SpaceX猎鹰一号致命失败中的蝴蝶效应

同步观看解说视频：https://www.youtube.com/watch?v=FvgomsNjlYA

最近SpaceX上市，各大媒体纷纷回顾它的来时路，我就在想有没有什么刁钻的角度讲讲别人没讲过的东西。做资料调查的时候，发现猎鹰一号的几次失败原因挺有趣的——对我来说，航空航天是个比较陌生的领域，它的失败模式对我来说也很新鲜。这篇文章细数了几次发射失败是从怎样的小小细节开始，再碰上特殊的航天环境，造成了发射的失败。写完这个，更加敬佩这些造火箭的勇士，面临着太多未知与不可预测不可知，一个个突破。

SpaceX 猎鹰一号在第四次发射时终于成功入轨，这也是它第一次发射成功。但猎鹰一号通往轨道的路一波三折——在那一刻之前，它已经失败了三次，而这三次失败，把马斯克和 SpaceX 都逼到过绝境。

也许你听说过，这三次失败的原因，都是一些很小的细节引起的。在这篇文章里，我想带大家捋一捋每一次失败的根因，以及每一个小细节如何通过蝴蝶效应，最终滚雪球般酿成灾难。我自己查资料的时候，还有点担心内容太硬核；但这些小细节牵出的连锁反应实在太有意思，也让我对那句"魔鬼藏在细节里"有了更深的体会。

第一次失败：一颗被腐蚀的螺母

2006 年 3 月 24 日，被寄予厚望的猎鹰一号迎来历史性的首飞。但起飞仅约 33 秒后，一级发动机突然失去推力，飞行器随之失控，发射失败。随后，由美国国防高级研究计划局（DARPA）牵头的深度残骸分析，揭示了一个非常隐蔽的工程盲区。

根本原因是这个不起眼的小零件—— B-nut 。它是一种专门用于航空、汽车等领域、装在管路接头上的 连接螺母 。外部有六角扳手面，内部是圆形螺纹孔，作用是把管子拧接到接头上，提供夹紧力、形成密封，防止燃油泄漏。

猎鹰一号首飞时，正是这颗螺母的内部被严重腐蚀，进而开裂。本该被密封住的燃料开始泄漏，顺着推力室外壁流下。泄漏的高压燃料迅速被尾焰引燃，大火几乎在瞬间烧穿了控制管线，最终导致发动机在起飞后 34 秒彻底停机。这就是猎鹰一号首飞的悲剧。

蝴蝶效应在这里体现得淋漓尽致：一颗螺母的腐蚀，导致了整台发动机停机。那么，这颗螺母为什么会腐蚀呢？

这颗螺母本身是铝制的，而它连接的管子是不锈钢的。两种不同的金属放在一起，再加上发射基地位于太平洋赤道附近的海岛上——温暖、潮湿，空气里满是带盐分的水雾——大问题就来了。这其实就构成了一个电池。盐水导电；不锈钢电位高、性质稳定，可以看作正极；铝电位低、容易失去电子，可以看作负极。于是就像电池缓慢放电一样，这颗铝螺母被一点点腐蚀掉了。

修复办法也很简单。为了根除隐患，SpaceX 在后来的设计里把所有铝螺母都换成了不锈钢螺母。这样管子和螺母就是同一种金属，彼此之间没有电位差，这种致命的"电池效应"自然也就不会再发生。

第二次失败：死亡摇摆

时隔一年，2007 年 3 月 21 日，猎鹰一号进行第二次发射尝试。这一次，一级飞行表现相当出色。但在级间分离时，一级火箭发生回弹，轻轻磕到了二级火箭的铌合金发动机喷管。这次物理碰撞非常轻微，却给二级引入了一个微小的偏差。也正是这个微小的偏差，让命运的齿轮再次转动，蝴蝶效应又一次启动。

为了纠正这个偏差，二级火箭的控制系统开始介入。假设飞行路径往左偏了一点，控制系统就会把发动机喷管摆动一个小角度，把路径往右调回来。但此时火箭已经进入二级阶段，助燃剂用掉了一半——也就是说，储箱有半箱是空的。在这个调整过程中，箱内的液氧开始晃动；因为惯性，它猛地拍向储箱另一侧，导致重心偏移。控制器又捕捉到了这个偏移，判断需要往反方向再调，于是液体又向另一边晃……根据记录，这种控制系统与液体之间的"死亡摇摆"，从起飞后约 4 分 20 秒开始显现，并持续了三分多钟。

更糟糕的是，发动机为纠偏而摆动的频率，恰好和半空储箱里液氧晃动的节奏撞在了一起。

这是什么意思呢？你可以把这些液氧想象成在荡秋千：每次它刚要开始晃，发动机就恰好顺着同一个方向再推它一把。于是晃动越来越大。在强大的离心力作用下，液氧被甩向储箱四周的内壁，中间则空出一个巨大的漩涡。这时，二级发动机再也吸不到液氧，而是直接吸入了用来给储箱加压的气体。在航天工程里，这种情况非常致命：发动机不仅失去了助燃剂，还会因为吸入气体而"空转"。最终，保护机制强制熄火，火箭失去动力，坠落而下。

