¿Qué son los puentes entre cadenas? Por qué siguen siendo hackeados

Las blockchains no pueden comunicarse entre sí por sí solas. Los puentes son el software que mueve valor entre ellas, y han filtrado más dinero a los hackers que cualquier otro tipo de infraestructura cripto, miles de millones a través de un puñado de brechas catastróficas. Aquí se explica cómo funcionan realmente los puentes, los diferentes modelos de confianza detrás de ellos y por qué el tejido conectivo de las criptomonedas también es su punto único de fallo más peligroso.

Resumen

• Los puentes entre cadenas mueven activos y datos entre blockchains separadas bloqueando, quemando o intercambiando tokens a través de diferentes modelos de confianza.
• La seguridad de un puente depende en gran medida de cómo verifica las transacciones, siendo los modelos criptográficos más seguros que los sistemas basados en firmantes.
• Los puentes siguen siendo uno de los mayores riesgos de seguridad de las criptomonedas porque mantienen grandes reservas de activos y dependen de una infraestructura compleja que ha sido repetidamente atacada por hackers.

Tabla de Contenidos

• Por qué los puentes son necesarios
• Cómo un puente mueve un activo
• Los modelos de confianza que deciden la seguridad
• Por qué los puentes siguen siendo hackeados
• La anatomía de un hackeo de puente
• Cómo pensar sobre el riesgo de puente
• Preguntas frecuentes

Hay cientos de blockchains, y por diseño, ninguna de ellas puede ver a las otras. Ethereum no tiene una forma nativa de saber qué sucedió en Solana; un poseedor de Bitcoin no puede gastar directamente ese Bitcoin dentro de una aplicación de Ethereum. Cada cadena es una isla con su propio libro mayor, sus propios validadores y sin un puente incorporado hacia el continente.

Sin embargo, los usuarios constantemente necesitan mover valor entre estas islas, para perseguir rendimiento, acceder a una aplicación o alcanzar tarifas más baratas, y esa necesidad creó toda una categoría de infraestructura: el puente entre cadenas.

Un puente es un software que permite que los activos y la información se muevan entre blockchains que de otro modo no pueden comunicarse. Es una plomería esencial; sin puentes, la liquidez quedaría atrapada en la cadena en la que comenzó, y el mundo multichain que define las criptomonedas hoy no podría funcionar. Los puentes ahora mueven miles de millones de dólares a la semana, y su valor total bloqueado asciende a decenas de miles de millones.

También son la pieza de infraestructura más peligrosa en el mundo cripto. Los exploits de puentes han producido algunos de los mayores robos que la industria ha registrado, con brechas individuales que alcanzan cientos de millones y las pérdidas acumulativas de la categoría en miles de millones. El mismo diseño que hace que un puente sea útil, al mantener o controlar grandes reservas de activos a través de cadenas, lo convierte en un objetivo concentrado, y un pequeño defecto en un puente puede drenar una fortuna en minutos.

Esta guía explica cómo funcionan los puentes, las principales arquitecturas que utilizan, los modelos de confianza que determinan cuán seguros son, por qué siguen siendo hackeados y cómo pensar sobre el riesgo de puente antes de mover tus propios fondos.

Por qué los puentes son necesarios

El problema raíz es la aislamiento. Una blockchain es un libro mayor autosuficiente cuyos validadores solo están de acuerdo sobre el estado de su propia cadena. Nada en el protocolo de Ethereum puede verificar de forma nativa que una transacción ocurrió en otra cadena, porque hacerlo requeriría que los validadores de Ethereum también ejecutaran y confiaran en cada otra cadena, lo cual no hacen. Cada red es soberana y ciega a las demás.

Antes de los puentes, la única forma de mover valor entre cadenas era a través de un intercambio centralizado: enviar tu activo al intercambio en una cadena, comerciarlo y retirar un activo diferente en otra cadena. Esto funciona, pero reintroduce exactamente el intermediario centralizado que las criptomonedas pretendían reducir, junto con cuentas, custodia y límites de retiro. Los puentes surgieron para hacer el mismo trabajo de manera más directa, permitiendo que el valor se mueva entre cadenas sin entregarlo a un intercambio en el medio.

