Cómo un único interruptor evitó una detonación nuclear sobre Carolina del Norte

Un solo interruptor separaba a Carolina del Norte de una detonación nuclear

La noche del 24 de enero de 1961, un bombardero B-52G en alerta aerotransportada del Comando Aéreo Estratégico comenzó a desintegrarse sobre el este de Carolina del Norte. Estaba repostando en vuelo cuando la tripulación del avión tanque detectó una fuga de combustible en el ala derecha del bombardero y se alejó. El B-52, que transportaba dos armas termonucleares Mk 39 Mod 2, perdió un ala a aproximadamente 9.000 pies y se estrelló cerca de la Base de la Fuerza Aérea Seymour Johnson, alrededor de la 1:30 a.m.

Cinco de los ocho miembros de la tripulación salieron en paracaídas y sobrevivieron. Tres no. Los restos se dispersaron a lo largo de una milla y media de trayectoria de vuelo. La sección de cola aterrizó a una milla del compartimento de la tripulación, que se encontró invertida, quemada y destrozada.

La versión pública de la época era simple: el avión se estrelló, las bombas estaban seguras, no existía peligro radiológico. La Fuerza Aérea emitió un comunicado esa noche. Los periódicos locales publicaron la historia, al día siguiente emitieron un reportaje de seguimiento con enfoque humano y luego pasaron a otro tema. No fue arrestado nadie. A nadie se le culpó públicamente. Y el detalle técnico de exactamente cuán cerca estuvieron esas dos armas de cuatro megatones de detonar no vería la luz hasta sesenta años después.

Lo que realmente dicen los informes de Sandia

Dos informes de Sandia Corporation, redactados en febrero de 1961 por H. D. Bickelman y por J. M. de Montmollin y W. R. Hoagland, reconstruyen el accidente con un nivel de especificidad que los resúmenes públicos de 1961 evitaron deliberadamente. Uno de los informes había sido parcialmente desclasificado; el otro permaneció sellado hasta que una solicitud de libertad de información presentada por Government Attic obligó a su liberación en 2021. El National Security Archive publicó ambos en 2022.

Leídos en conjunto, los documentos describen una secuencia de eventos mucho más alarmante de lo que sugería la narrativa oficial depurada, y también mucho más reconfortante respecto a los propios sistemas de seguridad. El hallazgo crítico reside en la lista de componentes de la primera bomba, aquella que aterrizó en arcilla arenosa cerca del sitio del accidente con su paracaídas intacto.

Los pasadores de seguridad habían sido extraídos de las varillas de armado. La batería térmica de bajo voltaje se había activado. El temporizador interno había completado su ciclo completo. El interruptor barométrico de armamento por trayectoria mostraba todos sus contactos cerrados. La batería térmica de alto voltaje, el componente que carga el capacitor de disparo, también se había activado. El interruptor de presión en la nariz de la bomba estaba deformado, y los ingenieros concluyeron que podría haber suministrado una señal de disparo al impacto.

Dos interruptores no se habían movido. El interruptor arm-seguro MC-772 permanecía en la posición segura, que es lo que evitó que la corriente llegara nunca al interruptor de seguridad de alto voltaje ubicado detrás de él. Ese interruptor permaneció seguro. El capacitor de disparo nunca se cargó. La válvula del reservorio no se activó. El tritio se quedó donde estaba.

En otras palabras, la bomba había pasado por cada paso de su secuencia de armamento. Se había encendido, se había cronometrado y estaba a milisegundos de detonar, detenida solo por un solo interruptor que la tripulación había dejado en posición segura antes del despegue.

La segunda bomba cuenta una historia aún más extraña

La bomba de la bodega frontal cayó sin su paracaídas. SAC posteriormente informó a los investigadores que el mecanismo de despliegue, los dispositivos explosivos y los temporizadores habían funcionado con normalidad. El capuchón simplemente nunca se abrió. El arma cayó libremente, atravesó el punto de impacto de la propia aeronave y excavó un cráter de cinco pies de profundidad y nueve pies de diámetro.

Los investigadores iniciales temían que una detonación unilateral del explosivo alto hubiera originado el cráter. No había sido así. El núcleo primario fue recuperado de veinte pies bajo tierra a finales de ese mes.

Aquí los informes presentan su evidencia de aspecto más alarmante. Cuando el interruptor arm-seguro fue extraído de los restos, su tambor indicador marcaba ARM (ARMADO).

