Un classico sistema di conservazione criogenica viene spesso sintetizzato in un unico oggetto: un dewar molto grande con isolamento sottovuoto.
Quell'analogia è utile, ma incompleta. La conservazione umana richiede un contenitore, sistemi di supporto interni per il paziente, gestione dell'azoto, monitoraggio e procedure che possano rimanere affidabili per un periodo di tempo imprecisato.
Il principio ingegneristico di base è semplice: non generare freddo in modo continuo. Conserva il paziente nell’azoto liquido e fai in modo che il calore entri il più lentamente e in modo il più prevedibile possibile.

Cosa deve fare la nave
Dopo il raffreddamento controllato, il paziente ha già raggiunto la temperatura di conservazione prevista.
Il dewar non ha il compito di garantire quel raffreddamento. Il suo ruolo è quello di resistere al calore in entrata e mantenere il paziente a una temperatura vicina a quella dell'azoto liquido.
Deve farlo consentendo al contempo lo sfiato, il reintegro e la misurazione dell’azoto. Deve inoltre sostenere pazienti di peso elevato senza compromettere l’integrità del contenitore coibentato.
Questa distinzione è importante. Un sistema di raffreddamento è un dispositivo attivo di controllo termico. Un classico dewar di stoccaggio è invece principalmente un serbatoio termico passivo.
Il freddo deriva da un cambiamento di fase
A pressione atmosferica normale, l'azoto bolle a 77,355 kelvin, ovvero circa -195,8 °C, secondo i dati di riferimento del NIST.
Il calore si disperde costantemente in ogni recipiente reale. Quell'energia fa sì che una piccola quantità di azoto liquido si trasformi in gas, invece di riscaldare rapidamente il liquido rimanente.
Finché il paziente rimane immerso e il recipiente è ben sfiato, il bagno liquido si mantiene vicino alla temperatura di ebollizione locale dell’azoto.
Si tratta di una regolazione passiva della temperatura basata sui principi della fisica. Il sistema non ha bisogno di un compressore, di un circuito di refrigerazione né di un circuito di controllo alimentato per mantenere il bagno liquido.
Il prezzo di questa stabilità è l’evaporazione. L’azoto gassoso fuoriesce dal recipiente e, alla fine, deve essere sostituito con nuovo azoto liquido.
Come cerca di entrare il calore
Il calore raggiunge un oggetto freddo tramite conduzione, convezione e irraggiamento. La struttura del Dewar riduce tutti e tre questi fenomeni, ma non riesce a portarli esattamente a zero.
Conduzione
I componenti solidi collegano fisicamente il recipiente interno freddo al guscio esterno più caldo. I supporti, le tubazioni e il collo creano quindi inevitabili percorsi di conduzione del calore.
I progettisti riducono la sezione trasversale, scelgono materiali adatti e allungano il percorso termico, mantenendo al contempo una resistenza sufficiente per il contenitore riempito e i suoi pazienti.
Convezione
Un anello sottovuoto separa il recipiente interno in acciaio inossidabile dal guscio esterno. Eliminando quasi tutto il gas, si inibisce la convezione e si riduce notevolmente la conduzione termica.
Il vuoto non è la fonte di freddo. È un isolante, e la sua efficacia dipende dal fatto che l’anello rimanga sigillato e a una pressione sufficientemente bassa.
Radiazioni
Anche le superfici calde irradiano energia attraverso il vuoto. I recipienti criogenici possono utilizzare strati riflettenti, schermi anti-radiazione o altri sistemi di isolamento per ridurre questo trasferimento di calore.
La configurazione esatta dell’isolamento dipende dal progetto specifico. Dal punto di vista operativo, ciò che conta è la dispersione di calore che ne deriva e il suo effetto sulla perdita di azoto rilevata.
Il collo è la parte più difficile
Il contenitore interno non può essere isolato completamente. Deve avere un’apertura per far entrare i pazienti, le strutture interne, per l’ispezione, il riempimento di azoto e lo scarico del gas di evaporazione.
Quel collo è un ponte termico. Di solito è una delle vie principali attraverso cui il calore entra in un dewar altrimenti ben isolato.
Un coperchio o un tappo sul collo riduce lo scambio termico, ma non deve intrappolare l’azoto che evapora. Un recipiente criogenico contenente un liquido in ebollizione non può mai essere trattato come una bottiglia sigillata.
