電池の熱暴走と安全設計：トリガと連鎖の防止

熱暴走は「事故」ではなく「正帰還の物理」

リチウムイオン電池の発火は、ある一発の故障で起きる単発事象ではありません。発熱が温度を上げ、上がった温度が次の発熱反応を着火し、それがさらに温度を上げる という正帰還（ポジティブフィードバック）です。この自己加速する暴走を熱暴走（サーマルランナウェイ）と呼びます。いったんループに入ると外部から冷却しても止まらないため、安全設計の主軸は「冷やして止める」ことではなく トリガを作らせないこと と 連鎖を遅らせること に置かれます。

ここで分けて考えるべきは三つの層です。(1) 暴走を点火する トリガ（内部短絡・過充電・過熱）、(2) 単セル内で進む 温度段階の発熱カスケード、(3) 隣のセルへ燃え移る セル間伝播。本記事はこの三層を順に追い、各層に対応する抑止機構（セパレータシャットダウン・PTC・CID・パック放熱・BMS）を機構から説明します。セルの電気化学そのものは/power/lithium-battery-internals/、劣化とBMSの全体像は/power/battery-degradation-bms/を前提にします。

トリガの三系統 ── 電気的・機械的・熱的乱用

暴走の発端は、どの教科書でも三つの「乱用（abuse）」に分類されます。最終的にはどれも局所的な発熱に帰着し、その熱が後述のカスケードを点火します。

内部短絡が最も厄介なのは、保護回路を介さずセル内部で直接エネルギーを放出する 点です。BMSやヒューズはセルの「外」にあるため、内部で正負極が触れて流れる短絡電流は外部保護では遮断できません。釘刺し試験や圧壊試験が安全評価の標準になっているのはこのためです。過充電は逆に外部保護で防げるトリガで、だからこそ過充電起因の事故はBMS設計の不備に直結します。

温度カスケード ── 発熱反応が段階的に着火する

トリガが局所温度を一定の閾値まで押し上げると、セル内部で発熱反応が 温度の階段を上るように順番に着火 します。化学系（正極材料・電解液組成）で温度は前後しますが、段階の順序は共通です。

熱暴走の温度カスケード（NMC系の目安、化学系で前後する）:

  約80〜120度   : SEI被膜が分解開始
                   → 保護被膜を失った負極が電解液と直接反応し発熱
  約110〜130度  : セパレータ（ポリオレフィン）が軟化・溶融・収縮
                   → 正負極の接触面積が拡大し内部短絡が広がる
  約150度前後   : 電解液自体が分解、可燃性ガス（CO, H2, 炭化水素）を発生
  約150〜200度超: 正極が熱分解し格子から「酸素」を放出（層状酸化物で顕著）
                   → 放出酸素が可燃性電解液を内部から酸化燃焼

  各段の発熱 → 温度上昇 → 次段の反応を着火、の正帰還
   = 数秒〜数分で数百度へ。dT/dt は段を上るごとに加速する

この階段の 最後の段（正極の酸素放出）が決定的に危険 です。正極が自前で酸素を出すため、外気を遮断しても内部で燃焼が継続し得ます。窒素パージや一般的な消火剤が効きにくく、「酸欠にして消す」戦法が通用しないのはこの自己供給のためです。逆に言えば、酸素を出しにくい正極（オリビン構造のLiFePO4は強いP-O結合で酸素を保持）を選べば、最も危険な最終段に入りにくくなります。

セル間伝播 ── 1セルの暴走をパック全体に広げない

単セルが暴走しても、パックとして致命的になるのは 隣接セルへ次々に燃え移る熱伝播（thermal propagation） が起きたときです。伝播の経路は主に三つあります。

設計目標は「伝播を完全に防ぐ」ことよりも、まず 伝播時間を稼ぐ ことに置かれます。1セルの暴走から隣接セルへ燃え移るまでの時間が長ければ、その間に乗員・利用者が避難でき、検知系が警報を出せます。車載規格では「最初のセル暴走の検知から乗員退避まで一定時間（例として5分）以上の猶予を確保する」という伝播遅延の要求が設けられています。具体策は、(1) セル間に薄い断熱層（エアロゲルや雲母板）を挟む、(2) セルを放熱板に密着させ平常時の冷却と異常時の熱拡散を兼ねる、(3) ベント孔の向きを隣接セルではなく排気経路へ向ける、(4) モジュールを隔壁で区画化する、の組み合わせです。

