Passive Safety : ถ้าไฟดับทั้งโรงไฟฟ้า SMR จะยังปลอดภัยได้อย่างไร?

หนึ่งในคำถามสำคัญที่สุดเมื่อพูดถึงโรงไฟฟ้านิวเคลียร์คือ หากเกิดเหตุการณ์รุนแรงจนไฟฟ้าจากระบบสายส่งหายไป เครื่องกำเนิดไฟฟ้าสำรองไม่สามารถทำงานได้ และปั๊มน้ำหล่อเย็นหยุดทำงาน โรงไฟฟ้านิวเคลียร์จะยังปลอดภัยได้หรือไม่ คำถามนี้ยิ่งมีความสำคัญเมื่อโลกกำลังให้ความสนใจกับ Small Modular Reactor หรือ SMR ในฐานะหนึ่งในทางเลือกของแหล่งผลิตไฟฟ้าคาร์บอนต่ำสำหรับอุตสาหกรรมแห่งอนาคต โดยเฉพาะ AI Data Center ซึ่งต้องการไฟฟ้าปริมาณมากและต่อเนื่องตลอด 24 ชั่วโมง

สถานการณ์ที่โรงไฟฟ้าสูญเสียแหล่งจ่ายไฟฟ้ากระแสสลับสำคัญเรียกว่า Station Blackout หรือ SBO หากเป็นโรงไฟฟ้าทั่วไป การหยุดเครื่องอาจหมายถึงหยุดผลิตไฟฟ้าแล้วรอให้ระบบกลับคืนมา แต่สำหรับโรงไฟฟ้านิวเคลียร์มีโจทย์เพิ่มเติม เพราะแม้จะหยุดปฏิกิริยานิวเคลียร์แบบลูกโซ่แล้ว Reactor Core ก็ไม่ได้เย็นลงทันที

สาเหตุคือสิ่งที่เรียกว่า Decay Heat เมื่อ Reactor ถูกสั่ง Shutdown หรือ SCRAM ระบบจะทำให้ปฏิกิริยาฟิชชันแบบลูกโซ่ยุติลงอย่างรวดเร็ว แต่ผลิตภัณฑ์กัมมันตรังสีภายในเชื้อเพลิงยังคงสลายตัวและปล่อยความร้อนต่อไป ความร้อนส่วนนี้จะค่อย ๆ ลดลงตามเวลา แต่ในช่วงแรกยังต้องมีระบบระบายความร้อนอย่างต่อเนื่อง ดังนั้นหัวใจของ Nuclear Safety หลัง Shutdown จึงไม่ใช่เพียง “หยุด Reactor ให้ได้” แต่ต้อง นำ Decay Heat ออกจากเชื้อเพลิงให้ได้ด้วย

บทเรียนจาก Fukushima: Reactor หยุดแล้ว แต่ความร้อนยังไม่หยุด

อุบัติเหตุ Fukushima Daiichi ในปี 2011 เป็นเหตุการณ์สำคัญที่ทำให้โลกกลับมาให้ความสนใจกับ Station Blackout อย่างจริงจัง หลังเกิดแผ่นดินไหว Reactor ที่กำลังเดินเครื่องถูก Shutdown โดยอัตโนมัติ แต่สึนามิที่ตามมาส่งผลกระทบอย่างรุนแรงต่อแหล่งจ่ายไฟและระบบสนับสนุนหลายส่วน ทำให้ความสามารถในการระบาย Decay Heat ลดลง เหตุการณ์ดังกล่าวแสดงให้เห็นอย่างชัดเจนว่า การหยุดปฏิกิริยาฟิชชันกับการทำให้ Reactor อยู่ในสภาวะปลอดภัยระยะยาวเป็นคนละเรื่องกัน

บทเรียนสำคัญจึงไม่ใช่เพียงว่าโรงไฟฟ้านิวเคลียร์ต้องมี Emergency Diesel Generator เพิ่มขึ้น แต่คือคำถามที่ลึกกว่านั้นว่า เราสามารถออกแบบ Reactor ให้ระบบความปลอดภัยขั้นสำคัญไม่จำเป็นต้องพึ่งไฟฟ้า ปั๊ม หรือการปฏิบัติของมนุษย์อย่างต่อเนื่องได้หรือไม่

