猎鹰9号撞月：一枚火箭残骸的18个月漂流（文末彩蛋）

8月5日，一枚已经在太空中漂流了一年多的猎鹰9号火箭上面级，最终撞上了月球。

北京时间14时34分左右，这枚重约4吨的火箭上面级以约2.4公里/秒的速度撞向月面，撞击位置位于爱因斯坦撞击坑附近。与大多数悄无声息消失在太空中的航天器残骸不同，这一次，人类提前知道了它将在哪里、什么时候撞上月球，甚至提前组织了一场横跨地面与月球轨道的观测行动。

▲猎鹰9号火箭上面级撞击月球示意图

故事要从2025年1月说起。当时，SpaceX使用猎鹰9号将美国萤火虫航天公司的“蓝色幽灵1号”和日本ispace公司的RESILIENCE月球着陆器送往月球。完成两个月球着陆器的部署后，这枚猎鹰9号二级也结束了自己的运载任务。

与可回收的一级助推器不同，猎鹰9号二级本身并不重复使用。通常情况下，二级在完成载荷部署后会实施离轨点火，进入地球大气层并最终烧毁。由于此次地月任务需要将载荷送入高能量轨道，大部分推进能力都用于载荷部署，二级未能实施受控离轨，而是留在了一个远地点达到数十万公里的高椭圆地球轨道中。此后一年多，它在地球、月球和太阳等引力作用下不断改变轨迹，最终走向月球。

随着撞击时间越来越明确，这枚原本已经完成使命的火箭残骸，反而成了一次难得的科学实验对象。研究人员能够提前计算撞击点、撞击速度和可能形成的喷射物，并协调月球轨道器和地面望远镜共同观测。此前的研究预测，其撞击速度约为2.4公里/秒，并可能在月面留下一个数十米尺度的新撞击坑。

真正距离撞击点最近的“摄影师”，是韩国的探月卫星KPLO，也就是“Danuri”。在撞击发生前约30分钟，Danuri开始对目标区域进行观测。此后，研究团队通过轨道控制，让卫星多次飞越撞击区域上空，共完成8次成像，记录下了同一片月面在撞击前后的变化。

▲撞击前&撞击后

对比影像显示，撞击区域出现了新的地貌变化，并留下了撞击物质向周围扩散的痕迹。由于撞击物的来源、质量、速度和时间都相对明确，这意味着科学家获得了一组难得的已知条件撞击实验数据，可以进一步研究高速物体撞击月壤后形成撞击坑、喷射物以及尘埃扩散的过程。NASA的月球勘测轨道飞行器LRO也计划提供后续观测，与Danuri的数据结合开展进一步分析。

如果把时间向前推不到两周，会看到另一个有意思的背景。7月23日，美国国会问责署GAO刚刚发布了最新一期NASA重大项目评估报告。这份119页的报告涉及NASA当前36个重大项目，预计生命周期总成本至少达到700亿美元，其中18个项目已经进入开发阶段。

与此同时，NASA正在调整阿尔忒弥斯后续任务架构，部分项目暂停，而2025年的人员缩减又使NASA文职人员规模下降超过20%。换句话说，在人类重新加速走向月球的同时，深空工程本身也在变得越来越庞大、复杂和昂贵。猎鹰9号这次撞月，从另一个侧面展示了这种变化。

随着地月空间活动日益频繁，航天器及其残骸的长期轨迹更加复杂，也进一步凸显了对系统状态、运行环境和长期行为开展建模、仿真与验证的重要性。一颗卫星或者深空探测器内部，还运行着由处理器、操作系统、存储器、总线、外设和大量嵌入式软件组成的复杂计算系统。飞行控制、姿态控制、数据采集、通信、任务管理等功能，都需要这些软硬件持续协同。

而航天装备有一个天然难题：真实硬件昂贵、数量有限，很多问题一旦进入实物联调甚至飞行阶段才被发现，修改成本将大幅增加。数字样机则提供了另一种思路。

以天目全数字实时仿真软件SkyEye为例，通过对处理器、存储器、总线和外设等硬件资源进行软件化建模，可以在通用计算平台上构建与真实目标系统相对应的嵌入式数字样机。这意味着即使真实目标机尚未完成，工程人员也可以提前加载并运行嵌入式软件，对软件启动、任务调度、设备访问、软硬件交互等过程进行开发和验证。

更重要的是，数字环境具有真实装备很难提供的一个优势——可控。同一项测试可以反复执行；某一个异常状态可以精确复现；处理器、外设和系统状态可以持续观察；还可以主动注入异常，对软件在边界条件和故障情况下的行为进行验证，并通过自动化测试持续开展版本回归。

对于研制周期长、系统复杂度高、试验成本高的航空航天装备而言，这种方式能够使大量软件开发与验证工作从实物阶段提前左移、发现问题。从猎鹰9号上面级一年多的轨道演化，到Danuri提前规划观测窗口，再到NASA围绕月球持续推进越来越复杂的探测任务，今天的航天工程已经越来越难依靠单一设备、单一软件或者一次实物试验理解全部系统行为。