Madring: 19 lá cờ đỏ, 11 cú va chạm và khoảng lặng không ai đo

Chiếc xe cháy và khoảng lặng trước khi bình chữa cháy xuất hiện

Chiếc xe của Tasanapol Inthraphuvasak dừng lại ở lối ra của một góc cua tốc độ cao tại Madring, rồi ngọn lửa bắt đầu bò lên từ khoang sau. Trên màn hình timing, ô tên của tay đua F2 người Thái Lan chuyển sang màu đỏ. Phiên chạy bị dừng. Anh thoát ra được, tự bước ra khỏi vùng nguy hiểm.

Chi tiết tôi đọc đi đọc lại nhiều lần nằm ở đoạn sau: phải một khoảng thời gian sau đó, đội marshal mới tiếp cận hiện trường với bình chữa cháy trong tay. Không ai nói rõ khoảng thời gian đó dài bao nhiêu. Không ai dựng lại nó thành một cột mốc thời gian. Với người làm dữ liệu, một khoảng lặng không được đo là khoảng lặng nguy hiểm nhất, bởi nó không thể bị chất vấn, không thể bị cải thiện, và sẽ không bao giờ xuất hiện trong bất kỳ báo cáo an toàn nào.

Tôi ghi vào bảng tay của mình dòng thứ nhất: "Madring, ngày thử xe — sự cố cháy xe, tay đua an toàn, phản ứng cứu hỏa chậm." Rồi dòng thứ hai: "19 cờ đỏ trong hai ngày, 11 lần vì va chạm." Hai dòng đặt cạnh nhau kể một câu chuyện mà bản tin gốc chỉ chạm tới ở bề mặt. Một bên là tai nạn cá nhân có thể quy cho tay đua. Bên kia là mẫu hình hệ thống, và mẫu hình hệ thống mới là thứ tôi quan tâm.

Madring là gì, và vì sao nó chưa có quyền được tha thứ

Madring là đường đua mới nhất bước vào hệ thống giải đua công thức một, được thiết kế với 22 góc cua, một góc cua nghiêng (banked corner), và cấu trúc lai giữa đường phố lẫn đường đua chuyên dụng. Con số 22 góc cua đặt nó vào nhóm đường đua dày đặc nhất lịch thi đấu. Cấu trúc lai khiến nó thừa hưởng nhược điểm của cả hai dòng: tốc độ trung bình của đường đua chuyên dụng, nhưng biên độ lỗi của đường phố — tường sát, thoát cua hẹp, vùng chạy thoát tối thiểu.

Trong ngành, người ta hay so Madring với đường đua Jeddah của Saudi Arabia. Sự so sánh không phải ngẫu nhiên. Jeddah cũng là đường đua tốc độ cao, tường sát, ra mắt trong hoàn cảnh bị tay đua chất vấn về an toàn ngay từ những vòng chạy đầu tiên. Nhưng có một khác biệt mà ít người nói tới: Jeddah ra mắt trong mùa dịch, khi lịch thi đấu bị nén, và áp lực chính trị lên Liên đoàn Ô tô Quốc tế khi đó đủ lớn để các chất vấn bị đẩy vào vùng im lặng. Madring ra mắt trong một chu kỳ ổn định hơn, với một hệ thống truyền thông đã học được cách khai thác rủi ro.

Đó là lý do tôi không đọc Madring như một đường đua. Tôi đọc nó như một bài kiểm tra năng lực quản trị.

Quy trình cấp phép của Liên đoàn Ô tô Quốc tế gọi tên hạng mục cao nhất là Grade 1 — điều kiện bắt buộc để tổ chức một chặng đua công thức một. Một đường đua đạt Grade 1 nghĩa là nó đã vượt qua kiểm định về rào chắn, vùng chạy thoát, hệ thống y tế, và quy trình ứng cứu. Nhưng kiểm định là một trạng thái tĩnh. Nó chứng minh đường đua đủ tiêu chuẩn khi không có ai đâm vào tường ở tốc độ 250 km/h. Nó không chứng minh được điều gì khi có người đâm vào tường.

Mọi sơ đồ chiến thuật đều bắt đầu từ một đường kẻ tay run trên PowerPoint. Và đường kẻ tay run đầu tiên của tôi cho Madring có ba điểm: 22 góc cua, một góc nghiêng, và một chuỗi tường không có khe hở.

