Você pode ocultar o e-mail via CSS, mas alguém ainda poderá visualizá-lo através das ferramentas de desenvolvedor do navegador. Para ocultá-lo completamente, provavelmente será necessário criar um plugin.
Dito isso, se seus usuários puderem ser comprometidos no seu site principal, acredito que você tenha problemas maiores do que o e-mail deles ser revelado.