Kaskadenausfälle

Am 14. August 2003 um 14:14 Uhr Ostküstenzeit legte ein Softwarefehler im Energiemanagementsystem der FirstEnergy Corporation in Akron, Ohio, den Alarm still, der dem Leitstand gemeldet hätte, dass sich eine Hochspannungsleitung nach der anderen abschaltete. Knapp zwei Stunden später gab das Netz nach — und die Kaskade selbst dauerte drei Minuten. Am Ende saßen 55 Millionen Menschen in acht US-Bundesstaaten und in Ontario ohne Strom — der größte Blackout, den Nordamerika je erlebt hat. Fünf Jahre danach, im September 2008, lief eine andere Kaskade: Am 15. meldete Lehman Brothers Insolvenz an, am Tag darauf fing eine staatliche Kreditlinie über 85 Milliarden Dollar AIG auf, aus der am Ende 182 Milliarden wurden, Geldmarktfonds erlebten einen Ansturm, die Märkte für Commercial Paper froren ein. Weltweit pumpten die Notenbanken Billionen hinterher. Das globale Finanzsystem hatte durchgemacht, was fünf Jahre zuvor das Stromnetz im Nordosten durchgemacht hatte: einen Kaskadenausfall. Verflechtungen, die im Normalbetrieb Effizienz erzeugen, waren unter Last zu Bahnen geworden, auf denen sich das Versagen ausbreitete.

Ein Kaskadenausfall ist das Muster, in dem der Ausfall eines einzelnen Bauteils durch ein eng gekoppeltes Netz weiterläuft und am Ende einen Zusammenbruch erzeugen kann, der jedes isolierte Versagen um Größenordnungen übertrifft. Die Voraussetzungen sind bekannt: starke wechselseitige Abhängigkeit, knappe Reserven — wer auf Effizienz bei Normallast auslegt, hält kaum Puffer für umgeleitete Last vor —, schnelle Ausbreitung und eine verstärkende Rückkopplung, in der jeder Ausfall den nächsten wahrscheinlicher macht. Der strukturelle Kern liegt tiefer: Optimierung auf Effizienz erzeugt Fragilität. In einem eng gekoppelten Netz sehen Redundanz und Reserve im Normalbetrieb wie Verschwendung aus, der Wettbewerbsdruck räumt sie ab, und das Optimum für den Normalfall beseitigt genau die Puffer, an denen die Widerstandsfähigkeit im Ausnahmefall hängt. Die Finanzkrise 2008 ist der Lehrbuchfall: Konsolidierung, Verbriefung und mathematisches Risikomanagement machten das System effizienter, und jeder dieser Gewinne zahlte auf die Fragilität ein. Kaskaden treten in wiedererkennbaren Formen auf — als Dominoeffekt entlang eines Netzes, das klassische Blackout-Muster; als Ausfall eines zentralen Knotens, wie bei den Störungen von Cloudflare und der AWS-Region US-East-1; als selbsterfüllende Informationskaskade, wie beim Bankensturm; als Lieferkettenkaskade, wie bei der Blockade des Suezkanals 2021 und dem Halbleitermangel von 2020 bis 2022; und als gleichzeitige Kaskaden in mehreren Bereichen zugleich. Der theoretische Unterbau ist belastbar. Duncan Watts' Kaskadenmodell auf Netzwerken von 2002 zeigt, dass die Größe einer Kaskade an Netztopologie und Schwellenverteilung hängt. Die selbstorganisierte Kritikalität — Per Baks Sandhaufen — beschreibt eine Dynamik, in der die meisten Störungen winzige Lawinen auslösen und seltene beliebig große. Die Gegenmittel — Redundanz, Entkopplung eng verbundener Teilsysteme, Schutzschalter, vorbereitete Krisenabläufe — sind seit Langem bekannt, aber teuer im Unterhalt und in ruhigen Zeiten politisch schwer zu verteidigen, weil ihr Preis sichtbar ist und ihr Nutzen nicht.