Inoltre, le aperture complicano anche il caricamento dei pazienti. Un dewar per tutto il corpo è alto, pesante e si accede dall’alto, quindi per posizionarlo servono attrezzature di sollevamento controllate e procedure di movimentazione documentate.
La nave è molto più di due pareti d’acciaio
Il contenitore interno ospita l'azoto liquido e la struttura di sostegno del paziente. Il guscio esterno protegge lo spazio sottovuoto e sostiene i carichi meccanici esterni.
L'anello ha bisogno di una protezione a sé stante. Se il criogeno entrasse in uno spazio sigillato sottovuoto e si riscaldasse, il gas in espansione potrebbe generare una pressione pericolosa.
I progetti criogenici corretti prevedono quindi adeguati percorsi di sfogo per gli spazi in cui potrebbe accumularsi pressione.
Il manuale sulla sicurezza criogenica del Berkeley Lab richiede un sistema di scarico della pressione per ogni sezione isolabile che possa contenere liquidi o gas criogenici.
Anche i materiali e i giunti devono resistere a ripetute contrazioni termiche. L’acciaio a temperatura ambiente e quello a circa -196 °C non hanno le stesse dimensioni né lo stesso comportamento meccanico.
La geometria del paziente fa parte del dossier di sicurezza
Tomorrow.bioLa configurazione per tutto il corpo descritta nell’articolo prevede quattro pazienti in compartimenti separati, con una colonna centrale dedicata alla conservazione del cervello.
I pazienti sottoposti a immersione totale vengono posizionati a testa in giù. Se un’interruzione eccezionale facesse scendere il livello di azoto, il cervello rimarrebbe immerso più a lungo rispetto ai tessuti situati più in alto nel recipiente.
Si tratta di un’ultima linea di difesa di tipo geometrico. Non sostituisce i programmi di ricarica, il monitoraggio dei livelli, gli allarmi o l’intervento del personale.
I compartimenti e gli scomparti separati facilitano l’identificazione, il posizionamento e la manipolazione. Inoltre, impediscono il contatto diretto tra il paziente e la parete vascolare durante l’inserimento o la rimozione.
La capacità non è solo una questione di volume libero. Lo spazio libero, i carichi di supporto, la geometria di accesso e la movimentazione in sicurezza determinano quanta parte di un dewar possa essere effettivamente utilizzata.
La perdita per evaporazione è un dato di misura, non solo un costo
Ogni dewar presenta una perdita di calore caratteristica. Dal punto di vista operativo, tale perdita di calore si manifesta come un tasso di perdita di azoto.
Gli operatori possono monitorare il livello, il volume di rabbocco e l'intervallo tra un rabbocco e l'altro. Una variazione prolungata può indicare un problema con il coperchio, un calo del vuoto, una modifica alle tubazioni o un nuovo percorso termico.
Affermazioni assolute come “mesi senza intervento” vanno prese con cautela. Il tempo di tenuta dipende dal design del serbatoio, dal livello di riempimento, dalle condizioni ambientali e dal punto definito come inaccettabile.
Un basso tasso di evaporazione è importante perché riduce il consumo di azoto e allunga il periodo di risposta. Tuttavia, non giustifica il funzionamento del serbatoio vicino al suo livello minimo di sicurezza.
La soglia operativa dovrebbe garantire un margine sufficiente per il rilevamento, la conferma e l’adozione di misure correttive prima che qualsiasi area critica per il paziente si avvicini alla superficie del liquido.
Lo stoccaggio è un processo di manutenzione
Un dewar non si può riempire una volta sola e poi lasciarlo lì.
All'EBF, i contenitori Dewar vengono riforniti con cadenza settimanale.
Quel programma è solo una parte del sistema. Il sistema di riempimento automatico controlla continuamente i livelli di azoto liquido, 24 ore al giorno e sette giorni alla settimana.
Gli operatori monitorano anche la temperatura, la cronologia dei rifornimenti, le condizioni del contenitore, la posizione del paziente e ogni movimento che influisca sulla custodia.
Una documentazione accurata comprende anche allarmi, ispezioni, interventi di manutenzione, taratura dei sensori e anomalie rispetto al normale funzionamento.
