闪电网络是比特币二层支付网络的重要基础设施，其通道两端通常依赖单一在线私钥进行签名，这构成显著的单点故障风险。尽管阈值签名已广泛用于保护链上比特币资产，但至今无法在闪电通道中实际部署。其根本原因在于：将某一通道参与方阈值化，需要在现有两方 MuSig2 多签名协议内部嵌套一个阈值签名方案，同时不能改变 MuSig2 原有的随机数交换流程或消息交互顺序。本文解决了这一难题：首先形式化定义了一种新的密码学原语——嵌套阈值多签名，该原语允许在多签名协议中使其中一方以阈值群组的形式参与；随后基于此原语提出了 Iceberg 方案，这是首个支持嵌套阈值 MuSig2 签名的构造。Iceberg 允许闪电通道的一端以 t-of-n 阈值群组身份运行，同时对外仍呈现为标准 MuSig2 参与方，因此无需修改比特币协议、闪电网络协议或对端节点，即可单方面地在现有闪电网络上部署阈值托管。作者证明了 Iceberg 的安全性，将其原型集成到生产级闪电节点中并完成了性能基准测试。实验结果表明：在容忍一个成员被攻破的阈值群组配置下，通道支付吞吐量仍能达到未修改端点的 93% 以上，仅引入适度开销。该工作为闪电网络通道密钥管理提供了实用的阈值化方案，显著降低单点故障风险，同时保持与现有网络的完全兼容性。适合对密码学应用、闪电网络安全性或密钥管理方案感兴趣的开发者与研究人员阅读。