タンクA－配管A－弁A－スラスタ（A１、A2）
タンクB－配管B－弁B－スラスタ（B１、B2）
という構成だった

スラスタを（A1、B2）、（B1、A2）という構成にすればタンク～弁が1系統死んでも制御できてた可能性はあった
この辺は設計に問題ありということになるんだろう