คำตอบหนึ่งของอุตสาหกรรมนิวเคลียร์ยุคใหม่คือ Passive Safety

Passive Safety ไม่ได้หมายความว่าโรงไฟฟ้าไม่ต้องมีระบบควบคุม ปั๊ม แบตเตอรี่ หรือเครื่องกำเนิดไฟฟ้าสำรอง แต่หมายถึงการออกแบบให้ Safety Function สำคัญบางส่วนสามารถทำงานได้ด้วยปรากฏการณ์ทางธรรมชาติ เช่น แรงโน้มถ่วง การพาความร้อน ความแตกต่างของความหนาแน่น ความดัน และการนำความร้อน โดยลดการพึ่งพาอุปกรณ์ที่ต้องมีไฟฟ้าขับเคลื่อน

แนวคิดจึงเปลี่ยนจากคำถามว่า “เมื่อไฟดับ เราจะทำให้เครื่องจักรทำงานต่ออย่างไร?” ไปเป็น “เมื่อเครื่องจักรหยุด เราจะให้ธรรมชาติช่วยรักษา Reactor ให้อยู่ในสภาวะปลอดภัยได้อย่างไร?”

Natural Circulation : ไม่มีปั๊ม น้ำก็สามารถหมุนเวียนได้

หัวใจสำคัญประการหนึ่งของ Passive Safety คือ Natural Circulation หรือการหมุนเวียนของสารหล่อเย็นตามธรรมชาติ หลักการนี้ไม่ได้เป็นเทคโนโลยีลึกลับ แต่เป็นกฎพื้นฐานของ Thermodynamics และ Fluid Mechanics

เมื่อน้ำบริเวณ Reactor Core ได้รับความร้อน อุณหภูมิจะเพิ่มขึ้นและความหนาแน่นลดลง ทำให้ของไหลร้อนมีแนวโน้มเคลื่อนที่ขึ้นด้านบน เมื่อของไหลเดินทางไปยังบริเวณที่สามารถถ่ายเทความร้อนออกได้ อุณหภูมิจะลดลง ความหนาแน่นเพิ่มขึ้น และมีแนวโน้มไหลกลับลงด้านล่าง หากออกแบบความสูง ขนาดท่อ ความต้านทานการไหล และตำแหน่งของ Heat Source กับ Heat Sink อย่างเหมาะสม จะสามารถสร้างการไหลหมุนเวียนขึ้นได้โดยไม่ต้องใช้ Pump เป็นตัวขับเคลื่อนหลัก

กล่าวง่าย ๆ คือ น้ำร้อนลอยขึ้น น้ำเย็นไหลลง และเกิดการหมุนเวียนขึ้นเอง

หลักการนี้มีความสำคัญต่อ SMR หลายแบบ เพราะการลดขนาด Reactor และการออกแบบระบบ Primary System ให้มีความกระชับ สามารถเอื้อต่อการใช้ Natural Circulation มากขึ้นในบางสถาปัตยกรรม

อย่างไรก็ตาม Natural Circulation ไม่ได้หมายความว่า “น้ำจะไหลได้เองไม่ว่าจะออกแบบอย่างไร” เพราะความสามารถในการไหลยังขึ้นอยู่กับ Geometry ความแตกต่างของอุณหภูมิ ความดัน ปริมาณสารหล่อเย็น และ Flow Resistance ดังนั้นระบบ Passive ยังคงต้องผ่านการคำนวณ การทดลอง และ Safety Analysis อย่างเข้มงวด

Gravity: เมื่อแรงโน้มถ่วงกลายเป็นระบบความปลอดภัย

อีกหลักการหนึ่งที่เรียบง่ายแต่ทรงพลังคือ Gravity

ระบบ Active Cooling แบบทั่วไปอาจต้องใช้ Pump สูบน้ำจากแหล่งหนึ่งไปยังอีกแหล่งหนึ่ง ซึ่งหมายความว่าต้องมี Motor และ Electricity แต่หากออกแบบแหล่งน้ำให้อยู่ในตำแหน่งที่เหมาะสม น้ำสามารถไหลเข้าสู่ระบบด้วยแรงโน้มถ่วงได้

หลักคิดนี้ทำให้ Reactor รุ่นใหม่หลายแบบใช้ Water Tank หรือ Water Pool เป็นส่วนหนึ่งของ Passive Safety System เมื่อต้องการน้ำสำหรับระบาย Decay Heat หรือรักษาปริมาณสารหล่อเย็น ระบบสามารถอาศัยความแตกต่างของระดับและความดันเพื่อช่วยให้น้ำเคลื่อนที่ โดยลดความจำเป็นในการพึ่ง Pump

ข้อดีพื้นฐานของแนวคิดนี้คือ Gravity ไม่ต้องมีแหล่งจ่ายไฟ

เช่นเดียวกับความแตกต่างของความหนาแน่นที่ทำให้เกิด Natural Circulation ซึ่งไม่ได้หยุดทำงานเพียงเพราะระบบไฟฟ้าของโรงไฟฟ้าดับ