Hình học của 22 góc cua

Khi còn ở Việt Nam, tôi học cách đo khoảng trống giữa hai tuyến hậu vệ bằng bán kính và góc mở. Sang đây, tôi áp cùng phép đo đó lên đường đua: bán kính cua, điểm phanh, góc thoát. Nguyên tắc không đổi. Không gian không bao giờ trống. Nó chỉ đang chờ một người đọc đúng.

Với Madring, phép đo cho ra ba thông số đáng lo.

Thứ nhất, góc cua nghiêng. Một góc cua nghiêng cho phép tay đua giữ tốc độ cao hơn qua đỉnh cua, nhưng nó cũng tạo ra tải ngang duy trì lâu hơn. Tải ngang kéo dài nghĩa là biên độ chịu đựng của lốp bị tiêu hao liên tục, và bất kỳ sai số nhỏ nào ở điểm vào cua cũng bị khuếch đại toàn bộ quãng đường phía sau. Nói cách khác, góc nghiêng là một bộ khuếch đại. Nó khuếch đại cả kỹ năng lẫn lỗi lầm.

Thứ hai, mật độ góc cua. Trung bình cứ mỗi 250 mét lại có một điểm đổi hướng. Ở mật độ đó, tay đua không có quãng nghỉ để tái lập trạng thái tập trung. Sai số không tích lũy theo vòng, nó tích lũy theo cua. Và khi sai số tích lũy theo cua, xác suất một vòng bị hỏng tăng theo cấp số cộng chứ không phải cấp số nhân.

Thứ ba, tường sát. Đây là thông số tôi gọi là ngân sách dung sai của đường đua. Ở Barcelona, bạn có vài mét cỏ và sỏi để sửa sai. Ở Madring, bạn có một bức tường. Ngân sách dung sai càng nhỏ thì cùng một lỗi, hậu quả càng lớn. Đó là lý do tay đua nói về Madring bằng ngôn ngữ rủi ro chứ không phải bằng ngôn ngữ thách thức.

Max Verstappen và George Russell, khi được hỏi, đều mô tả đường đua bằng cụm từ về góc cua tốc độ cao, tường sát, và mức độ rủi ro. Russell đi xa hơn khi gọi đây là đường đua rủi ro bậc nhất trong số những đường đua anh từng chạy. Tôi không xem đó là một câu nói cảm tính. Tay đua công thức một nói về rủi ro đường đua bằng một hệ quy chiếu rất hẹp — họ so với hàng chục đường đua họ đã chạy. Khi một người có hệ quy chiếu rộng như vậy đặt Madring ở đỉnh, đó là dữ liệu.

Nhưng đây là điểm tôi tự phản biện: cảm nhận tay đua không phải là phép đo. Nó là một tín hiệu. Tín hiệu cần được đối chiếu với số cờ đỏ. Và số cờ đỏ thì có.

19 lá cờ đỏ và bài toán mẫu số

19 lá cờ đỏ trong hai ngày thử xe. 11 lần vì va chạm. Phần còn lại vì các lý do khác.

Tôi lấy con số này đặt cạnh những ngày thử xe khác trong trí nhớ của mình. Ở Barcelona, ở Silverstone, ở Bahrain, một ngày thử với ba đến bốn lá cờ đỏ đã là dày. 19 trong hai ngày là một mẫu hình khác về chất, không chỉ khác về lượng.

Nhưng tôi phải cẩn thận với chính mình. Đây là một bẫy kinh điển: lấy một hiện tượng bất thường rồi kết luận về bản chất hệ thống khi chưa loại trừ các biến gây nhiễu. Có ít nhất bốn biến tôi phải trừ ra trước khi kết luận.

Biến thứ nhất là mặt đường. Một đường đua mới có lớp nhựa đường chưa được "cao su hóa" — chưa có lớp cao su lốp tích tụ để tăng độ bám. Mặt đường mới trơn hơn mặt đường quen. Đây là hệ quả của lần đầu ra mắt, không phải của thiết kế.

Biến thứ hai là cấu hình xe. Ngày thử xe là lúc các đội chạy những cấu hình chưa được xác nhận, đôi khi cố tình đẩy ra ngoài cửa sổ hoạt động để thu dữ liệu. Xe mất cân bằng là chuyện bình thường trong thử nghiệm, và xe mất cân bằng thì va chạm nhiều hơn.

Biến thứ ba là tay đua. Có tay đua trẻ, có tay đua mới lên hạng, có tay đua đang tìm giới hạn của một đường đua chưa ai thuộc. Giới hạn của đường đua mới thường bị tìm bằng cách vượt qua nó.