这背后的物理，跟我小时候听过的一个故事很像：英国士兵过桥，把桥踩塌了。1831 年，在英国的布劳顿吊桥上，士兵们迈着整齐划一的步伐走过，而他们的踏步频率，恰好与这座桥的固有振动频率撞在了一起，桥就塌了。是不是很耳熟？ 一个频率与另一个频率相撞，产生谐波振荡，最终酿成灾难。

为了根治这个问题，工程师们在二级液氧储箱内部加装了物理的环形防晃挡板（ring baffles）。这些挡板增加了流体阻尼，减小了液体在箱内的晃动幅度。他们还修改了飞行控制软件的控制逻辑，人为调整控制频率，确保控制系统的频段与流体晃动的自然频率拉开足够安全的距离。这就阻断了那个反馈环路——越晃越高、一环喂一环的失控循环。

就这样，又一次，一个"半瓶水晃来晃去"的蝴蝶效应，摧毁了一枚价值数千万美元的运载火箭。

第三次失败：几滴残留的燃料

第三次失败，源于发动机冷却机制的一次升级。我们知道，大多数金属的熔点都在 2000°C 以下，但发动机点火时，燃烧室内的温度可以轻松突破 3000°C。没有相应的冷却机制，发动机壁根本扛不住这个热量。有趣的是，这里用的冷却剂，就是燃料本身——煤油。用燃料来做冷却。

它是这样工作的：燃料箱里的煤油在涡轮泵加压下，进入发动机壁内的冷却通道——这些通道由数百根极细的、薄壁的金属管紧密焊接而成。燃料绕着喷管和燃烧室流动，一路吸收热量。于是它一边给燃烧室降温，一边把自己预热成"待燃"的燃料。这种热量回收的技巧，就叫 再生冷却 。

那问题出在哪儿呢？还是在级间分离的时候。一级火箭完成了使命，不再向喷管输送新燃料。但是——魔鬼藏在细节里——在喷管壁的冷却通道里，还残留着一些煤油。周围滚烫的金属壁继续加热这些残余煤油，让它迅速汽化、膨胀。即便一级的主阀门和涡轮泵都已经关闭，这些膨胀的残余燃料依然被挤进燃烧室，与残余的液氧继续发生小规模燃烧。

结果就是：在关机指令下达后的几秒钟里，发动机并没有完全熄火，而是继续喷出一小股微弱的推力——也就是 残余推力 。正因为这股推力，一二级分离时，一级火箭仍在往前冲，最终追尾撞上了二级，导致发射失败。

更让人惋惜的是，这个现象在地面根本测不出来。在地面，大气压比这股残余推力所能产生的燃烧室压力更大，于是这股微弱的内部推力被外部大气压压制住了——看上去火箭已经完全关机。只有在近乎真空的太空里，没有任何外部大气压来对抗燃烧室的室压，这股残余压力才真正转化成驱动火箭前行的推力。

谈到这次失败，马斯克后来满怀懊悔地表示，如果当时在软件里多加一秒钟的等待时间，这场悲剧本可以避免。而最终的修复措施，竟然完全没有任何硬件改动——他们只是改了几行代码，加了大约 3.5 秒的倒计时，等推力归零。仅此而已。

至暗时刻

三次失败之后，马斯克和 SpaceX 进入了至暗时期。三次猎鹰一号发射尝试，烧光了一亿美元。特斯拉也面临严重的供应链危机。再加上全球金融海啸让投资全面收紧，更别提 SpaceX 这种高风险的硬核项目。马斯克本人还在此期间经历了婚姻破裂，一度连自己的房租都付不起，不得不向朋友借钱。

但英雄总有他的过人之处。也正是在这个时候，马斯克贡献了职业生涯中最具领导力的时刻之一。据前员工回忆第三次失败那天：当画面定格在火箭解体的瞬间，整个任务控制中心陷入死一般的沉寂。已经连续工作超过 20 个小时、极度疲惫的马斯克，走到团队面前，向全体员工讲话。他坦承了失败，紧接着说道：

"对我个人而言，我永远不会放弃，我是说永远。只要你们和我站在一起，我们就一定会赢。"

—— 马斯克，第三次失败后对 SpaceX 团队

之后，故事迎来了戏剧性的逆转。猎鹰一号的第四次发射终于圆满成功。从那以后，SpaceX 一路拿下 NASA 的合同，开始研发猎鹰九号、星舰、龙飞船，以及之后的一切。

最后，用马斯克在《60 分钟》访谈里的一句话收尾。第一次看到时，我确实被打动了。希望在马老板的带领下，有朝一日我也能有机会亲眼去火星看看。哪怕是单程的，也行。