Un sistema classico di conservazione criogenica viene spesso ridotto a un solo oggetto: un enorme dewar isolato sottovuoto.
L’analogia è utile, ma incompleta. Per conservare un essere umano servono un recipiente, supporti interni per i pazienti, una gestione dell’azoto, un sistema di monitoraggio e procedure che restino affidabili per un periodo di cui non si conosce la durata.
La scelta ingegneristica di fondo è semplice: non produrre freddo in continuazione. Si conserva il paziente nell’azoto liquido e si fa in modo che il calore entri nel modo più lento e prevedibile possibile.
Che cosa deve garantire il recipiente
Dopo il raffreddamento controllato, il paziente ha già raggiunto la temperatura di conservazione prevista.
Il dewar non ha il compito di eseguire quel raffreddamento. Deve opporsi al calore in ingresso e mantenere il paziente vicino alla temperatura dell’azoto liquido.
Deve inoltre permettere lo sfiato dell’azoto, il suo rifornimento e la sua misurazione. E deve reggere il peso dei pazienti senza compromettere il recipiente isolato.
La distinzione conta. Un sistema di raffreddamento è una macchina attiva di controllo termico. Un dewar di conservazione classico è invece prevalentemente un serbatoio termico passivo.
Il freddo nasce da un cambiamento di fase
A pressione atmosferica normale l’azoto bolle a 77,355 kelvin, circa −195,8 °C, secondo i dati di riferimento del NIST.
Il calore penetra di continuo in ogni recipiente reale. Quell’energia fa evaporare una piccola quantità di azoto liquido, invece di riscaldare rapidamente il liquido rimasto.
Finché il paziente resta immerso e il recipiente può sfiatare correttamente, il bagno liquido rimane vicino alla temperatura di ebollizione locale dell’azoto.
È una regolazione passiva della temperatura, affidata alla fisica. Per mantenere il bagno liquido il sistema non ha bisogno di compressori, circuiti refrigeranti o anelli di controllo alimentati elettricamente.
Il prezzo di questa stabilità è l’evaporazione dell’azoto, detta boil-off. Il gas esce dal recipiente e prima o poi nuovo azoto liquido deve prenderne il posto.
Come cerca di entrare il calore
Il calore raggiunge un oggetto freddo per conduzione, convezione e irraggiamento. La costruzione del dewar riduce tutti e tre i meccanismi, ma non può azzerarne nessuno.
Conduzione
Componenti solidi collegano fisicamente il recipiente interno freddo al mantello esterno più caldo. Supporti, tubazioni e collo creano quindi percorsi inevitabili per la conduzione del calore.
I progettisti ne riducono la sezione, scelgono materiali adatti e allungano il percorso termico, badando che resti sufficiente la resistenza per il recipiente pieno e per i pazienti.
Convezione
Un’intercapedine sotto vuoto separa il recipiente interno in acciaio inossidabile dal mantello esterno. Eliminando quasi tutto il gas si sopprime la convezione e si riduce di molto la conduzione attraverso il gas.
Il vuoto non è la fonte del freddo. È un isolante, e la sua efficacia dipende dal fatto che l’intercapedine resti sigillata e a una pressione sufficientemente bassa.
Irraggiamento
Anche le superfici calde irraggiano energia attraverso il vuoto. I recipienti criogenici possono usare strati riflettenti, schermi antiradiazione o altri sistemi di isolamento per ridurre questo trasferimento di calore.
La struttura precisa dell’isolamento dipende dal progetto. In pratica contano la dispersione di calore che ne risulta e il suo effetto sulla perdita di azoto misurata.
Il collo è la parte difficile
Il recipiente interno non può essere isolato del tutto. Ha bisogno di un’apertura per i pazienti, le strutture interne, le ispezioni, il riempimento di azoto e il gas di evaporazione.
Questo collo è un ponte termico. Di norma è uno dei principali percorsi attraverso cui il calore entra in un dewar altrimenti ben isolato.
Un coperchio o un tappo del collo riduce lo scambio di calore, ma non deve intrappolare l’azoto che evapora. Un recipiente criogenico che contiene un liquido in ebollizione non può mai essere trattato come una bottiglia chiusa.