นี่คือปรัชญาสำคัญของ Passive Safety คือพยายามนำคุณสมบัติที่เกิดขึ้นเองตามธรรมชาติมาเป็นส่วนหนึ่งของ Safety Architecture

ความร้อนต้องมีที่ไป: Ultimate Heat Sink

การทำให้น้ำหมุนเวียนได้เพียงอย่างเดียวยังไม่เพียงพอ เพราะพลังงานความร้อนไม่ได้หายไปเอง สิ่งสำคัญคือจะต้องมีปลายทางที่สามารถรับความร้อนออกจาก Reactor ได้ หรือที่เรียกว่า Heat Sink

ระบบสามารถออกแบบให้ความร้อนเดินทางจาก Reactor Core ไปยัง Coolant จากนั้นผ่าน Heat Exchanger ก่อนถ่ายเทออกไปยัง Water Pool หรืออากาศภายนอก โดยบางระบบสามารถทำงานผ่าน Natural Circulation, Condensation, Evaporation หรือ Natural Convection

ปลายทางสุดท้ายของกระบวนการนี้เรียกว่า Ultimate Heat Sink

หากมองให้เห็นภาพง่ายที่สุด เส้นทางของ Decay Heat จึงเป็น Reactor Core → Coolant → Heat Exchanger → Water หรือ Air → Environment

ตราบใดที่เส้นทางดังกล่าวยังสามารถนำความร้อนออกได้เร็วเพียงพอกับความร้อนที่ Reactor กำลังปล่อยออกมา อุณหภูมิของเชื้อเพลิงและระบบสำคัญก็สามารถถูกควบคุมให้อยู่ภายในขอบเขตที่ออกแบบไว้

SMR บางแบบเปลี่ยน “ขนาดเล็ก” ให้กลายเป็นข้อได้เปรียบด้าน Safety

SMR ไม่ได้ปลอดภัยโดยอัตโนมัติเพียงเพราะมีขนาดเล็ก และ SMR แต่ละแบบก็มี Safety Architecture แตกต่างกัน แต่ขนาดและกำลังความร้อนที่ลดลงสามารถสร้างโอกาสให้นักออกแบบใช้ Passive Safety ได้มากขึ้นในบางกรณี

ตัวอย่างหนึ่งคือการออกแบบแบบ Integral Pressurized Water Reactor หรือ iPWR ซึ่งพยายามนำอุปกรณ์สำคัญ เช่น Reactor Core และ Steam Generator มาอยู่ภายใน Reactor Pressure Vessel เดียวกันหรืออยู่ในระบบที่กระชับมากขึ้น การลดจำนวนท่อ Primary Coolant ขนาดใหญ่ภายนอก Reactor Vessel สามารถลด Initiating Event บางประเภท และยังช่วยสร้าง Geometry ที่เหมาะกับ Natural Circulation

ตัวอย่างที่เห็นภาพได้คือ NuScale ซึ่งออกแบบ Reactor Module ให้ติดตั้งอยู่ภายในสระน้ำขนาดใหญ่ โดย Reactor ใช้ Natural Circulation เป็นส่วนสำคัญของการเคลื่อนสารหล่อเย็น และสระน้ำสามารถทำหน้าที่เป็น Ultimate Heat Sink ของระบบ

อีกตัวอย่างคือ BWRX-300 ของ GE Vernova Hitachi ซึ่งเป็น Boiling Water Reactor ขนาดประมาณ 300 MWe ที่ใช้ Natural Circulation และมี Passive Safety Systems สำหรับนำ Decay Heat ออก ในระบบ Isolation Condenser ไอน้ำจาก Reactor สามารถเดินทางไปยัง Heat Exchanger ที่จุ่มอยู่ใน Water Pool เมื่อไอน้ำถ่ายเทความร้อนออกจะควบแน่นกลับเป็นน้ำและไหลกลับเข้าสู่ Reactor เกิดเป็นวงจรการระบายความร้อนที่ลดการพึ่งพาปั๊มไฟฟ้า

แนวคิดของ Reactor รุ่นใหม่เหล่านี้จึงไม่ได้พยายามสร้าง Emergency Pump ให้ใหญ่ขึ้นเพียงอย่างเดียว แต่กำลังตั้งคำถามใหม่ว่า เราสามารถลดจำนวนสิ่งที่ “จำเป็นต้องทำงาน” ในช่วงเกิดอุบัติเหตุได้มากเพียงใด

ถ้าไม่มีไฟ แล้วจะหยุดปฏิกิริยานิวเคลียร์อย่างไร?

