Минус секунда: как разгоняющаяся Земля заставила человечество отцепить часы от планеты

В октябре 2026 года в Севре соберётся 28-я Генеральная конференция по мерам и весам — орган, который сто с лишним лет решает, чему равен метр и что считать килограммом. На этот раз повестка скромнее по формулировке и радикальнее по последствиям: отменить високосную секунду не в 2035 году, как договорились четыре года назад, а немедленно. И заменить её конструкцией, которую уже окрестили «високосным часом» — поправкой, которая понадобится раз в несколько сотен лет.

Формально это звучит как техническая правка. По сути — крупнейшая реформа времени за полвека: человечество официально перестаёт синхронизировать свои часы с вращением собственной планеты.

Планета, надо признать, дала для этого все основания. С 2017 года в UTC не добавили ни одной секунды — не потому, что система работает, а потому, что Земля начала крутиться быстрее. И теперь метрологи боятся не лишней секунды, а первой в истории отрицательной — минуты из 59 секунд, которой не существует ни в одном протестированном программном обеспечении на планете.

Две шкалы, одна планета и конфликт, который никто не планировал

Чтобы понять, о чём голосуют в Севре, нужно помнить: у человечества сейчас фактически двое «главных» часов. Первое — атомное время TAI, идущее от цезиевых эталонов с идеально стабильной секундой. Второе — UT1, то есть время, задаваемое углом поворота Земли. А UTC, координированное универсальное время, по которому живут компьютеры, авиация и финансовые системы, — гибрид: частота у него атомная, а на циферблате оно обязано не отставать от планеты больше чем на 0,9 секунды. С 1972 года эту сшивку обеспечивают високосные секунды, которые добавляет IERS по мере надобности — не по расписанию, а по факту поведения вращения.

Проблема в том, что поведение вращения перестало быть предсказуемым. Четыре миллиарда лет Земля была хранителем времени с безупречной, хоть и медленно портящейся репутацией: приливное трение, вызванное Луной, стабильно тормозило вращение примерно на 1,8 миллисекунды в столетие. Луна за счёт этого уносила часть углового момента, отдаляясь от нас, — лазерные измерения это фиксируют напрямую. Сутки удлинялись, и атомная секунда, определённая так, чтобы 86 400 таких секунд примерно равнялись суткам, постепенно отставала от реальности.

А потом, примерно с 2015–2016 годов, тренд развернулся. По данным службы вращения Земли, планета начала ускоряться. Причина — не в атмосфере и не в таянии льдов, а глубже: в смещениях токов расплавленного металла в жидком ядре. Ядро с 1972 года, судя по всему, притормаживало, разгоняя мантию настолько, что текущая скорость вращения вернулась к уровню XIX века. И вот ирония на уровне физики: именно средняя скорость вращения XIX века была взята при определении частоты цезиевого перехода. Поэтому с 2017 года UTC−TAI застыло на значении −37 секунд — разница просто перестала расти. Бюллетень IERS Bulletin C № 72 от июля 2026 года подтверждает: високосная секунда в конце декабря 2026-го вводиться не будет, разность остаётся −37 с «до дальнейшего уведомления».

«До дальнейшего уведомления» — формулировка, за которой прячется главная тревога метрологов. Если вращение продолжит ускоряться, разность пойдёт в плюс — и однажды потребуется не добавить секунду, а выкинуть её. Минута 23:59:58 → 00:00:00. Событие, которое никогда не происходило с 1972 года и никогда не тестировалось.

Арифметика риска

Дункан Агню из Скриппсовского института океанографии, возможно, лучший в мире специалист по геофизике вращения, в опубликованной в начале 2026 года статье в Metrologia проделал то, чего давно не делали: собрал модель всех известных источников изменений вращения — от приливного трения и послеледникового подъёма Скандинавии до таяния Гренландии и капризов ядра — и прогнал 8000 симуляций будущего UT1 на 75 лет вперёд.

Выводы отрезвляют. Вероятность того, что до 2035 года понадобится хоть какая-то високосная секунда, — 86%. Вероятность отрицательной — около 25%. Причём по отдельной оценке, опубликованной в Nature в 2024 году, таяние полярных льдов, перераспределяющее воду от полюсов к экватору (классический эффект фигуриста, прижимающего руки к туловищу и ускоряющего вращение наоборот), отсрочило отрицательную секунду примерно на три года. То есть без изменения климата она стучалась бы уже сейчас. Впервые в истории глобальное время спасает глобальное потепление — и вряд ли кто-то в BIPM рад этой спасательной операции.

Патриция Тавелла, директор отдела времени Международного бюро мер и весов, формулирует позицию без дипломатических сглаживаний. По её словам, если ждать до 2035 года, риск отрицательной секунды — 30%: «Мы пошли к пользователям, стейкхолдерам и организациям и спросили: вас устраивает 30-процентный риск? И они ответили: нет, даже 10% — это слишком много».

