Quella silenzio non arrivò tutto in una volta. Iniziò con una sequenza di interruzioni tecniche e umane che, col senno di poi, formarono una scala discendente fuori dal volo normale. MH370 partì dall'Aeroporto Internazionale di Kuala Lumpur alle 00:41 ora locale dell'8 marzo 2014, trasportando 227 passeggeri e 12 membri dell'equipaggio. Il piano di volo prevedeva un percorso standard verso Pechino, e per il primo tratto l'aeromobile si comportò come qualsiasi altra partenza verso est nella regione. Nei primi minuti della notte, il volo era ancora all'interno della normale macchina dell'aviazione civile: autorizzazioni, passaggi di settore, chiamate radio e la tranquilla fiducia che un moderno aereo di linea, tracciato dai radar e guidato da procedure, sarebbe arrivato dove doveva arrivare.
Il primo avviso non fu drammatico, solo strano. Dopo aver attraversato la Penisola Malese, l'aereo fu passato dal controllo del traffico aereo malese allo spazio aereo vietnamita. Alle 01:19, secondo l'indagine ufficiale malese, il controllore disse all'equipaggio di contattare l'ATC di Ho Chi Minh City sulla prossima frequenza. L'ultima comunicazione vocale dalla cabina di pilotaggio fu un breve e routinario riconoscimento: "Buona notte Malaysian Three Seven Zero." Era il tipo di frase che svanisce nel traffico radio migliaia di volte al giorno. In quella notte, divenne l'ultima voce umana confermata dall'aeromobile.
Quel dettaglio sarebbe poi risultato importante in un modo che nessuno nella sala di controllo avrebbe potuto apprezzare in quel momento. Un passaggio di routine avrebbe dovuto essere seguito dal prossimo contatto, dal prossimo cambio di frequenza, dalla prossima conferma che l'aeromobile stava continuando da ovest a est lungo il percorso previsto verso Pechino. Invece, il silenzio iniziò a indurirsi. I controllori non ricevettero il passaggio atteso nella responsabilità vietnamita, e il ritorno radar secondario dell'aeromobile—il segnale del trasponder—cessò di trasmettere quasi immediatamente dopo quel scambio. La scomparsa del trasponder non fece scomparire un Boeing 777 dal cielo, ma privò uno degli strumenti principali che l'aviazione civile utilizza per identificare un volo con certezza. Un bersaglio potrebbe ancora esistere sui radar, ma diventa più difficile da classificare, più difficile da fidarsi e più difficile da seguire quando le risposte codificate che identificano l'altitudine e l'identità svaniscono.
Ciò che rese l'evento più inquietante fu che l'aeromobile non smise di muoversi. Non era come se il jet fosse scomparso in un secondo esplosivo. Continuò a volare, e questo significava che le assunzioni abituali di un'emergenza non erano più affidabili. La catena di routine del controllo del traffico aereo fu interrotta esattamente nel momento in cui l'aeromobile avrebbe dovuto entrare in un altro anello di routine in quella catena. Nell'archivio degli incidenti moderni, quel tipo di interruzione è raro: non un singolo allarme, ma una sequenza di assenze che si accumulano in pericolo.
L'indagine chiarì poi quanto rapidamente l'aeromobile fosse uscito dalla sorveglianza normale. Il contatto radar secondario fu perso, ma i dati radar militari e civili raccolti in seguito indicarono che MH370 tornò indietro attraverso la Penisola Malese e poi si diresse verso il Mare delle Andamane. Quel percorso era incoerente con il piano di volo per Pechino e incoerente con le aspettative degli equipaggi e dei controllori che lo stavano osservando. Le manovre del Boeing 777 lo portarono lontano dai corridoi commerciali e lontano dalla geografia ordinaria della gestione del traffico aereo. L'aeromobile non era più semplicemente in ritardo; stava agendo al di fuori della mappa che tutti stavano utilizzando.
Un secondo livello di prove emerse in seguito attraverso i registri di comunicazione satellitare di Inmarsat. Quei segnali di handshake automatici—brevi ping generati dalla macchina tra l'aeromobile e una rete satellitare—non mostrarono direttamente la posizione dell'aereo, ma mostrarono che il telaio e il sistema satellitare rimasero alimentati per ore dopo il silenzio radio. Il significato tecnico di quella prova era enorme. Significava che la scomparsa non era istantanea. Significava anche che l'aeromobile mantenne un certo potere abbastanza a lungo da continuare a interagire con sistemi esterni, anche se la sua posizione divenne più difficile da determinare. In un caso con così tanti ignoti, ogni handshake divenne un piccolo ancoraggio nel buio: non una posizione, ma una prova di vita per i sistemi dell'aeromobile.