La formazione di brina all’esterno o un aumento inaspettato del consumo di azoto possono indicare problemi di isolamento. La corrosione, i raccordi danneggiati e i dispositivi di sicurezza malfunzionanti richiedono una valutazione da parte di personale qualificato.
Le linee guida del Berkeley Lab per l'ispezione dei dewar considerano la formazione anomala di ghiaccio all'esterno come un possibile indizio di perdita di vuoto e di aumento della dispersione termica.
Spesso un andamento è più significativo di una singola lettura. Una buona manutenzione, quindi, consiste nel conservare i dati storici delle misurazioni, invece di limitarsi a registrare solo se il valore di oggi ha superato un limite.
La ricarica è protetta da diversi livelli di sicurezza
Il sistema automatico controlla le scorte di azoto e riempie i dewars senza dover dipendere esclusivamente da qualcuno che si accorga che il livello sta calando.
Il sistema può essere monitorato e controllato a distanza, il che permette di indagare su valori anomali senza dover aspettare la prossima ispezione in loco.
L'automazione aggiunge componenti che possono guastarsi: sensori, valvole, controllori, linee di trasferimento, alimentazione e software.
Ecco perché l'architettura prevede sistemi ridondanti, invece di affidarsi a un solo sensore, a un unico percorso automatizzato o a un unico metodo di risposta.
Il controllo umano rimane parte integrante del sistema. Se l'automazione segnala un problema o non funziona come previsto, il personale qualificato può indagare e intervenire manualmente.
Il rapporto sulle attività 2024 di EBF illustra l'ampliamento del suo sistema automatico di ricarica di azoto liquido, l'aggiunta di nuovi contenitori Dewar e l'installazione di un sistema di gru per la movimentazione dei contenitori.
Insieme, il rifornimento settimanale, il monitoraggio continuo del livello, il riempimento automatico, la ridondanza, il controllo remoto e l’intervento manuale creano una difesa a più livelli.
Non è necessario che un singolo componente si faccia carico dell'intero safety case.
Cosa significa davvero l’indipendenza energetica
Un classico dewar per azoto liquido non ha bisogno di elettricità per mantenere freddo il suo bagno finché all’interno rimane una quantità sufficiente di azoto.
Un’interruzione di corrente, quindi, non blocca la refrigerazione, perché non c’è nessun frigorifero in funzione a mantenere la temperatura di conservazione.
L'impianto circostante continua a funzionare a elettricità. Sensori di livello, allarmi, rilevatori di ossigeno, ventilazione, sistemi di comunicazione, pompe e sistemi di riempimento automatici potrebbero tutti dipendere da essa.
Un’interruzione prolungata può influire anche sulla produzione di azoto, sulle consegne e sull’accesso del personale.
L'affermazione corretta è più precisa: il liquido presente crea un tampone termico passivo. Questo dà agli operatori il tempo di ripristinare i sistemi di supporto prima che la temperatura diventi un problema.
I principali modi di guasto sono abbastanza lenti da poterli osservare
Il design classico è interessante perché la sua traiettoria di guasto tipica è graduale. La normale dispersione di calore si traduce in un'evaporazione misurabile, anziché in una perdita improvvisa di potenza refrigerante.
Il degrado causato dal vuoto aumenta l'apporto di calore. Un coperchio danneggiato aumenta le perdite dal collo del serbatoio. Un sensore di livello guasto può nascondere una diminuzione delle scorte, mentre una valvola bloccata può interrompere il rifornimento automatico.
Anche la fornitura di azoto può subire ritardi. I controlli manuali e una pianificazione indipendente delle scorte sono fondamentali, perché non tutti i guasti hanno origine all’interno del dewar.
Alcuni guasti non sono graduali, come ad esempio i danni meccanici gravi o la perdita di pressione di sicurezza. Questi richiedono misure preventive a livello di progettazione, controllo degli accessi, ispezioni e gestione da parte di personale competente.
L'affidabilità deriva dall'uso combinato di diverse misure di protezione: isolamento, margine di azoto, sensori, allarmi, ricarica automatica, ricarica manuale, fornitura all'ingrosso, personale e procedure di escalation documentate.
Non bisogna confondere un singolo elemento con l'intero sistema di sicurezza.
L'azoto è inerte, ma non innocuo
L'azoto liquido non è infiammabile e non è chimicamente reattivo in condizioni normali di stoccaggio. I rischi fisici che comporta rimangono comunque gravi.
