幻影协议是一种用于去中心化通用网络流量匿名化的系统。该协议的设计旨在实现以下主要目标：

完全去中心化。
对所有类型的拒绝服务（DoS）攻击具有最大抵御能力。
理论上安全的匿名化。
理论上安全的端到端传输加密。
与“正常”互联网完全（虚拟）隔离。
最大程度地防止通过流量分析识别协议使用行为。
能够处理更大的数据量，且传输性能可接受。
具有通用性且抽象程度高的设计，可与所有现有和新开发的网络功能软件兼容。