银行对客户限额主要依据的是《中华人民共和国反电信网络诈骗法》的相关规定。具体来说，该法的第六条和第十八条对银行在处理可能涉及诈骗的交易时的限额和操作提供了法律依据。
一. 法律依据
《中华人民共和国反电信网络诈骗法》第六条：
- 电信业务经营者、银行业金融机构、非银行支付机构、互联网服务提供者承担风险防控责任，建立反电信网络诈骗内部控制机制和安全责任制度，加强新业务涉诈风险安全评估。
- 这条规定明确了银行在反电信网络诈骗中的风险防控责任，为银行对客户限额提供了总体上的法律依据。
《中华人民共和国反电信网络诈骗法》第十八条：
- 银行业金融机构、非银行支付机构应当对银行账户、支付账户及支付结算服务加强监测，建立完善符合电信网络诈骗活动特征的异常账户和可疑交易监测机制。
- 对监测识别的异常账户和可疑交易，银行业金融机构、非银行支付机构应当根据风险情况，采取核实交易情况、重新核验身份、延迟支付结算、限制或者中止有关业务等必要的防范措施。
- 这条规定直接涉及到银行对客户限额的具体操作，即银行有权对异常账户和可疑交易进行限制或中止业务，包括设置限额。
二. 实际操作
- 在实际操作中，银行会根据风险防控的需要，结合相关法律法规的要求，对可能涉及诈骗的交易进行限制。例如，对于来自高风险地区或涉及可疑账户的交易，银行可能会降低限额或加强审核。
三. 我的观点
- 虽然银行对客户限额是出于风险防控和反诈骗的需要，但银行也应当在保障客户正常生产经营活动和生活便利的前提下进行限额设置。
- 客户如果对银行的限额设置有疑问或不满，可以通过合法途径向银行提出异议或申诉，银行应当给予合理的解释和处理。
四. 建议
- 我建议客户在遇到银行限额问题时，先了解相关法律法规和银行的具体政策，如果仍有疑问，可以直接与银行客服或相关部门进行沟通，寻求合理的解决方案。
如有进一步需要，您可以继续咨询我。