Denk mal so. Um den Authenticator anzugreifen, braucht jemand Zugriff auf dein Handy. Wer das schafft, kann auch schon problemlos deine SMS mitlesen. Der Authenticator überträgt keinerlei Daten ins Internet. Wenn du Bedenken hast, dann nimm ein altes Smartphone, das du nicht mehr brauchst, ohne SIM Karte.
Abgesehen von der Sicherheit, bedenke auch, SMS ist kein 100% zugesicherter Service, es kann immer wieder Ausfälle geben, zu spät ankommen usw. Wenn dus mal dringend brauchst, kommt die SMS nicht. Was machst du dann? Dich bei Coinbase beschweren? Die Analyse, warum deine SMS nicht kam, kann Tage dauern, weil die SMS international über etliche Subprovider verschickt werden.