Отсюда и ускоренный график. Резолюция 2022 года (27-я CGPM) договаривалась до 2035-го лишь выработать новый лимит расхождения между UTC и UT1. Теперь на 28-й конференции предложение состоит в том, чтобы ввести «високосный час» уже с 2027 года: UTC и UT1 разрешат разойтись до 3600 секунд, а коррекцию сделают одним сдвигом на час — событие, которое при нынешних темпах понадобится не раньше чем через несколько сотен лет. Секундные инъекции отменяются, счёт останавливается на 27.

Двадцать семь секунд, каждая — авария

Расхожее представление о високосной секунде — что это мелочь, пара цифр в часах, которую заметит разве что астроном. Инженерная летопись говорит обратное: из 27 добавленных с 1972 года секунд практически каждая оставила след в виде инцидента.

Самый громкий случай — 30 июня 2012 года. Баг в подсистеме hrtimer ядра Linux: после вставки секунды таймеры рассинхронизировались, спящие процессы массово просыпались, процессоры впадали в бесконечные циклы. Reddit лежал 30–40 минут, Mozilla теряла Hadoop и ElasticSearch, тот же баг задел LinkedIn, Yelp, Foursquare и StumbleUpon. Линус Торвальдс прокомментировал тогда с характерной прямотой: почти каждый раз при високосной секунде что-то находят, потому что это классический код, который фактически никогда не выполняется и потому не тестируется в нормальных условиях.

Хуже всего пострадала авиация. Система бронирования Amadeus Altea, на которой, по данным компании, работала примерно четверть из 84 000 ежедневных рейсов мира, встала на час. Сотрудники Qantas и Virgin Australia регистрировали пассажиров вручную. Задержки и отмены рейсов — цена одной секунды, вставленной в полночь по Гринвичу в субботу.

1 января 2017-го настал черёд Cloudflare: високосная секунда совпала с «размазыванием» времени, и в их DNS-резолвере на Go разность двух времён ушла в минус. Отрицательное значение просочилось в код взвешенного выбора серверов и попало в rand.Int63n(), который паникует при отрицательном аргументе. Итог — паника процесса, отказ разрешения CNAME-записей, на пике затронуто 0,2% DNS-запросов и до 1% HTTP-трафика. Cloudflare потом честно описали первопричину фразой, достойной высечения на памятнике: ложное убеждение программистов, что время не может идти назад.

Финансовый сектор даже не пытается переждать секунду на работающей системе. Nasdaq в 2015 году официально предупредил трейдеров: в день вставки секунды торги закроются на полчаса раньше, в 19:30 по восточному времени, — чтобы не рисковать. То есть эталонная реакция самой ликвидной биржи мира на дополнительную секунду — «закроемся и подождём». Немного странный способ вести бизнес в эпоху, когда микро- и наносекунды стоят денег.

Каждый размазывает по-своему: хаос без стандарта

Почему одна секунда так разрушительна? Потому что у индустрии нет ни единого способа её вставить, ни единого мнения о том, как это делать. Проблема не в самой вставке, а в том, что время — фундаментальный аргумент почти каждого вычисления: сортировка событий, таймауты, интервалы, репликация баз. Предположение «время монотонно растёт» зашито в тысячи систем, и високосная секунда его нарушает.

Промышленное решение — «смаз» (leap smear): вместо ступеньки в одну секунду часы замедляют или ускоряют на долгий период. Но Google делает линейный смаз за 24 часа, с полудня до полудня UTC, с изменением частоты около 11,6 ppm. Meta (признана экстремистской организацией и запрещена в РФ) — квадратичный смаз за 17 часов. У Bloomberg — линейный смаз за 2000 секунд после события. Существует UTC-SLS со смазом за 1000 секунд до события. В публичных NTP-пулах смаза нет вовсе — клиентам просто передают флаг, а дальше они выживают как хотят.

Это не косметические различия. Во время смаза разные компании показывают разное время — до половины секунды расхождения. Если серверы одной компании начнут размазывать время слишком резко, NTP-клиенты сочтут их неисправными и исключат из кворума — со всеми вытекающими. Разные навигационные спутниковые системы передают индикатор високосной секунды по-разному и с разной заблаговременностью; потеря сигнала в чувствительный момент грозит сценарием, когда части инфраструктуры живут в разном времени. Meta (признана экстремистской организацией и запрещена в РФ) со всеми своими ресурсами не может присоединиться к публичным NTP-пулам именно из-за этой несовместимости. Время, которое в распределённой системе обязано быть одним и тем же везде, во время високосной секунды честно разное — и это считается нормой.

Теперь добавьте сюда отрицательную секунду. Положительная хотя бы тестировалась 27 раз. Отрицательная — ни разу. Никто не знает, что сломается, — и в этом, как отмечает Агню, и состоит главный риск: последствия почти неизбежно окажутся из категории непредвиденных.