También te puede interesar: ¿Qué son los tokens de staking líquido? stETH y el riesgo de desvinculación, explicado

La demanda es enorme porque el ecosistema está fragmentado por diseño. Diferentes cadenas se optimizan para diferentes cosas, y los usuarios quieren combinarlas: mantener un activo nativo de una cadena pero usarlo en una aplicación en otra, moverse a una red con tarifas más baratas o proporcionar liquidez donde los rendimientos son más altos. El papel conectivo que juegan los puentes es la razón por la que la industria a veces los llama el tejido que une las cadenas, y es por eso que el volumen de puentes sigue el crecimiento general de la actividad multicanal. A medida que los diseños más nuevos empujan más de esa actividad hacia la liquidación y los pagos en stablecoins, la demanda de mover valor denominado en dólares a través de cadenas solo se ha intensificado, resonando con el aumento más amplio de cadenas centradas en pagos construidas en torno a mover valor estable de manera eficiente.

El problema es que conectar sistemas soberanos y mutuamente ciegos es realmente difícil, y cada método para hacerlo introduce una suposición de confianza en algún lugar. Esa suposición es donde se filtra el dinero.

Cómo un puente mueve un activo

La mayoría de los puentes dependen de un truco que suena simple: en realidad no envían un activo de una cadena a otra, porque eso es imposible. En cambio, bloquean o destruyen el activo en la cadena de origen y crean un activo correspondiente en la cadena de destino.

Tres arquitecturas principales implementan esta idea.

El modelo de bloqueo y acuñación es el más común. Cuando puentes un activo, el puente bloquea tus tokens originales en un contrato inteligente en la cadena de origen, como si los pusieras en una bóveda, y acuña un token envuelto equivalente en la cadena de destino. Ese token envuelto es un reclamo sobre el original bloqueado, canjeable al revertir el proceso: quema el token envuelto en la cadena de destino, y el puente desbloquea el original en la cadena de origen. Los activos bloqueados permanecen bajo la custodia del puente todo el tiempo, que es precisamente por qué los puentes de bloqueo y acuñación han sido los más explotados: la bóveda que contiene los activos bloqueados de todos es un único y enorme objetivo.

El modelo de quema y acuñación se utiliza principalmente para activos cuyo emisor controla la oferta a través de cadenas, como ciertos stablecoins. En lugar de bloquear el activo, el puente lo quema permanentemente en la cadena de origen, eliminándolo de la oferta de esa cadena, y acuña una versión nativa fresca en la cadena de destino. Dado que el activo de destino es verdaderamente nativo, no un reclamo envuelto, esto evita el problema de la piscina de activos bloqueados, pero solo funciona cuando un único emisor tiene la autoridad para quemar y acuñar el activo en cada cadena, razón por la cual es común para stablecoins y raro para todo lo demás.

El modelo de piscina de liquidez toma un enfoque diferente. El puente mantiene piscinas de activos en cada cadena soportada, y cuando puentes, depositas en la piscina de la cadena de origen y retiras el equivalente de la piscina en la cadena de destino, a menudo con un solucionador o creador de mercado presentando instantáneamente el activo de destino y liquidando más tarde. No hay nada envuelto; simplemente intercambias por un inventario que ya existe en el otro lado. Esto puede ser más rápido y evita el riesgo de tokens envueltos, pero requiere que el puente mantenga grandes inventarios en cada cadena, lo cual es intensivo en capital y, nuevamente, un objetivo.

Más allá de mover activos, los puentes modernos también transmiten mensajes: datos e instrucciones arbitrarias que permiten a un contrato inteligente en una cadena activar una acción en otra. Una transferencia de token es solo el mensaje más simple, diciendo que una cantidad fue bloqueada aquí, así que acuñala allí. Mensajes más elaborados permiten que una aplicación en una cadena reaccione a eventos en otra, lo que potencia el préstamo cruzado, la gobernanza y aplicaciones complejas. Este paso general de mensajes es poderoso y expande lo que los puentes pueden hacer mucho más allá de simples transferencias, pero cada capacidad añadida es una superficie adicional para que algo salga mal.

Los modelos de confianza que deciden la seguridad

La pregunta crucial para cualquier puente es quién verifica que el evento de la cadena de origen realmente ocurrió antes de que la cadena de destino actúe sobre él. La respuesta es el modelo de confianza del puente, y es el único determinante más importante de cuán seguro es el puente. Hay un marco bien conocido que clasifica estos modelos, y se mapea claramente en un espectro que va de conveniente pero arriesgado a sin confianza pero costoso.