อีกคำถามที่มักเกิดขึ้นคือ ถ้าไฟดับทั้งหมด แล้ว Control Rod จะทำงานได้อย่างไร

Reactor Protection System ถูกออกแบบให้สามารถตรวจจับสภาวะผิดปกติและสั่ง Reactor Trip หรือ SCRAM เพื่อยุติปฏิกิริยาฟิชชันแบบลูกโซ่อย่างรวดเร็ว ขณะที่ Reactor หลายแบบออกแบบกลไก Shutdown ให้ใช้หลัก Fail-Safe เช่น Gravity หรือ Stored Energy ช่วยนำ Control Rod เข้าสู่ตำแหน่งที่ทำให้ Reactor หยุดทำงาน โดยไม่จำเป็นต้องมีไฟฟ้าจ่ายให้กลไกอย่างต่อเนื่อง

แนวคิดสำคัญคือ เมื่อระบบสูญเสียพลังงาน อุปกรณ์ด้านความปลอดภัยควรมีแนวโน้มเข้าสู่ Safe State

นี่แตกต่างจากระบบที่ต้องใช้พลังงานอย่างต่อเนื่องเพื่อ “รักษาความปลอดภัย” เพราะหากไฟฟ้าหาย ระบบประเภทหลังจะต้องพึ่งแหล่งพลังงานสำรองทันที

เมื่อรวมแนวคิดต่าง ๆ เข้าด้วยกัน เราจึงเริ่มเห็นภาพของ Passive Safety ชัดขึ้น เมื่อเกิด Station Blackout ระบบป้องกันสั่ง Reactor Shutdown ปฏิกิริยาฟิชชันแบบลูกโซ่หยุดลง แต่ Decay Heat ยังคงเกิดขึ้น จากนั้น Passive Cooling System ทำหน้าที่นำความร้อนออก Natural Circulation ช่วยให้สารหล่อเย็นเคลื่อนที่ Gravity ช่วยในการไหลหรือการจ่ายน้ำในระบบที่ออกแบบไว้ และ Heat Exchanger นำความร้อนไปยัง Ultimate Heat Sink เช่น Water Pool หรือ Air

กล่าวอีกแบบหนึ่งคือ พยายามลดการพึ่งพา Electricity + Motor + Pump + Continuous Operator Action ใน Safety Function ที่สำคัญ

Passive Safety ไม่ได้หมายความว่า “ไม่มีวันเกิดอุบัติเหตุ”

นี่เป็นประเด็นที่ต้องสื่อสารให้ชัดเจน เพราะคำว่า Passive Safety อาจทำให้เกิดความเข้าใจผิดว่า SMR จะไม่มีวันเกิดอุบัติเหตุ

ในทางวิศวกรรม ไม่มีระบบซับซ้อนใดควรถูกอธิบายว่าไม่มีความเสี่ยง

Passive Safety System เองยังต้องมี Valve, Heat Exchanger, Pipe, Water Inventory, Containment และอุปกรณ์อื่น ๆ ซึ่งต้องถูกออกแบบ ตรวจสอบ บำรุงรักษา และพิสูจน์ Reliability เช่นเดียวกับระบบอื่น

นอกจากนี้ Passive Cooling แต่ละแบบยังมีข้อจำกัดด้านระยะเวลาและความสามารถในการรับความร้อน หากใช้ Water Pool เป็น Heat Sink น้ำใน Pool สามารถรับความร้อนได้จำนวนหนึ่ง ก่อนที่จะต้องพิจารณาการระเหย การเติมน้ำ หรือการสร้างเส้นทางระบายความร้อนระยะยาว

ดังนั้นคำถามที่ถูกต้องจึงไม่ใช่ “Passive Safety ทำให้ Reactor ปลอดภัยตลอดไปโดยไม่ต้องทำอะไรหรือไม่?”

แต่ควรถามว่า “ระบบสามารถรักษา Core Cooling และ Containment Integrity ได้นานเพียงใดโดยไม่ต้องใช้ไฟฟ้าภายนอก และให้เวลาแก่ Operator หรือ Emergency Response มากเพียงใดในการฟื้นฟูระบบระยะยาว?”

