Coinbase Commerceの復旧フローを巡る批判は、旧Commerceウォレットの移行計画の詳細が明らかになるにつれて拡大した。Coinbaseによると、Commerceウォレットに資金を保有するユーザーは、Commerceポータルと出金ツールにアクセスできなくなる2026年3月31日までに出金を完了する必要がある。また、ウォレットをGoogle Driveにバックアップした一部ユーザーには、12語のシードフレーズを表示し、Coinbaseの出金ツールを使うよう案内している。SlowMistの研究者とブロックチェーン調査員のZachXBTは、この公式ワークフローは詐欺で一般的に使われる手口をなぞっていると指摘した。特に、Coinbase自身のウォレットガイダンスが、ユーザーに対して復旧フレーズを他者と共有したり、いかなるウェブサイトにも貼り付けたりしないよう警告しているためである。懸念は、Coinbaseにソーシャルエンジニアリング被害の前歴があることで一段と強まっている。これには、海外のサポート担当者が買収され、詐欺に使われる顧客データが盗まれたとする2025年5月の開示や、少なくとも6,000人の顧客に影響したと以前開示された2021年の侵害が含まれる。