El modelo de confianza se basa en un conjunto fijo de validadores externos, a menudo asegurados por un esquema de multisignatura o multiparte, que observan la cadena de origen y firman eventos para la cadena de destino. Esto es rápido, barato y simple, pero el conjunto de validadores es la suposición de confianza: si suficientes de sus claves de firma son comprometidas, el atacante controla el puente. Muchos de los mayores hackeos de puentes en la historia fueron fracasos de exactamente este modelo, donde un atacante obtuvo control de suficientes claves de validadores para autorizar retiros fraudulentos. Cuando la seguridad de un puente descansa en un puñado de claves, esas claves son todo el juego.

El modelo de cliente ligero o prueba de validez es el extremo sin confianza del espectro. Aquí, la cadena de destino realmente ejecuta un cliente ligero de la cadena de origen y verifica criptográficamente sus encabezados de bloque, o acepta una prueba de validez, en lugar de confiar en un conjunto de firmantes. Esto es mucho más seguro porque elimina el conjunto de validadores humanos y lo reemplaza con matemáticas, pero es costoso en computación y complejo de construir, y no funciona de manera eficiente para cada par de cadenas. Los avances en pruebas de conocimiento cero, la misma criptografía que se está moviendo al centro de la reconstrucción a largo plazo de Ethereum, están extendiendo este modelo a más cadenas, pero sigue siendo más difícil de implementar que confiar en un conjunto de firmantes.

Entre los extremos se encuentran modelos optimistas e híbridos, que asumen que las transacciones son válidas pero permiten una ventana de desafío durante la cual los observadores pueden presentar pruebas de fraude, similar a cómo algunos sistemas de escalado aseguran sus retiros. Estos intercambian algo de velocidad, a través del retraso del desafío, por una seguridad más fuerte que un modelo puramente confiable, sin el costo total de un cliente ligero. Donde se sitúa un puente en este espectro te dice casi todo sobre su riesgo: cuanto más depende de un pequeño grupo de confianza y menos depende de la verificación criptográfica, más depende de que esas pocas partes nunca sean comprometidas.

Por qué los puentes siguen siendo hackeados

Los puentes han perdido más ante los hackers que cualquier otra categoría de infraestructura criptográfica, y las razones son estructurales, no accidentales. Comprenderlas explica por qué el problema persiste a pesar de años de lecciones dolorosas.

La primera razón es la concentración de valor. Un puente, especialmente uno de bloqueo y acuñación, acumula un gran grupo de activos bloqueados que respaldan todos los tokens envueltos que ha emitido. Ese grupo es un solo tarro de miel, y a diferencia de un conjunto difuso de billeteras de usuarios, drenarlo una vez lo lleva todo. Los atacantes son económicamente racionales, y gravitan hacia donde más valor se encuentra detrás de las defensas más débiles, lo que describe un gran puente casi a la perfección.

La segunda razón son los modelos de confianza débiles. Muchos puentes eligieron el modelo rápido, barato y confiable, asegurando cientos de millones de dólares detrás de un pequeño conjunto de claves de firma. Los mayores robos de puentes registrados fueron, en su núcleo, compromisos de claves: un atacante obtuvo control de suficientes claves de validadores del puente, a través de phishing, malware o violaciones de infraestructura, y luego simplemente autorizó retiros que el puente trató como legítimos. No se necesitó ninguna explotación ingeniosa de la cadena de bloques, solo control de las claves en las que el puente confiaba. Un puente asegurado por nueve claves donde cinco son suficientes para mover fondos es, en términos de seguridad, una bóveda de cinco claves.

La tercera razón es la complejidad. Los puentes son uno de los sistemas de contratos inteligentes más complejos en criptomonedas, abarcando múltiples cadenas, formatos de mensajes personalizados y lógica de verificación intrincada, y la complejidad es el enemigo de la seguridad. Cada característica añadida, cada nueva cadena soportada, cada tipo de mensaje es más código que puede contener un defecto sutil, y los exploits de puentes han surgido repetidamente de errores en la lógica de verificación que permiten a un atacante falsificar una prueba de un depósito que nunca ocurrió, causando que el puente libere fondos sin respaldo. Los sistemas de prueba de fraude y verificación que se supone deben proteger un puente son ellos mismos código complejo, y un defecto allí es catastrófico porque socava todo el modelo de seguridad de una vez. La historia de esta categoría rima con la lección más amplia de que la infraestructura concentrada falla de manera contundente, la misma dinámica que se observa cuando cualquier punto único de control se convierte en el eslabón más débil en un sistema que de otro modo es sólido.

