银行反诈限额的依据主要来自于相关的法律法规和监管政策。具体来说：

1. 《反电信网络诈骗法》的相关规定：该法第十六条明确规定，“开立银行账户、支付账户不得超出国家有关规定限制的数量。”这为银行设置反诈限额提供了法律基础。

2. 中国人民银行的相关通知和政策：

   • 如《中国人民银行关于加强支付结算管理防范电信网络新型违法犯罪有关事项的通知》（银发〔2016〕261号）中，对银行账户和支付账户的管理提出了具体要求，包括暂停涉案账户开户人名下所有账户的业务、加强银行非柜面转账管理等，这些措施都涉及到了限额的设置。
   • 另外，中国人民银行关于落实个人银行账户分类管理制度的通知（银发[2016]302号）也对个人银行的三类账户的功能和额度进行了明确限定，如Ⅱ类户和Ⅲ类户的消费、缴费、向非绑定账户转出资金等业务的日累计限额和年累计限额。

3. 监管合规要求：银行为了符合反洗钱、反电诈等监管要求，会设置相应的限额来防范风险。例如，对单日取现超过一定金额的交易进行人工审核，对风险账户进行识别并自动降额等。

4. 银行的风控策略：银行根据账户活跃度、风险等级等因素，动态调整限额以匹配账户的实际风险。例如，新户保护模式、睡眠账户冻结、实时行为风控等措施，都是银行为了保障资金安全而采取的限额策略。

综上所述，银行反诈限额的依据是多方面的，包括法律法规、监管政策、合规要求以及银行自身的风控策略。这些限额措施的目的是为了防范电信网络诈骗等风险，保护客户的资金安全。如果您对具体的限额标准或措施有疑问，可以直接向我咨询，我会根据您的具体情况进行解答。