残念ながら、このトピックが私にとって現実のものとなりました。アカウントの乗っ取り対象となるのを防ぐため、ユーザーのタイトルを「In Memoriam（追悼）」に設定し、権限と信頼度を削除しました。
メールアドレスを匿名化して目的を明確にする別の方法として、TLD に .invalid を使用して目的を明確にし、メールベースの乗っ取りリスクを排除しました。UIからはそれができないと思います（間違っているかもしれませんが）が、Railsコンソールから以下の手順で成功しました。
u = User.find_by_username("deceasedUser")
UserEmail.where(user_id: u.id).each() do |e|
e.email = "deceasedUser@in-memoriam.invalid"
e.save!
end