Estas tres fuerzas se combinan en una ecuación sombría: los puentes sostienen un valor enorme, a menudo detrás de modelos de confianza más delgados de lo que el valor justifica, dentro de un código lo suficientemente complejo como para ocultar errores fatales. Por eso, incluso a medida que la industria ha aprendido lecciones difíciles y los nuevos diseños han mejorado, los puentes siguen siendo el lugar donde tienden a ocurrir los robos más grandes.

La anatomía de un hackeo de puente

Para hacer el riesgo concreto, ayuda recorrer cómo se desarrolla realmente un exploit típico de puente, porque el patrón se repite en casi cada incidente importante y revela por qué las pérdidas son tan totales.

La mayoría de los hackeos catastróficos de puentes caen en una de dos formas. La primera es un compromiso de clave. Un puente de modelo de confianza asegura sus activos bloqueados detrás de un conjunto de claves de firma, y un atacante obtiene control de suficientes de esas claves, a través de phishing a un empleado, comprometiendo un servidor o explotando una gestión de claves débil, para alcanzar el umbral de firma. Una vez que el atacante puede producir firmas válidas, el puente no tiene forma de distinguir su retiro fraudulento de uno legítimo, porque una instrucción firmada válidamente es exactamente lo que el puente está diseñado para obedecer. El atacante firma un retiro que drena el fondo bloqueado, y los activos desaparecen antes de que alguien lo note, porque desde la perspectiva del puente nada se rompió; las claves correctas autorizaron la transferencia. Varios de los robos de puentes más grandes en la historia fueron precisamente esto: no un exploit ingenioso de la blockchain, sino un robo de las claves en las que el puente confiaba, convirtiendo el propio modelo de seguridad del puente en la herramienta del atacante.

La segunda forma es un error de verificación. Un puente debe verificar que un depósito realmente ocurrió en la cadena de origen antes de liberar fondos en la cadena de destino, y esta lógica de verificación es código complejo. Si contiene un defecto, un atacante puede crear una prueba falsa de un depósito que nunca ocurrió, enviarla al puente, y el puente, creyendo en la falsificación, libera activos reales sin respaldo. El atacante no depositó nada y retiró una fortuna, porque el código que se suponía debía verificar el depósito aceptó una falsificación. Estos errores son catastróficos precisamente porque atacan el mecanismo de confianza central del puente: una vez que un atacante puede falsificar la prueba en la que el puente confía, puede acuñar o retirar valor arbitrario hasta que alguien detenga el puente, lo cual en un exploit de rápida evolución puede ser demasiado tarde.

Ambas formas comparten una característica definitoria que explica por qué la recuperación es tan rara: el robo parece legítimo para el puente en el momento en que ocurre. Un retiro por compromiso de clave lleva firmas válidas; un retiro por error de verificación lleva una prueba aceptada. Ninguno activa una alarma dentro del sistema, porque ambos explotan el sistema haciendo exactamente lo que fue diseñado para hacer, solo que con entradas fraudulentas. Para cuando la discrepancia aparece, generalmente cuando los activos bloqueados ya no respaldan los tokens envueltos en circulación, los fondos han pasado por mezcladores y a través de otras cadenas. Los tokens envueltos que quedan se convierten en reclamaciones sobre una bóveda vacía, y sus poseedores, que no hicieron nada malo, absorben la pérdida. Este es el mecanismo por el cual un solo defecto en un puente se traduce en cientos de millones desaparecidos, y por qué la seguridad de un puente merece más escrutinio que casi cualquier otra decisión en una transacción multi-cadena.

Cómo pensar sobre el riesgo de los puentes {#how-to-think-about-bridge-risk}

Los puentes son necesarios y, si se usan con cuidado, es razonable confiar en ellos, pero su perfil de riesgo merece respeto. Algunos principios te ayudan a evaluar cualquier puente antes de confiarle tus fondos.