GPS давно живёт без планеты

Скептик спросит: но ведь что-то подобное уже пробовали? Да, и это работает — просто не в UTC. Время GPS — непрерывная шкала без високосных секунд с эпохи 6 января 1980 года. На тот момент TAI−UTC равнялось 19 секундам, а с тех пор в UTC добавили ещё 27, из которых после 1980-го — 18. В итоге GPS-время опережает UTC на 18 секунд, и с этим миром давно живут миллиарды устройств. Galileo и BeiDou тоже построены на непрерывных шкалах. Единственная навигационная система, которая реализует високосные секунды «как положено», — российская ГЛОНАСС.

То есть раскол времени уже состоялся де-факто: критическая инфраструктура позиционирования отцепилась от UTC полвека назад и не жалуется. Високосная секунда осталась ритуалом, обслуживающим сужающийся круг потребителей — астрономов, геодезистов, мореплавателей старой школы, которым нужен угол поворота Земли. Агню прямо замечает: небесная навигация деградировала до редко используемого резервного инструмента, а главная новая группа потребителей точного времени — операторы компьютерных сетей, для которых скачок времени — «как минимум помеха, как максимум катастрофа».

Високосный час: аргумент, который звучит абсурдно, но выигрывает

Замена секунды на час выглядит как предложение обменять пулю на ядро, но арифметика говорит иное. Расхождение в одну секунду UTC накапливает за считаные годы, поэтому инъекции непредсказуемы по времени и случаются каждые несколько лет. Расхождение в 3600 секунд при текущих темпах — горизонт в несколько сотен лет. Более того, расчёты по модели Агню показывают: при введении правила «високосного часа» есть шанс около 74%, что оно ни разу за следующее столетие не понадобится.

Контраргумент очевиден: минута в 61 секунду неудобна, но переносится; а вдруг час в 61-ю минуту разом сломает всё? Практика подсказывает иное. Человечество уже дважды в год сдвигает всё общество на час — ради летнего времени, то есть ради экономии освещения, которая в эпоху светодиодов сомнительна. Часовой сдвиг — привычная, отработанная, институционализированная операция: базы данных с tzdata обновляются, календари пересчитываются, никто не паникует. А секундная инъекция бьёт в самое опасное место — в микроструктуру времени: финансовые метки сделок, синхронизацию энергосетей, интервалы в телекоммуникационном оборудовании. Парадоксально, но редкий крупный сдвиг технически безопаснее частых мелких.

Есть и дисциплинарный аргумент. События с фиксированным расписанием усваиваются инфраструктурой лучше нерегулярных: юлианский календарь с его четырёхлетним циклом пережил падение Римской империи, а нерегулярность високосных секунд — то, что делает их невыносимыми. Правило, при котором сдвиг объявляют за десятилетие и делают в фиксированную дату, можно встроить в ПО заранее и один раз.

Против, конечно, выступят астрономы и все, кому UT1 нужен в реальном времени: расхождение в сотни секунд означает, что «гражданское» время перестанет соответствовать положению Солнца на небе в пределах секунды. Но у Агню есть ответ и здесь: между сдвигами можно публиковать таблицу точной поправки, и любой, кому нужен угол вращения Земли, получит его вычислением — как давно делают навигаторы GPS с их 18-секундным отставанием.

Что это значит

Если 28-я CGPM в Севре проголосует за немедленную отмену (а настрой у Тавеллы и индустрии именно такой), мир получит тройной эффект. Во-первых, исчезнет класс сбоев, который инженеры 14 лет лечили кустарно: 27 високосных секунд навсегда останутся историческим экспонатом. Во-вторых, UTC разойдётся с вращением Земли, но в пределах, которые человек заметит только в XIX веке — на шкале истории, а не на шкале транзакций. В-третьих, закрепится уже сложившаяся иерархия: атомные часы — эталон, планета — справочные данные.

Символический сдвиг, пожалуй, крупнее технического. Четыре тысячи лет — от водяных часов до эфемеридного времени — «время» означало «то, что показывает небо». Секунда сначала переехала в атом, теперь потеряла последнюю привязку к планете. Земля оказалась, если вдуматься, самым ненадёжным компонентом цифровой цивилизации: её вращение трясут токи в ядре, таяние льдов, атмосфера и Луна одновременно, и ни один из этих факторов не подчиняется расписанию. Атомные часы оказались точнее самой Земли — и не человек подстроился под планету, а планету тихо списали с должности таймкипера, оставив почётную, но декоративную роль.

Осталось поставить формальность: голосование 13–15 октября 2026 года в Севре. Если оно пройдёт так, как ожидают, первым событием новой эпохи станет очень скучный бюллетень IERS, в котором слово «високосная» появится лишь в исторической справке. Скучный бюллетень — лучший из возможных исходов; Reddit в 2012 году убедительно доказал, что альтернатива ему — минута из 59 секунд, которую не ждал никто.

Ну конечно