Стальная кабина, скользящая над каньоном, с виду держится на одной‑единственной линии между двумя скалами. С точки зрения инженерии она гораздо ближе к параллельному дата‑центру, чем к канатоходцу. Главный тяговый канат, который перемещает кабину, — лишь один узел в сети независимо закреплённых несущих тросов, резервных прядей и путей передачи нагрузки, спроектированной так, чтобы ни один одиночный отказ не мог вывести вагон из состояния статического равновесия.

Главный принцип — структурная избыточность. Вес кабины распределяется между несколькими опорными тросами и зажимами, каждый из которых рассчитан так, чтобы при необходимости выдержать полную нагрузку в одиночку с солидным запасом прочности. Если один стальной трос разрушается, оставшиеся тросы берут нагрузку на себя, перераспределяя натяжение в соответствии с элементарной статикай и законом Гука, а не по законам драматургии. Противооткатные устройства и направляющие рельсы предотвращают боковое раскачивание, ограничивая динамические нагрузки, которые иначе пассажиры ощущали бы как резкие, «бурные» движения.

Настоящее испытание — не просто зависнуть, а безопасно остановиться. Современные канатные дороги используют несколько отказобезопасных дисковых тормозов, установленных на приводном шкиве (большом ходовом колесе) и на резервных сервисных тормозах. Их исполнительные механизмы опираются на усилие пружин, а гидравлическое или пневматическое давление нужно только для того, чтобы держать их в открытом состоянии; потеря энергии или давления автоматически приводит к зажатию тормозов. Ограничители скорости и датчики крутящего момента подключены к замкнутой системе управления, которая отслеживает ускорение и вибрации и инициирует аварийное торможение, одновременно удерживая замедление в пределах, комфортных для человека и не вызывающих резких хлыстовых нагрузок на шею.

Даже система управления построена с резервированием. Два программируемых логических контроллера работают в режиме «горячего резерва», непрерывно сверяя сигналы от энкодеров, тензодатчиков и анемометров, измеряющих ветер. Если показания расходятся больше, чем допускает заданный порог «энтропии», программное обеспечение переходит в максимально безопасное состояние: останавливает привод, блокирует тормоза и удерживает кабину неподвижной. Для туриста, глядящего вниз в пропасть, всё выглядит как один‑единственный трос и прыжок веры; для инженера это многослойная архитектура, специально спроектированная так, чтобы при отказе всё выглядело и ощущалось точь‑в‑точь как полное отсутствие каких‑либо событий.