Prefiere modelos de confianza más fuertes. Un puente asegurado por verificación criptográfica, un cliente ligero o pruebas de validez, o por una conexión canónica a una cadena base, es estructuralmente más seguro que uno asegurado por un pequeño conjunto de firmantes externos. Donde un puente documente su modelo de confianza, léelo; la diferencia entre confiar en las matemáticas y confiar en un puñado de claves es la diferencia entre los puentes más seguros y los más arriesgados que existen. Existen marcos independientes que puntúan los puentes según sus supuestos de confianza precisamente porque esta distinción es difícil de evaluar por los usuarios por sí solos.

Favor de la trayectoria y auditorías. Un puente con una larga historia operativa libre de exploits, múltiples auditorías de seguridad independientes, un programa activo de recompensas por errores y procesos de actualización transparentes y bloqueados en el tiempo ha ganado más confianza que uno nuevo y no auditado, por muy atractivos que sean sus rendimientos. Los puentes no son el lugar para buscar la opción más nueva y de mayor retorno, porque el inconveniente de un fallo en el puente es la pérdida total de los fondos en tránsito.

Minimiza el tiempo y el tamaño en riesgo. El puenteo es más arriesgado mientras tu valor esté bajo la custodia del puente o en tránsito. Mover cantidades más pequeñas, evitar dejar grandes saldos en tokens envueltos más tiempo del necesario y usar agregadores que dirijan a través del camino más seguro disponible reduce la exposición, mientras se tiene en cuenta el deslizamiento que un gran intercambio entre cadenas puede incurrir en el camino. Para transferencias muy grandes, dividirlas o aceptar la seguridad más lenta de un puente canónico puede valer la pena la inconveniencia.

Entiende lo que estás sosteniendo después de puentear. Un token envuelto es una reclamación sobre activos bloqueados en un puente, y solo es tan sólido como ese puente. Si el puente es explotado y sus activos bloqueados son drenados, los tokens envueltos que emitió pueden convertirse en reclamaciones sin valor sobre una bóveda vacía, incluso si tus activos originales han desaparecido. Los activos nativos obtenidos a través de modelos de quema y acuñación o de pools de liquidez evitan este riesgo específico, que es una razón por la cual esos modelos son a menudo preferidos donde están disponibles, particularmente para las stablecoins que dominan la liquidación entre cadenas.

El resumen honesto es que los puentes son indispensables e imperfectos. Resuelven un problema real e inevitable, conectando cadenas soberanas que no pueden verse entre sí, y no hay forma de hacerlo sin introducir un supuesto de confianza en algún lugar. Los puentes más seguros empujan ese supuesto hacia la criptografía y lejos de pequeños grupos de claves; los más peligrosos hacen lo contrario y protegen un valor enorme con una confianza delgada. Saber qué tipo estás utilizando y tratar el cruce como el momento más arriesgado en cualquier transacción multi-cadena es lo que separa el uso informado de la clase de confianza ciega que, una y otra vez, ha financiado los mayores robos en la industria.

Vale la pena terminar donde se dirige la tecnología, porque la imagen no es estática. La industria ha absorbido las lecciones de sus peores fracasos en puentes, y los diseños más nuevos favorecen cada vez más modelos de confianza más sólidos: transferencias de quemar y acuñar para activos cuyos emisores pueden respaldarlos, clientes ligeros criptográficos y pruebas de validez donde las cadenas emparejadas lo permiten, y sistemas basados en la intención donde partes independientes proporcionan liquidez y asumen el riesgo en lugar de agrupar los activos de todos en un solo pote de miel. Los marcos de riesgo independientes ahora puntúan los puentes exactamente en función de las suposiciones de confianza que solían ser invisibles para los usuarios comunes, facilitando la identificación de un puente bien asegurado de uno peligroso antes de comprometer fondos. Nada de esto elimina la tensión fundamental de que conectar sistemas soberanos ciegos requiere confiar en algo, pero sí desplaza la confianza hacia las matemáticas y lejos de los pequeños grupos de tenedores de claves que representan las mayores pérdidas históricas. Los puentes de los próximos años serán más seguros que aquellos que filtraron miles de millones, no porque el problema se haya vuelto más fácil, sino porque la industria pagó por la lección en su totalidad y finalmente está construyendo como si recordara.