Le aperture complicano anche il caricamento dei pazienti. Un dewar per il corpo intero è alto, pesante e si apre dall’alto, perciò la collocazione richiede attrezzature di sollevamento controllate e una movimentazione documentata.
Il recipiente non è soltanto due pareti d’acciaio
Il recipiente interno contiene l’azoto liquido e la struttura di sostegno dei pazienti. Il mantello esterno protegge lo spazio sotto vuoto e sopporta i carichi meccanici esterni.
Anche l’intercapedine ha bisogno di una propria protezione. Se il liquido criogenico entrasse in uno spazio sotto vuoto sigillato e si riscaldasse, il gas in espansione potrebbe generare una pressione pericolosa.
I progetti criogenici corretti prevedono quindi vie di sfogo adeguate per gli spazi in cui la pressione potrebbe accumularsi.
Il manuale di sicurezza criogenica del Berkeley Lab richiede una protezione dalla sovrappressione per ogni sezione isolabile che possa contenere liquido o gas criogenico.
Materiali e giunzioni devono inoltre tollerare contrazioni termiche ripetute. L’acciaio a temperatura ambiente e l’acciaio vicino a −196 °C non hanno le stesse dimensioni né lo stesso comportamento meccanico.
La geometria dei pazienti fa parte del quadro di sicurezza
La configurazione per il corpo intero pubblicata da Tomorrow.bio colloca quattro pazienti in scomparti separati, con una colonna centrale disponibile per la conservazione del cervello.
I pazienti a corpo intero sono conservati a testa in giù. Se un’interruzione eccezionale facesse scendere il livello dell’azoto, il cervello resterebbe immerso più a lungo dei tessuti collocati più in alto nel recipiente.
È un’ultima linea di difesa di tipo geometrico. Non sostituisce i programmi di rifornimento, il monitoraggio del livello, gli allarmi né l’intervento del personale.
Alloggiamenti e scomparti separati facilitano l’identificazione, il posizionamento e la movimentazione. Impediscono inoltre il contatto diretto tra il paziente e la parete del recipiente durante l’inserimento o l’estrazione.
La capacità non dipende soltanto dal volume vuoto. Gli spazi liberi, i carichi di sostegno, la geometria di accesso e la sicurezza della movimentazione determinano quanta parte di un dewar si possa usare realmente.
Il boil-off è una misura, non solo un costo
Ogni dewar ha una dispersione di calore caratteristica. In pratica essa si manifesta come velocità di perdita dell’azoto.
Gli operatori possono seguire il livello, il volume dei rifornimenti e il tempo che passa tra un rifornimento e l’altro. Una variazione prolungata può indicare un problema al coperchio, un degrado del vuoto, una modifica alle tubazioni o un nuovo percorso del calore.
Le affermazioni assolute come “mesi senza interventi” vanno prese con cautela. Il tempo di tenuta dipende dal progetto del recipiente, dal livello di riempimento, dalle condizioni ambientali e dal punto che si definisce inaccettabile.
Un basso tasso di boil-off è prezioso perché riduce il consumo di azoto e allunga il tempo disponibile per reagire. Non giustifica però l’uso del recipiente vicino al suo livello minimo di sicurezza.
La soglia operativa deve lasciare un margine per rilevare, confermare e correggere il problema prima che una qualsiasi zona critica per il paziente si avvicini alla superficie del liquido.
La conservazione è un processo di manutenzione
Un dewar non si riempie una volta per tutte per poi dimenticarsene.
Presso EBF i dewar di conservazione vengono riforniti con cadenza settimanale, secondo il normale programma operativo.
Questo calendario è solo uno dei livelli. Il sistema di rifornimento automatico controlla il livello dell’azoto liquido di continuo, 24 ore al giorno e sette giorni su sette.
Gli operatori seguono inoltre la temperatura, lo storico dei rifornimenti, lo stato del recipiente, la posizione dei pazienti e ogni movimento che incida sulla custodia.
Una documentazione seria comprende anche allarmi, ispezioni, interventi di manutenzione, taratura dei sensori e scostamenti dal funzionamento normale.