Biến thứ tư là khối lượng chạy. Trong ngày thử xe, số vòng chạy trên mỗi giờ cao hơn hẳn so với một phiên chạy chính thức, vì không có phân đoạn và không có áp lực thời gian. Nhiều vòng hơn nghĩa là nhiều cơ hội va chạm hơn, kể cả khi xác suất va chạm trên mỗi vòng không đổi.

Sau khi trừ bốn biến đó, cái còn lại vẫn đáng chú ý. Trong hai ngày, có 11 vụ va chạm. Với một đường đua đạt Grade 1 và đã được kiểm định, đó là con số cao hơn mức tôi kỳ vọng ở một đường đua mới. Nhưng nó chưa đủ để khẳng định thiết kế có lỗi. Nó chỉ đủ để khẳng định thiết kế đang bị thử thách ở ngưỡng cao nhất.

Khoảng lặng cứu hỏa: thứ không thể quy cho mặt đường

Đây là phần tôi muốn tách khỏi toàn bộ phần còn lại, vì nó khác về bản chất.

Mặt đường trơn là hệ quả của lần đầu. Cấu hình xe là lựa chọn của đội. Tay đua trẻ là lựa chọn của hệ thống đào tạo. Cả ba đều có thể được biện luận, được giải thích, và sẽ tự biến mất khi đường đua già đi.

Phản ứng cứu hỏa thì không.

Khi một chiếc xe bốc cháy, đồng hồ bắt đầu chạy. Không có biến gây nhiễu nào trong phương trình đó. Không có mặt đường, không có cấu hình xe, không có tay đua trẻ. Chỉ có một câu hỏi duy nhất: bao lâu để chất chữa cháy tiếp cận đám cháy.

Bản tin ghi rằng phải một khoảng thời gian sau, đội marshal mới tới với bình chữa cháy. Đó là một câu mô tả không có đơn vị đo. Và một câu mô tả không có đơn vị đo, trong lĩnh vực an toàn, là một lỗ hổng dữ liệu.

Tôi không có số liệu để kết luận rằng quy trình đã thất bại. Tôi có một quan sát duy nhất, và mẫu số bằng một thì không đủ để kết luận. Nhưng tôi có quyền đặt câu hỏi về cấu trúc: nếu một đường đua mới được cấp Grade 1, hệ thống ứng cứu của nó có được kiểm tra dưới điều kiện tải thực tế, hay chỉ dưới điều kiện mô phỏng? Nếu câu trả lời là điều kiện mô phỏng, thì khoảng lặng chúng ta vừa thấy có thể không phải là sự cố đơn lẻ. Nó có thể là sản phẩm của một quy trình.

Đây là chỗ tôi nối lại với ký ức nghề nghiệp của mình. Mùa hè 2026 dạy tôi rằng: khoảng trống không bao giờ trống, nó chỉ đang chờ một người đọc đúng. Khoảng trống giữa tiếng va chạm và tiếng bình chữa cháy cũng vậy. Nó không trống. Nó chứa đầy những câu hỏi chưa được hỏi.

Chuỗi phân cấp F1, F2, F3 và vai trò của chim hoàng yến

Một chi tiết dễ bị bỏ qua trong bản tin: ngoài vụ cháy xe ở F2, một phiên chạy của F3 cũng bị dừng vì va chạm.

Trong cấu trúc của một chặng đua, các giải đua đào tạo chạy trước giải chính. Về mặt truyền thông, chúng là phần mở màn. Về mặt dữ liệu an toàn, chúng là chim hoàng yến trong mỏ than.

Lý do rất đơn giản. Tay đua F3 chạy cùng đường đua với tốc độ tương đối cao nhưng với kinh nghiệm ít hơn, và với xe không có cùng mức độ an toàn bị động như xe công thức một. Nếu một đường đua có ngân sách dung sai hẹp, chim hoàng yến sẽ là những người gục trước.

Điều đó đặt ra một câu hỏi mà hệ thống ít khi tự hỏi: khi một đường đua mới được đưa vào lịch, nó được đánh giá bằng hệ quy chiếu nào — hệ quy chiếu của giải chính, hay hệ quy chiếu của giải đào tạo? Nếu là giải chính, thì các vụ va chạm ở F2 và F3 bị xem là chuyện của giải đào tạo. Nếu là giải đào tạo, thì chúng là bằng chứng về ngưỡng rủi ro tổng thể của đường đua.