Preguntas frecuentes

¿Qué es un puente entre cadenas?

Un puente entre cadenas es un software que permite que los activos y datos se muevan entre diferentes blockchains, que de otro modo no pueden comunicarse entre sí. Generalmente funciona bloqueando o quemando un activo en la cadena de origen y creando un activo equivalente en la cadena de destino, permitiendo que el valor se mueva a través de redes sin pasar por un intercambio centralizado.

¿Cómo mueve un puente un activo entre cadenas?

No envía literalmente el activo a través; en su lugar, utiliza uno de tres modelos. Bloquear y acuñar bloquea el original en un contrato y acuña una versión envuelta en la otra cadena. Quemar y acuñar destruye el activo en una cadena y crea una versión nativa en la otra. Los puentes de liquidez mantienen inventarios en ambas cadenas y te permiten intercambiar en el grupo de destino. Cada uno evita la tarea imposible de transferir directamente un activo entre libros de contabilidad separados.

¿Por qué los puentes son hackeados tan a menudo?

Tres razones estructurales: concentran grandes grupos de valor que los convierten en objetivos únicos y lucrativos; muchos utilizan modelos de confianza débiles asegurados por un pequeño conjunto de claves de firma que, si se comprometen, le dan a un atacante el control; y son códigos altamente complejos donde errores sutiles de verificación pueden permitir a los atacantes falsificar depósitos. Juntas, estas razones hacen que los puentes sean la categoría responsable de algunos de los mayores robos en la historia de las criptomonedas.

¿Cuál es el tipo de puente más seguro?

Los puentes que verifican eventos de la cadena de origen criptográficamente, a través de un cliente ligero o pruebas de validez, o que utilizan una conexión canónica a una cadena base, son estructuralmente los más seguros porque se basan en matemáticas en lugar de un grupo de confianza. Los puentes asegurados solo por un pequeño conjunto externo de claves de firma son los más arriesgados, ya que comprometer esas claves compromete todo el puente.

¿Qué es un token envuelto?

Un token envuelto es un token acuñado en una cadena de destino para representar un activo bloqueado en un puente en la cadena de origen. Es un reclamo sobre el original bloqueado, canjeable quemando el token envuelto para desbloquear el original. Su valor depende completamente del puente que mantiene los activos bloqueados; si ese puente se drena, el token envuelto puede convertirse en un reclamo sin valor sobre una bóveda vacía.

¿Son los hackeos de puentes los más grandes en criptomonedas?

Algunos de los robos individuales más grandes en la historia de las criptomonedas han sido explotaciones de puentes, con violaciones individuales que alcanzan cientos de millones de dólares y las pérdidas acumuladas de esta categoría que ascienden a miles de millones. Muchos de estos fueron compromisos clave de puentes de modelo de confianza en lugar de explotaciones de las cadenas de bloques subyacentes, lo que significa que el atacante obtuvo el control de las claves en las que el puente confiaba.

¿Puedo perder dinero usando un puente? {#faq-question-1783432904351}

Sí. El principal riesgo es que el puente sea explotado mientras tu valor está bloqueado en él o se mantiene como un token envuelto, en cuyo caso esos fondos pueden perderse por completo. Los riesgos adicionales incluyen errores en contratos inteligentes y, para los puentes de liquidez, problemas con las piscinas. Usar puentes bien auditados con modelos de confianza sólidos y un largo historial, y minimizar la cantidad y el tiempo en riesgo, reduce pero no elimina esto.

¿Qué es el paso de mensajes general en los puentes? {#faq-question-1783432913309}

El paso de mensajes general es la capacidad de un puente para mover datos e instrucciones arbitrarias entre cadenas, no solo transferencias de tokens. Permite que un contrato inteligente en una cadena active una acción en otra, potenciando el préstamo entre cadenas, la gobernanza y aplicaciones complejas. Una transferencia de token es el mensaje más simple, pero la capacidad añadida también amplía la superficie de código donde pueden aparecer vulnerabilidades.

Descargo de responsabilidad: Este artículo es solo para fines informativos y no constituye asesoramiento de inversión. Los mercados de activos digitales son volátiles y puedes perder toda tu inversión. Siempre haz tu propia investigación. Información actual a partir del 7 de julio de 2026.
Leer más: ¿Qué es el deslizamiento? El costo oculto en cada intercambio, explicado