Gli investigatori avrebbero poi trattato lo spegnimento del trasponder e la deviazione dal percorso previsto come indizi centrali. Quei furono i momenti in cui il volo smise di comportarsi come un aereo passeggeri seguendo un piano definito. La domanda si spostò rapidamente da se qualcosa fosse andato storto a quale tipo di guasto potesse produrre così tante assenze simultanee. Era un malfunzionamento delle comunicazioni, un guasto dei sistemi, una deviazione, o una combinazione di fattori che non si era ancora rivelata? Le prove non risposero ancora alla domanda, ma chiarirono che l'evento non era una semplice perdita di segnale.
La tensione in quelle prime ore fu intensificata dal ritardo nel riconoscere che esisteva un'emergenza. Nelle operazioni aeree occupate, il contatto radio mancato può a volte essere spiegato da cause benigne: confusione di frequenza, breve guasto dell'attrezzatura, o complicazioni nel passaggio di settore. Quelle spiegazioni fanno parte della normale gestione del rischio nell'aviazione, perché i sistemi falliscono e le frequenze si sovrappongono, e i controllori sono addestrati a continuare a muoversi attraverso l'incertezza. Ma quelle spiegazioni ebbero una vita breve qui. L'aeromobile non era semplicemente diventato silenzioso; era scomparso dal percorso previsto continuando a muoversi. La differenza tra un problema di comunicazione e un disastro in corso era misurata in minuti, e quei minuti passarono prima che arrivasse la certezza.
Intorno alle 02:15, un altro segnale inaspettato avrebbe poi plasmato l'indagine: il terminale satellitare dell'aeromobile eseguì quello che gli analisti descrissero come un'accensione elettrica o un reinserimento nella rete dopo un periodo di interruzione, creando un ulteriore punto nell'arco del volo. Non era una destinazione, solo un impulso. Ma in un evento definito da lacune, anche un impulso contava. Il segnale suggeriva che i sistemi dell'aeromobile non erano falliti in un singolo istante catastrofico. Invece, il registro tecnico suggeriva continuità dove il registro umano era andato in silenzio.
Quella lacuna tra continuità tecnica e silenzio umano divenne una delle caratteristiche distintive della risposta iniziale. La ricerca non iniziò con un sito di schianto confermato o un campo di detriti. Iniziò con incertezze sovrapposte a incertezze. I controllori e il personale della compagnia aerea stavano inizialmente affrontando la possibilità di un guasto delle comunicazioni o di una deviazione, non ancora un evento di massa con vittime confermato. In termini pratici, ciò significava che la prima risposta era costruita attorno all'ambiguità. L'aeromobile potrebbe riapparire. Potrebbe essere atterrato altrove. Potrebbe aver avuto un problema di comunicazione che sarebbe stato risolto. Questo era lo spazio procedurale ristretto in cui l'aviazione normale cerca di catturare errori prima che diventino tragedie. Ma in quella notte, lo spazio si stava già chiudendo.
Nel frattempo, le famiglie in attesa a Pechino o altrove non avevano motivo di pensare che i loro cari fossero entrati nella storia come i nomi associati a una scomparsa irrisolta. Le prime ore di vita normale continuarono per tutti coloro che non erano ancora stati informati che la vita normale si era interrotta. Questa è una delle strutture crudeli dei disastri in alta quota: l'evento inizia nel regno tecnico, tra schermi radar e frequenze di controllo, mentre il significato umano rimane indietro. Quando la scala del problema inizia a diventare chiara, l'aeromobile ha già viaggiato molto oltre il punto in cui un intervento di routine potrebbe aver avuto importanza.
Un fatto sorprendente approfondì il disagio: le ultime osservazioni radar implicavano che l'aeromobile avesse volato per centinaia di chilometri fuori dal suo percorso pianificato prima di essere persino riconosciuto come mancante. Ciò significava che i segnali di avvertimento non erano un singolo allerta lampeggiante, ma una catena di assenze tecniche, ognuna più facile da trascurare della precedente. Il trasponder divenne silenzioso. Il passaggio atteso non si completò normalmente. L'aeromobile continuò su un nuovo percorso. Il sistema satellitare rimase attivo. Ogni fatto, preso da solo, poteva essere spiegato o ritardato nell'interpretazione. Presi insieme, formarono un registro di fallimento e mistero che gli investigatori avrebbero trascorso anni a cercare di decifrare.
All'alba, i funzionari sapevano abbastanza per capire che non si trattava di un ritardo di routine. Ciò che non sapevano era quasi tutto il resto. L'aeromobile non era schiantato dove chiunque si aspettava, se era schiantato. Aveva attraversato un confine da contatto perso a mistero strategico, e il mondo stava per scoprire quanto poco l'aviazione moderna potesse vedere una volta che un jet sceglieva, o era costretto, a diventare invisibile.