平常時の放熱とは目的が異なる点に注意が必要です。平常時の冷却は/power/heat-transfer-cooling/で扱う伝導・対流の定常熱設計ですが、伝播対策が相手にするのは 数秒で数百度に達する過渡的な熱フラックス です。前者は熱抵抗を下げて熱を逃がし、後者はあえて断熱して隣セルへの熱流入を遅らせる——同じパック内で相反する要求を両立させる必要があり、ここが熱暴走対策の難所です。

セルレベルの内蔵安全機構 ── シャットダウン・PTC・CID

セル自身にも、トリガを途中で止めるための機構が複数組み込まれています。これらは互いに守備範囲が異なり、重ねて使われます。

セパレータのシャットダウン は最も基礎的な内蔵防御です。多くの民生セルは融点の異なる二層（または三層）構造で、低融点のポリエチレン層が約130度で溶けて自身の微細孔を塞ぎ、イオンの通り道を断って反応を止めます。ただしこれは諸刃で、温度がさらに上がって高融点層まで溶融収縮すると、塞ぐどころか正負極を広範囲で接触させ短絡を拡大します。つまりシャットダウンが効くのは「上がりすぎる前」の限られた温度窓に限られます。

PTC（Positive Temperature Coefficient）素子 はセル直列に入れた感温抵抗で、温度が上がると抵抗が桁違いに増えて電流を絞り、温度が下がれば復帰します。外部短絡や過電流には有効ですが、内部短絡では短絡電流がPTCを通らずセル内部を循環するため効きません。CID（Current Interrupt Device） は過充電で発生したガスの内圧を使い、金属ディスクを機械的に反転させて導通経路を物理的に切断する不可逆ヒューズです。過充電に対する最後の砦ですが、ゆっくりした昇圧には反応が鈍く、これら内蔵機構だけでは守りきれないため外側のBMSが必要になります。

システムレベルの抑止 ── BMSとパック設計

セル内蔵機構の隙間を埋めるのが、パック全体を安全動作域（SOA）に保つBMS（Battery Management System）です。BMSは各セルの 電圧、パックの 電流、要所の 温度 を常時監視し、閾値超過で充放電経路をパワーMOSFETやコンタクタで遮断します。

要点は、保護を パック平均ではなく最弱セル単位でかける ことです。直列パックでは全セルに同じ電流が流れるため、容量や内部抵抗にばらつきがあると最弱セルが先に上限（過充電）や下限（過放電）に達します。1セルでも上限に触れたら充電を止めねばならず、そのためにセル間のばらつきを揃える セルバランス（/power/cell-balancing/）が不可欠です。バランスを怠るとトリガに最も近いセルが放置され、過充電起因の暴走確率が上がります。

まとめ

• 熱暴走は 内部短絡・過充電・過熱 のいずれかをトリガに、SEI分解（約80〜120度）→セパレータ溶融（約130度）→電解液分解→正極の酸素放出（約150〜200度超） が温度で次々着火する正帰還。正極が酸素を自己供給するため外部冷却・酸欠消火が効きにくい。
• トリガは系統で性質が違う。内部短絡はセル内部で直接放電するため外部保護では止まらず、釘刺し・圧壊試験で評価する。過充電はBMSで防げるトリガで、防げなければ設計不備に直結する。
• セル間伝播 は伝導熱・噴出ガス火炎・噴出物短絡で広がる。完全阻止より 伝播時間を稼いで避難・検知の猶予を確保 するのが目標で、セル間断熱・放熱板・ベント方向設計・隔壁区画で対処する。平常時冷却（/power/heat-transfer-cooling/）とは過渡熱への向き合い方が逆になる。
• 抑止は 多層防御。セル内蔵のセパレータシャットダウン・PTC・CID・ベントと、システムのBMS（OVP/UVP/OCP/OTP）とセルバランス（/power/cell-balancing/）を、各機構の盲点を補い合うように重ねる。
• 設計の優先順位は トリガ抑止＞伝播遅延＞被害局限。セルの電気化学（/power/lithium-battery-internals/）と劣化・BMSの全体像（/power/battery-degradation-bms/）を土台に、暴走を「起こさせない」設計を最優先する。