Puoi nascondere l’email tramite CSS, ma qualcuno potrebbe comunque visualizzarla tramite gli strumenti di sviluppo del browser. Per nasconderla completamente, probabilmente dovrai creare un plugin.
Detto questo, se i tuoi utenti possono essere compromessi sul tuo sito principale, ritengo che tu abbia problemi ben più gravi della rivelazione delle loro email.