Brina all’esterno o un aumento inatteso del consumo di azoto possono indicare un problema all’isolamento. Corrosione, raccordi danneggiati e dispositivi di sfogo compromessi richiedono una valutazione qualificata.
Secondo le indicazioni sull’ispezione dei dewar del Berkeley Lab, una formazione anomala di ghiaccio all’esterno può essere un indizio di perdita del vuoto e di maggiore dispersione di calore.
Un andamento nel tempo è spesso più informativo di una singola lettura. Una buona manutenzione conserva perciò le misurazioni storiche, invece di registrare soltanto se il valore di oggi rientra in un limite.
Il rifornimento è protetto su più livelli
Il sistema automatico controlla la scorta di azoto e rifornisce i dewar senza dipendere soltanto dal fatto che qualcuno si accorga di un livello in calo.
Il sistema può essere supervisionato e controllato a distanza, così le letture anomale si possono verificare senza attendere la successiva ispezione in loco.
L’automazione aggiunge componenti che possono guastarsi: sensori, valvole, centraline di controllo, linee di trasferimento, alimentazione elettrica e software.
Per questo l’architettura comprende sistemi ridondanti e non si affida a un solo sensore, a un solo percorso automatico o a un solo metodo di intervento.
La supervisione umana resta parte del sistema. Se l’automazione segnala un problema o non funziona come previsto, il personale addestrato può verificare e intervenire manualmente.
Il rapporto di attività 2024 di EBF documenta l’ampliamento del suo sistema di rifornimento automatico di LN2, nuovi dewar e un sistema di gru per la movimentazione dei recipienti.
Insieme, il rifornimento settimanale, il monitoraggio continuo del livello, il riempimento automatico, la ridondanza, il controllo a distanza e l’intervento manuale creano una difesa in profondità.
Nessun singolo componente deve reggere da solo l’intero impianto di sicurezza.
Che cosa significa davvero l’indipendenza dall’elettricità
Un dewar classico ad azoto liquido non ha bisogno di elettricità per mantenere freddo il proprio bagno, finché al suo interno resta azoto a sufficienza.
Un’interruzione della rete elettrica non ferma quindi il raffreddamento, perché nessun refrigeratore attivo sta creando la temperatura di conservazione.
Il sistema circostante però usa elettricità. Sensori di livello, allarmi, sensori di ossigeno, ventilazione, comunicazioni, pompe e riempimento automatico possono dipenderne tutti.
Un’interruzione prolungata può inoltre incidere sulla produzione di azoto, sulle consegne e sull’accesso del personale.
L’affermazione corretta è circoscritta: la scorta di liquido crea un cuscinetto termico passivo. Dà agli operatori il tempo di ripristinare i sistemi di supporto prima che la temperatura diventi il problema.
Le principali modalità di guasto sono abbastanza lente da poter essere osservate
Il progetto classico è interessante perché il suo normale percorso di guasto è graduale. La normale dispersione di calore diventa un’evaporazione misurabile, e non una perdita improvvisa di raffreddamento.
Il degrado del vuoto aumenta l’apporto di calore. Un coperchio danneggiato aumenta le perdite dal collo. Un sensore di livello guasto può nascondere un calo della scorta, e una valvola bloccata può interrompere il rifornimento automatico.
Anche la fornitura di azoto può subire ritardi. L’ispezione umana e la pianificazione indipendente delle scorte contano perché non tutti i guasti nascono all’interno del dewar.
Alcuni guasti non sono graduali, per esempio un grave danno meccanico o la perdita della protezione dalla sovrappressione. Vanno prevenuti con la progettazione, il controllo degli accessi, le ispezioni e una movimentazione competente.
L’affidabilità nasce dalla sovrapposizione di protezioni diverse: isolamento, margine di azoto, sensori, allarmi, rifornimento automatico, rifornimento manuale, fornitura di azoto sfuso, personale e procedure documentate di segnalazione ai livelli superiori.
Nessun livello va scambiato per l’intero sistema di sicurezza.