Il contatto può causare gravi lesioni da freddo. La rapida vaporizzazione può generare pressione e l’azoto gassoso può sostituire l’ossigeno senza che tu te ne accorga, senza colore, odore o preavviso.
Ecco perché un capannone di stoccaggio deve essere dotato di ventilazione, monitoraggio dell’ossigeno, controllo degli accessi e procedure per il riempimento, la gestione delle fuoriuscite e le condizioni di allarme.
Il rischio di carenza di ossigeno dipende dal volume del locale, dalla ventilazione, dalla quantità di azoto presente e da scenari di rilascio plausibili. Deve essere valutato in base alla struttura effettiva, anziché basarsi esclusivamente sulle dimensioni del serbatoio.
Si tratta di problemi legati alla sicurezza dei lavoratori e degli edifici. Ciò non significa che l’azoto liquido sia instabile come mezzo di conservazione dei pazienti.
Perché il sistema di archiviazione classico rimane difficile da battere
Il sistema usa pochi componenti attivi per mantenere la temperatura. L'azoto liquido è facilmente reperibile e per rifornirlo non serve riscaldare o spostare il paziente.
Più pazienti possono condividere un unico recipiente e il calore che da esso fuoriesce. Questo riduce i costi dell’azoto e di manutenzione per paziente rispetto all’utilizzo di un piccolo recipiente separato per ogni persona.
Lo svantaggio termico principale si manifesta prima della conservazione. Il raffreddamento dalla regione di transizione vetrosa fino a -196 °C può causare sollecitazioni termomeccaniche in un paziente vetrificato.
Il processo di controllo qualità permette di individuare le fratture più gravi con la TAC, ma non può eliminare lo stress termico.
La conservazione a temperatura intermedia punta a ridurre questo stress mantenendo i pazienti a una temperatura più vicina ai -140 °C, superiore a quella dell’azoto liquido ma inferiore alla transizione vetrosa di riferimento.
Quella temperatura più alta non può essere mantenuta con un bagno liquido aperto a pressione atmosferica. Richiede un controllo più attivo della temperatura e quindi una valutazione diversa in termini di affidabilità.
Il compromesso non è tra tecnologia vecchia e tecnologia nuova. È tra semplicità passiva e minore stress termico, con una maggiore complessità del sistema di controllo.
Come valutare un sistema di archiviazione
L'esterno in acciaio inossidabile lucido non rivela praticamente nulla sulle prestazioni a lungo termine.
Le domande utili riguardano la perdita per evaporazione misurata, le soglie di riempimento sicure, le prestazioni sotto vuoto, lo scarico della pressione, l’ispezione strutturale, la calibrazione dei sensori e la possibilità di riempire manualmente.
Chiedi come vengono trasmessi gli allarmi, cosa succede fuori dall’orario di lavoro, quanta quantità di azoto è disponibile in loco e come si può spostare il serbatoio in sicurezza.
Chiedi se gli interventi di manutenzione e le anomalie vengono registrati nel tempo. Un sistema affidabile dovrebbe fornire prove concrete dell’attenzione prestata, non solo rassicurazioni.
Il dewar dovrebbe inoltre essere valutato all’interno della struttura e del sistema istituzionale che lo fornisce, lo monitora e lo finanzia.
Un serbatoio con ottime caratteristiche termiche, ma senza una gestione adeguata, non può essere considerato un programma di stoccaggio a lungo termine.
La conclusione sincera
Il sistema classico risolve un problema specifico in modo eccezionale: mantenere una grande massa termica a una temperatura vicina a -196 °C senza bisogno di refrigerazione elettrica continua.
Non risolve i problemi legati alla governance, ai finanziamenti, alla documentazione, all’approvvigionamento di azoto o alle competenze del personale. Questi aspetti riguardano l’organizzazione che gestisce l’imbarcazione.
Il suo punto di forza è che un guasto comune di solito si traduce in una variazione visibile delle riserve di azoto, lasciando così il tempo ai sistemi a più livelli e alle persone di reagire.
In breve: Il sistema di stoccaggio classico usa contenitori Dewar isolati sottovuoto e riempiti di azoto liquido. Il rifornimento settimanale, il monitoraggio continuo, il riempimento automatico ridondante, la supervisione a distanza e l’intervento umano garantiscono la sicurezza del sistema.
Altre letture
