Perda de energia do serviço NTP no campus de Boulder do NIST

• A escala de tempo baseada em relógios atômicos do campus de Boulder do NIST, nos EUA, parou de funcionar devido a uma interrupção prolongada no fornecimento de energia
• Com isso, o Boulder Internet Time Services perdeu sua referência de tempo precisa e os servidores serão desativados para evitar a distribuição de horário incorreto
• Os servidores afetados incluem time-a-b.nist.gov, time-b-b.nist.gov, time-c-b.nist.gov, time-d-b.nist.gov, time-e-b.nist.gov e ntp-b.nist.gov
• A causa do apagão foi dano em linhas de energia provocado por ventos fortes e um corte preventivo de energia para prevenção de incêndios florestais, e o campus está fechado, exceto para equipes de emergência
• A manutenção de alguns geradores e dos relógios maser de hidrogênio é um ponto crítico, e foi mencionada a possibilidade de realinhamento dos relógios internos após a restauração da energia

---

Situação da interrupção de energia no campus de Boulder do NIST

• O campus de Boulder do NIST ficou sem fornecimento de energia a partir de aproximadamente 22:23 UTC de 17 de dezembro de 2025

  • As causas foram danos em linhas de energia causados por ventos fortes e uma ação preventiva de corte por parte da concessionária para evitar incêndios florestais
  • A energia ainda não havia sido restabelecida no momento da publicação, e o campus permanecia com acesso restrito, exceto para pessoal de emergência

• Após a perda de energia, a infraestrutura de resfriamento por troca de calor e as salas de equipamentos de rede foram sendo desligadas em sequência

  • Com isso, grande parte dos sistemas de monitoramento e controle foi desativada

Impacto no serviço NTP e na escala de tempo

• A escala de tempo baseada em relógios atômicos (atomic ensemble time scale) falhou devido à interrupção de energia

  • Por isso, o Boulder Internet Time Services não consegue mais manter uma referência de tempo precisa
  • Os servidores estão operando no momento com geradores de emergência, mas serão desativados para evitar a distribuição de horário incorreto

• Lista de servidores afetados

  • time-a-b.nist.gov
  • time-b-b.nist.gov
  • time-c-b.nist.gov
  • time-d-b.nist.gov
  • time-e-b.nist.gov
  • ntp-b.nist.gov (NTP autenticado)

Recuperação e medidas de resposta

• O prazo estimado de recuperação é desconhecido e não poderá ser confirmado até que haja restabelecimento de energia e acesso de pessoal
• No momento, estão em andamento trabalhos para garantir energia alternativa enquanto o backup por bateria dos relógios maser de hidrogênio (hydrogen maser clocks) continua ativo
• Ao mesmo tempo, se os relógios com backup por gerador em outros edifícios estiverem operando normalmente, existe a possibilidade de realinhamento dos relógios internos sem referência externa após o retorno da energia

Operação no local e restrições de acesso

• O campus ficou fechado durante quinta e sexta-feira e continuava fechado no momento da publicação
• A equipe de operações das instalações desligou preventivamente alguns sistemas para proteger a infraestrutura de resfriamento e energia

Significado geral

• Este incidente expõe a dependência da infraestrutura física dos serviços nacionais de horário padrão
• O reforço da estabilidade elétrica e dos sistemas de backup passa a ser uma tarefa central para a infraestrutura de sincronização de tempo no futuro

[GN⁺]

Comentários do Hacker News

• No condado de Boulder, as rajadas chegaram a 125 milhas por hora
  A companhia de energia desligou a rede preventivamente para evitar incêndios florestais e enviou alertas antecipados aos moradores
  Infelizmente, o gerador de backup do NIST não funcionou

  • O mais interessante é que nem os próprios funcionários do NIST conseguiam acessar o local. Fico pensando se não deveria haver um plano de resposta a desastres para esse tipo de situação
  • Há 4 anos ocorreu o incêndio Marshall nessa região, e a Xcel fechou um acordo de 680 milhões de dólares por responsabilidade no caso. Desta vez, parece que quiseram evitar repetir o mesmo erro
  • No condado de Jefferson (cerca de 30 minutos ao sul de Boulder), também houve rajadas em torno de 80 milhas por hora

