Não precisa de regex, basta ir percorrendo a string e trocando as letras por asteriscos. Quando encontrar algo que não é letra, pare:

```
for ($i = 0; $i < strlen($email); $i++) {
    if (ctype_lower($email[$i]))
        $email[$i] = '*';
    else break;
}
echo $email;
```

Usei [`ctype_lower`](https://www.php.net/manual/en/function.ctype-lower.php) que verifica se é letra minúscula. Se for, troco por asterisco, e se não for eu interrompo o loop.

---
Mas se quiser muito usar regex:

```
function troca($m) {
  return str_repeat('*', strlen($m[1])). $m[2];
}
$email="[email protected]";
$emailRegex=preg_replace_callback('/^([a-z]+)(\d*@.+)$/', 'troca', $email);
    
echo $emailRegex;
```

Eu crio 2 grupos de captura ([indicado pelos parênteses][1]): um com as letras do início e outro contendo dos números em diante. Eu uso `\d*` para indicar [zero ou mais][2] dígitos (para o caso de não ter nenhum), depois a `@`, e `.+` (um ou mais caracteres) para ir até o final da string. Também uso os [marcadores][3] `^` e `$`, que indicam respectivamente o início e fim da string.

Então eu crio uma função de substituição, que pega o primeiro grupo, verifica o tamanho e gera uma outra string do mesmo tamanho, mas contendo só asteriscos - é o que [`str_repeat`][4] faz. Em seguida eu concateno com o segundo grupo, que contém o restante da string.

A diferença é que para usar a função eu devo usar [`preg_replace_callback`][5] em vez de `preg_replace`.

Particularmente eu prefiro a primeira opção. Regex até funciona mas me parece desnecessariamente complicado para o seu caso.

Lembrando que nenhuma solução valida se a string é de fato um email.


  [1]: https://www.regular-expressions.info/brackets.html
  [2]: https://www.regular-expressions.info/repeat.html
  [3]: https://www.regular-expressions.info/anchors.html
  [4]: https://www.php.net/manual/en/function.str-repeat.php
  [5]: https://www.php.net/manual/en/function.preg-replace-callback