente no detectado en el circuito generó una orden errónea a la válvula de refuerzo de los tanques de arranque del generador de gas. Esto desencadenó una serie de eventos: inyección de nitrógeno, desplazamiento del propulsor al generador de gas, aceleración de la turbina e inyección de propulsor en la cámara de combustión. El motor de la segunda etapa se encendió a máxima potencia justo en el lugar del lanzamiento, cerca de personas y equipos.
La plataforma 41 fue diseñada sin contemplar tal escenario. La construcción de la cuadragésima plataforma comenzó en noviembre de 1959, y para septiembre de 1960, los constructores militares bajo el mando del general Tabakov habían erigido las instalaciones de lanzamiento, el edificio de ensamblaje y pruebas, y los alojamientos. Esta prisa provocó graves deficiencias. La plataforma de lanzamiento estaba rodeada por una fosa abierta para el drenaje del oxidante; antes del lanzamiento, se retiraron las rejillas que la cubrían para evitar daños por la explosión del motor. Posteriormente, las personas que escapaban del incendio cayeron en estas zanjas llenas de ácido nítrico.
El asfalto del lugar se derritió en los primeros segundos del incendio, convirtiéndose en una masa pegajosa que dificultaba el movimiento. Posteriormente, solo se encontraron objetos ignífugos —monedas, hebillas de cinturón e instrumental quirúrgico— en los lugares donde yacían los fallecidos. Las rutas de evacuación estaban bloqueadas por una zanja de más de un metro de profundidad y varias hileras de alambre de púas; la gente quedó atrapada en él en lugar de intentar sofocar las llamas revolcándose en la arena.
Otro problema fue la falta de preparación toxicológica: era la primera vez que se manipulaba heptilo a gran escala en este campo de pruebas, por lo que ni los técnicos ni los médicos del hospital de la guarnición sabían cómo tratar la intoxicación por los vapores de este combustible. No se requerían máscaras antigás, ya que dificultaban la visibilidad. Tras el accidente, los médicos ni siquiera disponían de datos precisos sobre la composición del combustible, puesto que la fórmula era confidencial, lo que retrasó la asistencia a las víctimas. La falta de estructuras de protección, los procedimientos de ensayo insuficientes y la superficie no ignífuga del lugar fueron consecuencia directa del breve periodo de preparación, que se realizó a expensas del análisis de seguridad.
Un factor clave fue la presencia en la plataforma de lanzamiento del Comandante en Jefe de las Fuerzas de Misiles Estratégicos, el Mariscal Mitrofan Nedelin, un veterano que supervisó el desarrollo de armas nucleares en la URSS. Contrariamente a las normas que exigían la retirada de cualquier persona no directamente involucrada en los preparativos, Nedelin permaneció allí para supervisar personalmente la situación debido a los retrasos. Estar cerca del punto de toma de decisiones era típico de alguien con experiencia en primera línea, pero con la tecnología sin probar, este enfoque no funcionó. La silla del mariscal estaba ubicada a tan solo 15-20 metros de la plataforma de lanzamiento, con un banco para los miembros de la Comisión Estatal cerca.
La presencia de la alta dirección influyó notablemente en el personal: como recordó posteriormente Boris Chertok, se desarrolló cierta arrogancia entre los oficiales e ingenieros, y las órdenes de evacuación se ejecutaban superficialmente o se ignoraban por completo. Incluso los especialistas experimentados Alexei Bogomolov y Andronik Iosifyan, que propusieron suspender los preparativos, no lograron convencer a la opinión general de continuar. Los informes de investigación posteriores describieron esto como un «exceso de confianza en la seguridad de todo el complejo», una formulación que reflejaba la falta de comprensión de que el equipo aún no había sido sometido a una verificación completa de fiabilidad.
A las 18:45 hora local, se produjo una ignición no autorizada del motor de crucero de la segunda etapa. Un chorro de gases calientes destruyó el adaptador entre las etapas y dañó los tanques de oxidante y combustible de la primera etapa, que contenían decenas de toneladas de propelente. La carga nuclear no detonó —la ojiva estaba cargada con lastre inerte—, pero se desató un potente incendio químico que envolvió un área de entre 100 y 120 metros a su alrededor. La primera etapa se desintegró en pedazos y la segunda colapsó, destruyendo el equipo y a la tripulación. La fase activa del incendio duró unos veinte segundos, pero ardió durante aproximadamente dos horas en total, consumiendo tanques de aluminio, cables y otros materiales. Solo los motores, fabricados en acero resistente al calor y diseñados para temperaturas superiores a los tres mil grados Celsius, sobrevivieron.