L’azoto è inerte, ma non innocuo
L’azoto liquido non è infiammabile ed è chimicamente non reattivo nelle normali condizioni di conservazione. I suoi pericoli fisici restano comunque seri.
Il contatto può causare gravi lesioni da freddo. La vaporizzazione rapida può generare pressione, e l’azoto gassoso può sostituire l’ossigeno senza colore, senza odore e senza alcun segnale d’allarme.
Per questo un locale di conservazione richiede ventilazione, monitoraggio dell’ossigeno, accesso controllato e procedure per il riempimento, per la gestione degli sversamenti e per le condizioni di allarme.
Il rischio di carenza di ossigeno dipende dal volume del locale, dalla ventilazione, dalla scorta di azoto e da scenari di rilascio credibili. Va valutato per l’impianto reale, senza ricavarlo dalle sole dimensioni del recipiente.
Sono problemi di sicurezza per i lavoratori e per l’edificio. Non significano che l’azoto liquido sia instabile come mezzo di conservazione dei pazienti.
Perché il sistema di conservazione classico resta difficile da battere
Il progetto usa pochi componenti attivi per mantenere la temperatura. L’azoto liquido è prodotto su larga scala e il rifornimento non richiede di riscaldare né di spostare il paziente.
Più pazienti possono condividere lo stesso recipiente e la sua dispersione di calore. Questo riduce il costo di azoto e di manutenzione per paziente rispetto a un piccolo recipiente separato per ciascuna persona.
Il principale svantaggio termico compare prima della conservazione. Il raffreddamento dalla regione della transizione vetrosa fino a −196 °C può aggiungere uno stress termomeccanico al paziente vetrificato.
Il processo di controllo della qualità può rilevare con la TC le fratture gravi, ma non rende irrilevante lo stress termico.
La conservazione a temperatura intermedia mira a ridurre quello stress: i pazienti vengono tenuti più vicini a −140 °C, sopra la temperatura dell’azoto liquido ma sotto la transizione vetrosa rilevante.
Quella temperatura più alta non può essere mantenuta da un bagno liquido aperto a pressione atmosferica. Richiede un controllo della temperatura più attivo e quindi un diverso ragionamento sull’affidabilità.
Il compromesso non è tra tecnologia vecchia e tecnologia nuova. È tra la semplicità passiva e uno stress termico minore, ottenuto con sistemi di controllo più complessi.
Come valutare un sistema di conservazione
Un esterno in acciaio inossidabile lucido non rivela quasi nulla sulle prestazioni a lungo termine.
Le domande utili riguardano il boil-off misurato, le soglie di riempimento sicure, le prestazioni del vuoto, la protezione dalla sovrappressione, l’ispezione strutturale, la taratura dei sensori e la possibilità di rifornire manualmente.
Chiedi come gli allarmi raggiungono le persone, che cosa succede fuori dall’orario di lavoro, quanto azoto è disponibile in loco e come si può spostare il recipiente in sicurezza.
Chiedi se manutenzione e scostamenti vengono registrati nel tempo. Un sistema affidabile dovrebbe produrre prove di attenzione, non soltanto rassicurazioni.
Il dewar va valutato anche all’interno dell’impianto e del sistema istituzionale che lo rifornisce, lo monitora e lo finanzia.
Un recipiente termicamente eccellente, senza una gestione competente, non è un programma di conservazione a lungo termine.
La conclusione onesta
Il sistema classico risolve in modo eccellente un solo problema circoscritto: mantenere una grande massa termica vicino a −196 °C senza refrigerazione alimentata in continuo.
Non risolve la governance, il finanziamento, la tenuta dei registri, la fornitura di azoto né la competenza del personale. Sono compiti dell’organizzazione che circonda il recipiente.
Il suo punto di forza è che un guasto ordinario di solito si traduce in una variazione visibile della scorta di azoto, e lascia il tempo ai sistemi a più livelli e alle persone di reagire.
In sintesi: la conservazione classica usa dewar isolati sottovuoto riempiti di azoto liquido. Rifornimento settimanale, monitoraggio continuo, riempimento automatico ridondante, supervisione a distanza e intervento umano mantengono il sistema sicuro.
Approfondimenti