Я не согласен; https:// — это НАСТОЛЬКО редкая комбинация символов, что, на мой взгляд, такие манипуляции обычно вполне безопасны.
(За исключением блоков кода, но если в буфере обмена ТОЛЬКО URL, то это, по моему мнению, довольно безопасно. Так что, если вы создадите якорь «начинается с https://», я могу на 99,99% гарантировать, что это будет безопасно.)