Tôi nghiêng về cách đọc thứ hai. Không phải vì tôi muốn kết tội Madring, mà vì một đường đua là một hệ thống vật lý. Hệ thống vật lý không phân biệt hạng mục đua. Cùng một góc cua nghiêng, cùng một bức tường, cùng một ngân sách dung sai. Chỉ có tốc độ tiếp cận và khả năng chịu đựng của tay đua khác nhau.

Kinh tế chính trị của một đường đua mới

Một đường đua không tồn tại trong chân không kỹ thuật. Nó tồn tại trong một hợp đồng.

Để đưa một chặng đua mới vào lịch, ban tổ chức địa phương phải ký hợp đồng nhiều năm, cam kết phí đăng cai, và cam kết đầu tư hạ tầng. Đổi lại, họ nhận được quyền tổ chức, doanh thu bán vé, và giá trị truyền thông. Trong cấu trúc đó, "an toàn" là một biến số có chi phí. Mỗi mét rào chắn tăng thêm, mỗi mét vùng chạy thoát mở rộng, mỗi trạm ứng cứu bổ sung đều là tiền.

Điều đó không có nghĩa ban tổ chức cắt xén an toàn. Nó có nghĩa là tồn tại một vùng đàm phán giữa yêu cầu kỹ thuật và ngân sách, và vùng đàm phán đó thường không được công khai.

Đây là lúc tôi tự kiểm chứng lại quan điểm của mình. Tôi không có bằng chứng rằng Madring bị cắt xén an toàn. Tôi chỉ có hai dữ kiện công khai: một phản ứng cứu hỏa chậm, và một tỷ lệ va chạm cao trong hai ngày thử. Hai dữ kiện đó chưa đủ để kết luận về nguyên nhân gốc. Nhưng chúng đủ để yêu cầu một câu trả lời có đơn vị đo.

Và đó là điểm tôi tin tay đua cũng đang chờ. Bản tin ghi rằng các tay đua giữ lại lo ngại về an toàn, chưa lên tiếng chính thức. Tôi đọc chi tiết đó theo hai cách. Cách thứ nhất: họ muốn có thêm dữ liệu trước khi lên tiếng, đó là sự chuyên nghiệp. Cách thứ hai: tồn tại một thỏa thuận ngầm trong làng đua rằng người ta không chất vấn một đường đua mới trước khi nó kịp chạy chặng chính thức, đó là chính trị.

Hai cách đọc không loại trừ nhau. Và cả hai đều cho cùng một tín hiệu: áp lực đang được tích lũy, chưa được xả.

Góc phản trực giác: đường đua không phải là thứ nguy hiểm nhất ở đây

Tôi muốn đẩy ngược lại toàn bộ mạch phân tích phía trên, vì đó là cách tôi tự bảo vệ mình khỏi bẫy kể chuyện.

Cách kể chuyện dễ nhất về Madring là: đường đua mới quá nguy hiểm, 19 cờ đỏ chứng minh điều đó, tay đua nói điều đó, và câu chuyện kết thúc ở đó. Đó là một câu chuyện gọn gàng. Nó có nhân vật, có xung đột, có bằng chứng. Và nó có thể sai.

Bởi vì 19 lá cờ đỏ trong ngày thử xe là con số của một bối cảnh không lặp lại. Mặt đường chưa cao su hóa, cấu hình xe chưa chốt, tay đua chưa thuộc cua, và quan trọng nhất — ngày thử xe không có giá. Một vụ va chạm trong ngày thử tốn tiền sửa xe. Một vụ va chạm trong chặng đua tốn điểm. Khi cái giá khác nhau, hành vi khác nhau. Các đội đẩy xe ra ngoài giới hạn trong thử nghiệm nhiều hơn hẳn so với chặng đua. Do đó, tỷ lệ va chạm trong thử nghiệm không thể được dùng làm dự báo trực tiếp cho chặng đua.

Nếu tôi đọc Madring chỉ qua con số 11 vụ va chạm, tôi đang so sánh hai trạng thái không so sánh được với nhau.

Nhưng đây là điểm mấu chốt, và là lý do tôi tách phần này ra: phản ứng cứu hỏa không phụ thuộc vào cái giá. Nó không phụ thuộc vào việc phiên chạy là thử nghiệm hay chính thức. Nó không phụ thuộc vào việc mặt đường có cao su hay không. Nó chỉ phụ thuộc vào việc có một hệ thống ứng cứu hoạt động đúng hay không.