ช่วงเวลานี้มีความสำคัญอย่างมาก เพราะยิ่ง Reactor สามารถรักษาสภาวะปลอดภัยด้วยตัวเองได้นานเท่าใด บุคลากรก็ยิ่งมีเวลาประเมินสถานการณ์และนำทรัพยากรเพิ่มเติมเข้ามาจัดการมากขึ้น โดยไม่ต้องดำเนินการภายใต้แรงกดดันในช่วงนาทีหรือชั่วโมงแรก

จาก Passive Safety สู่ AI Data Center

ประเด็นนี้กำลังมีความสำคัญมากขึ้นเมื่อ AI Data Center ขยายจากระดับหลายสิบ MW ไปสู่ Campus ระดับหลายร้อย MW และในอนาคตอาจแตะระดับ GW

Data Center ต้องการไฟฟ้าที่มีคุณสมบัติสามประการพร้อมกัน คือ ปริมาณมาก มีความต่อเนื่องสูง และมีคาร์บอนต่ำ ทำให้ Nuclear Power และ SMR ถูกนำกลับมาพิจารณาเป็นหนึ่งในทางเลือกของ Clean Firm Power

แต่ต้องแยกสองเรื่องออกจากกันให้ชัดเจน

Passive Safety ไม่ได้หมายความว่า Data Center จะมีไฟฟ้าใช้ต่อเมื่อ Reactor Trip

หาก SMR หยุดผลิตไฟฟ้า Data Center ยังต้องมีระบบ Grid Connection, UPS, Battery Energy Storage, Generator หรือแหล่งจ่ายไฟสำรองอื่นตามระดับ Reliability ที่ออกแบบไว้

Passive Safety ตอบคำถามอีกเรื่องหนึ่ง คือ เมื่อ Reactor หยุดผลิตไฟฟ้าแล้ว ตัว Reactor เองจะถูกนำเข้าสู่สภาวะปลอดภัยและระบาย Decay Heat ได้อย่างไร

ดังนั้น หากวันหนึ่งเกิดระบบพลังงานสำหรับ AI Data Center ที่ประกอบด้วย SMR + Renewable Energy + Grid + Battery Energy Storage

ระบบ Battery และ Grid มีหน้าที่ช่วยรักษาความต่อเนื่องของ Data Center ขณะที่ Passive Safety System มีหน้าที่รักษาความปลอดภัยของ Nuclear Reactor

สองระบบมีเป้าหมายต่างกัน แต่ต้องออกแบบให้ทำงานร่วมกันในระดับ Energy System

ถ้าไฟดับทั้งโรงไฟฟ้า SMR จะยังปลอดภัยได้หรือไม่?

คำตอบจึงไม่ใช่คำว่า “ใช่” แบบไม่มีเงื่อนไข เพราะ SMR ไม่ได้มีเพียงแบบเดียว และความสามารถในการรับมือ Station Blackout ต้องพิจารณาจาก Reactor Design, Safety Analysis และ Licensing Basis ของแต่ละเทคโนโลยี

แต่สิ่งที่แตกต่างอย่างสำคัญของ SMR รุ่นใหม่หลายแบบคือ นักออกแบบไม่ได้ตั้งสมมติฐานเพียงว่า “เราจะต้องทำให้ไฟฟ้าสำรองไม่มีวันหาย”

แต่กลับตั้งคำถามว่า “ถ้าไฟฟ้าหายจริง เราจะออกแบบ Reactor ให้ยังสามารถนำความร้อนออกได้อย่างไร?”

คำตอบคือการนำกฎพื้นฐานของธรรมชาติมาเป็นส่วนหนึ่งของระบบความปลอดภัย ไม่ว่าจะเป็นแรงโน้มถ่วง ความแตกต่างของความหนาแน่น Natural Circulation การควบแน่น การระเหย และ Natural Convection

นี่คือปรัชญาของ Passive Safety

และอาจเป็นหนึ่งในเทคโนโลยีสำคัญที่จะกำหนดว่า SMR จะสามารถก้าวจากเครื่องปฏิกรณ์ในโครงการสาธิต ไปสู่แหล่งพลังงานที่ใช้จริงในระบบไฟฟ้าแห่งอนาคตได้มากเพียงใด

เพราะในโลกที่ AI ต้องการไฟฟ้า 24 ชั่วโมง 365 วันต่อปี คำถามไม่ได้มีเพียงว่าเราจะผลิตไฟฟ้าให้เพียงพอได้อย่างไร

แต่ต้องตอบให้ได้ด้วยว่า หากวันหนึ่งไฟฟ้าทั้งโรงไฟฟ้าดับลง ระบบที่เหลืออยู่จะสามารถใช้ “กฎของธรรมชาติ” รักษา Reactor ให้อยู่ในสภาวะปลอดภัยได้อย่างไร

และนี่คือเหตุผลที่คำว่า Passive Safety กำลังกลายเป็นหนึ่งในหัวใจสำคัญของการออกแบบโรงไฟฟ้านิวเคลียร์ยุค SMR