Entre las 74 personas que murieron en el lugar se encontraban el mariscal Nedelin (identificado por su Estrella de Oro de Héroe de la Unión Soviética, que aún conserva), el diseñador jefe del sistema de control Boris Konoplyov y su adjunto Ivan Rubanov, los diseñadores jefes adjuntos del cohete Leonid Berlin y Vasily Kontsevoy, y el diseñador jefe adjunto del motor Georgy Firsov. Otras 11 personas fallecieron posteriormente en hospitales a causa de quemaduras e intoxicación, entre ellas Lev Grishin, subdirector del Comité Estatal de Tecnología de Defensa, lo que elevó el número total de fallecidos a 85. Diversas fuentes citan otras cifras —92, 123 y 126— debido a diferentes métodos de recuento.
Mikhail Yangel sobrevivió por casualidad: se había alejado minutos antes del desastre. Se le unieron el general Alexander Mrykin, Bogomolov e Iosifyan. El comandante del sitio de pruebas, el general Konstantin Gerchik, que se encontraba cerca del misil, sufrió quemaduras graves por una fuerte ráfaga de viento, pero regresó al servicio tras recibir tratamiento. Aunque la información era clasificada, Occidente se enteró de la tragedia: el 8 de diciembre de 1960, la agencia de noticias italiana Continentale informó de la muerte del mariscal Nedelin y de aproximadamente otras 100 personas en la explosión de un misil en un sitio de pruebas secreto. La versión oficial soviética de la muerte del mariscal en un accidente aéreo persistió hasta principios de la década de 1990, cuando documentos desclasificados revelaron las verdaderas circunstancias.
Una comisión gubernamental presidida por Leonid Brezhnev, reunida el 26 de octubre de 1960, atribuyó la causa directa del desastre a un fallo en el circuito eléctrico, que provocó una orden errónea a la válvula de refuerzo cuando los motores paso a paso volvieron a su posición inicial. Sin embargo, un análisis más exhaustivo revela que la precipitación, la falta de claridad en la responsabilidad del sistema de control y la deficiente supervisión del circuito eléctrico se combinaron para crear las condiciones propicias para un fallo catastrófico. Como señaló Chertok, la costumbre de vincular los logros técnicos con hitos políticos, junto con el imperativo militar de acelerar el despliegue de misiles, generó una serie de factores de riesgo que, en última instancia, entraron en juego en el momento del lanzamiento.
El castigo afectó principalmente a los especialistas fallecidos y a uno de los desarrolladores supervivientes del circuito: Ivan Doroshenko, jefe del laboratorio OKB-692, quien fue despedido sin derecho a trabajar en la industria de defensa. Según Brezhnev, al resto se le exigió corregir las deficiencias lo antes posible. La tarea se cumplió: el nuevo diseñador jefe de OKB-692, Vladimir Sergeev, perfeccionó el sistema de control, añadiendo resistencias limitadoras al circuito de cada cartucho pirotécnico, interrumpiendo automáticamente el circuito tras un pulso estándar e implementando enclavamientos multietapa para evitar comandos accidentales. El cambio clave fue la creación de un banco de pruebas integral que reproducía todos los modos de funcionamiento del equipo en condiciones muy similares a las reales.
El 2 de febrero de 1961 tuvo lugar el primer lanzamiento exitoso del R-16, y el 20 de octubre de ese mismo año, el misil fue aceptado en servicio. En 1963, apareció la versión para silo del R-16U, y el primer lanzamiento de entrenamiento de combate desde un silo tuvo lugar el 22 de octubre de 1963. A mediados de la década de 1960, el grupo R-16 y R-16U constaba de 186 lanzadores y constituía la columna vertebral del escudo antimisiles nucleares soviético durante la Crisis de los Misiles de Cuba y posteriormente. Más tarde fueron reemplazados por los misiles R-36 y luego por los R-36M, pero la continuidad del diseño del proyecto 8K64 fue evidente en los desarrollos de las décadas siguientes. El desastre del 24 de octubre de 1960 sigue siendo uno de los episodios más trágicos. historias La cohetería soviética es un recordatorio del precio que hubo que pagar por la paridad estratégica con Estados Unidos.
información