Nói cách khác, tôi có thể bác bỏ mối lo về thiết kế đường đua và vẫn giữ nguyên mối lo về vận hành. Và nếu chỉ được chọn một trong hai để theo dõi trong chặng đua chính thức, tôi chọn vận hành. Bởi vì thiết kế chỉ hại bạn khi bạn mắc lỗi, còn vận hành hại bạn khi bạn đã mắc lỗi xong và đang nằm trong xe.

Một đường chuyền hỏng không phải là lỗi. Nó là dữ liệu mà hệ thống đang cố gửi cho bạn. Vụ cháy xe ở Madring gửi cho tôi một thông điệp rất rõ, nhưng nó không phải thông điệp về 22 góc cua.

Transition: khoảng lặng giữa biến cố và quy trình

Transition không phải là quãng chạy. Nó là khoảng lặng giữa hai ý đồ mà ít người đọc được.

Trong đua xe, tôi định nghĩa transition là khoảng thời gian giữa lúc một biến cố kết thúc và lúc một quy trình tiếp nhận nó. Giữa cú va chạm và tiếng chuông cờ đỏ. Giữa ngọn lửa và bình chữa cháy. Giữa cảm nhận rủi ro của tay đua và hành động quản trị của liên đoàn.

Ba khoảng lặng đó tồn tại ở Madring, và cả ba đều chưa được đo. Tôi không viết bài này để nói rằng đường đua nguy hiểm. Tôi viết bài này để chỉ ra ba chỗ mà dữ liệu đang thiếu, và ba chỗ đó nằm đúng ở những điểm mà một thay đổi quy trình có thể xoay chuyển toàn bộ bức tranh.

Nếu phản ứng cứu hỏa nhanh, câu chuyện về Madring sẽ đổi giọng trong một nốt nhạc. Một đường đua khó, một ngày thử hỗn loạn, một tay đua thoát nạn, và một hệ thống bạn có thể tin. Đó là một câu chuyện hoàn toàn khác với cùng một tập dữ kiện.

Điều cần theo dõi trong chặng đua chính thức

Khi chặng đua bắt đầu, tôi sẽ theo dõi ba tín hiệu, và tôi khuyến nghị người đọc cũng theo dõi cùng cách.

Tín hiệu thứ nhất là số cờ đỏ trong các phiên chạy chính thức. Nếu con số này rơi xuống mức bình thường của một đường đua, mẫu hình ở ngày thử phần lớn là hệ quả của định dạng thử nghiệm. Nếu nó giữ nguyên hoặc tăng, đó là dữ liệu về thiết kế và cần được xử lý như dữ liệu về thiết kế.

Tín hiệu thứ hai là thời gian phản ứng ứng cứu trong bất kỳ sự cố nào tiếp theo, kể cả sự cố nhỏ. Một cải thiện ở đây không được công bố như một chiến thắng. Nó chỉ là bằng chứng rằng vấn đề đã được nhìn nhận. Sự im lặng cũng là một tín hiệu.

Tín hiệu thứ ba là phát ngôn của tay đua. Nếu lo ngại tiếp tục được giữ lại, nghĩa là làng đua chưa tới ngưỡng hành động. Nếu có hai tay đua trở lên lên tiếng một cách hệ thống, cấu trúc quản trị sẽ phải mở lại hồ sơ.

Tôi đã vẽ lại Madring trên PowerPoint một lần nữa sau khi viết xong bài này. Vẫn là nét vẽ run. Nhưng lần này tôi thêm ba dấu chấm hỏi ở ba vị trí khác nhau trên bản đồ, và tôi nhận ra một điều quen thuộc: những điểm ta đánh dấu bằng dấu hỏi thường không phải nơi cuộc đua được quyết định, mà là nơi cuộc đua được tổ chức đúng hay sai.

Khi không có bóng đá, tôi vẽ bóng đá. Và hóa ra, vẽ cũng là một cách hiểu. Đến giờ tôi vẫn vẽ. Chỉ khác là thay vì vẽ khoảng trống giữa hai tuyến hậu vệ, tôi vẽ khoảng lặng giữa một chiếc xe đang cháy và một bình chữa cháy chưa kịp tới.

Khoảng lặng đó không nằm trên bản thiết kế. Nó nằm trên quy trình. Và quy trình thì luôn có thể sửa — nếu có ai đó chịu đếm nó thành một con số.