• Na época de estudante eu não aprendi sobre NTP (Network Time Protocol), então desta vez fui procurar a página oficial do criador, David L. Mills (1938–2024)
  Também há um vídeo em que ele relembra a história da internet e do NTP

  • Houve uma discussão relacionada no HN logo após a morte de Mills
  • Surpreendentemente, até a The New Yorker publicou uma matéria sobre o tema
  • No vídeo, Mills menciona que o NTP pode ser usado para detectar desvio de frequência e servir como sistema de alerta precoce para incêndios ou falhas de refrigeração. Fiquei curioso se isso já foi implementado na prática
  • Também houve um comentário perguntando o que significa “+P”

• Acho interessante o fato de que foi necessário desligar preventivamente a infraestrutura de refrigeração
  Para situações assim, parece útil montar em paralelo uma rede de baixa potência e baixa largura de banda

• O campus do NIST foi fechado em 19 de dezembro por risco de incêndio e falta de energia. O aviso correspondente está na página oficial
  A WWV continua operando e ainda pode ser acessada por telefone

  • A WWV fica nos arredores de Fort Collins, cerca de 60 milhas a nordeste de Boulder

• Fico curioso sobre o alcance do impacto desta situação. Não consigo dizer se é só uma falha temporária ou algo no nível do Y2K

  • Houve uma resposta em tom de piada dizendo que talvez seja melhor adiar a viagem no tempo por enquanto
  • Google, AWS, Microsoft, Ubuntu e outros operam seus próprios relógios atômicos e servidores de tempo, então não deve haver grande problema. Ainda assim, alguns serviços que dependem dos servidores do NIST podem apresentar erros
  • O NIST mantém padrões de tempo em várias regiões. Desde que não haja dano ao equipamento, deve levar apenas algum tempo para recalibrar com os outros padrões
  • A rede NTP tem centenas ou milhares de servidores redundantes e relógios de referência, então o impacto real é mínimo. No máximo, pode haver apenas alguns microssegundos de jitter
  • Alguém ainda acrescentou a piada de que agora a música “Que horas são?” talvez perca o sentido

• Tenho um conto curto de ficção científica que escrevi no passado, e talvez seja a única obra inspirada em NTP
  O título é THE TIME RIFT OF 2100

• Há um mês houve um texto sobre os efeitos térmicos e a deriva dos relógios, e achei interessante esta matéria, que mostra bem a localização da WWVB
  A discussão relacionada está aqui

• Fiquei pensando se seria possível enterrar a rede elétrica (undergrounding) de Boulder. Na minha região isso já foi feito nos anos 1980 e a estabilidade é boa. Mesmo sendo caro, talvez valha a pena para reduzir o risco de incêndios florestais

  • O condado de Boulder realmente está conduzindo um projeto de enterramento, especialmente com obras na área de Chautauqua, perto do NIST
  • Enterrar a rede não é simplesmente colocar cabos no subsolo; sob as vias, eles precisam ser envolvidos em dutos de concreto, além de disputar espaço com outras infraestruturas, como esgoto e tubulações de gás.
    Desligar a energia durante a tempestade e religá-la após inspeção é muito mais econômico
  • Entre 1/3 e 1/2 da tarifa de energia corresponde ao custo de distribuição, e a mão de obra representa uma fatia grande disso. Para enterrar a rede em áreas já ocupadas, são necessários processos complexos como aprovação regulatória e aquisição de terrenos
  • Os cabos subterrâneos também têm o problema de serem difíceis de reparar e localizar. Há uma boa explicação no blog Practical Engineering

• Pensei de repente: se calculássemos a hora média dos relógios de pulso do mundo inteiro, quão próxima ela ficaria do horário do NTP? Quantos relógios seriam necessários para obter uma margem de erro razoável?

  • Veio a piada de que “você é exatamente o tipo de pessoa sobre quem Douglas Adams alertou”
  • Meu relógio Casio parece ter sido projetado para ficar um pouco adiantado de propósito. Isso pressupõe que os fabricantes tentem ajustá-los para serem o mais precisos possível em condições médias
  • Do ponto de vista da metrologia, uma aproximação até seria possível, mas faltaria precisão. Provavelmente nem há 1 bilhão de relógios realmente em uso
  • Também houve a resposta bem-humorada: “um só basta. O relógio do presidente”