No se había armado. Dentro de la carcasa, las láminas de plástico que portan los contactos fijos se habían roto de sus postes y se habían desplazado aproximadamente un cuarto de pulgada. No había continuidad a través del interruptor en ninguna posición. Los ingenieros concluyeron que el choque del impacto rotó el tambor: la lectura de ARM era daño por impacto, no un comando de armamento. El interruptor había estado en seguro hasta el momento del impacto.

El temporizador del arma había funcionado aproximadamente doce segundos antes de que un daño por impacto lo detuviera, muy por debajo de los cuarenta y dos segundos en que sus contactos se habrían cerrado. Su batería de alto voltaje nunca se activó en absoluto.

La frase que todos recuerdan, y lo que realmente significa

La célebre sentencia sobre Goldsboro —de que un solo interruptor dejado en posición segura era lo único que separaba a Estados Unidos de una detonación nuclear— proviene ni de uno ni del otro de esos informes de 1961. Aparece en un informe de Sandia de 1969 firmado por Parker F. Jones, quien supervisaba el departamento de seguridad de armas nucleares del laboratorio, y llegó a la atención del público a través de la investigación de Eric Schlosser, publicada por The Guardian en 2013.

Los dos documentos de 1961 describen el mismo mecanismo con un lenguaje más sobrio y técnico. El resumen de Bickelman afirma con claridad que no hubo detonaciones y que las características de seguridad se comportaron de manera normal. De Montmollin y Hoagland concluyen que el interruptor arm-seguro evitó una detonación nuclear tal como estaba diseñado para hacerlo. Estos ingenieros describían un sistema funcionando, no una moneda aterrizando del lado correcto.

La distinción importa. La narración común presenta Goldsboro como un susto basado en la suerte, un giro de moneda que salió seguro. Los informes contemporáneos lo enmarcan como un sistema de seguridad haciendo exactamente lo para lo que fue diseñado: interrumpir la cadena de armamento en el punto final, más crítico. La diferencia entre esas dos lecturas determina cómo entendemos todo el enterprises nuclear de la Guerra Fría.

Una modificación que llegó demasiado tarde para este accidente

El informe de de Montmollin termina con una recomendación específica, no con un recurso retórico. Pide que la ALT 197, una modificación aprobada en enero de 1960, se incorpore lo más rápidamente posible a cada bomba de la familia Mk 15/39 utilizada en alerta aerotransportada. El cambio reemplaza el interruptor MC-772 arm-seguro por un diseño diferente y reposiciona sus contactos de modo que un arma liberada en condición segura no pueda iniciar su propio suministro de energía. Con esa modificación implementada, el informe concluye, el sistema se consideraba adecuadamente seguro para vuelos de alerta sin los pasadores de seguridad instalados en las varillas extraíbles.

El hecho de que la ALT 197 hubiera sido aprobada pero aún no desplegada cuando ocurrió el accidente habla de la brecha entre soluciones de ingeniería y realidad operacional durante la Guerra Fría. La reparación existía en el papel. No existía en las bombas que volaban en alerta esa noche.

Lo que permaneció oculto durante sesenta años

El informe de Bickelman señala que la Fuerza Aérea manejó el relevo inicial con competencia según los estándares de 1961: las armas no fueron ocultadas, se dijo al público que estaban seguras y la historia se desvaneció rápidamente. Pero lo que permaneció fuera de la vista del público fue el relato a nivel de componentes de la secuencia de armamento: el orden preciso en que se activaron las piezas, el hecho de que el temporizador de una bomba funcionó casi hasta su finalización, la deformación del interruptor de presión, las láminas de plástico rotas dentro de la carcasa del interruptor arm-seguro de la segunda bomba.

El público se enteró del accidente el 24 de enero de 1961. El público supo cómo funcionó la secuencia realmente el 24 de febrero de 2022, cuando el National Security Archive publicó los dos informes de Sandia.

Sesenta años son muchos para esperar la verdad técnica sobre un momento en que dos armas de cuatro megatones cayeron de un bombardero en llamas sobre Carolina del Norte. La buena noticia, documentada en lenguaje de ingeniería que tardó décadas en llegar al público, es que los sistemas de seguridad funcionaron. La verdad más compleja es que funcionaron por diseño, no por milagro, y que ese diseño dependía de que un interruptor permaneciera en posición segura gracias a una tripulación que siguió el protocolo bajo condiciones catastróficas.