双方在签订合同时，可以将银行卡号写入合同中，但需根据具体情况谨慎处理。以下是详细分析：

1. 写入银行卡号的合法性
   从法律层面看，合同内容只要不违反法律强制性规定、不损害公共利益或他人合法权益，双方自愿约定的事项均具有法律效力。银行卡号属于个人敏感信息，但若双方明确约定且用于合同履行（如支付款项、接收退款等），写入合同并不违法。例如，买卖合同中约定买方通过指定银行卡支付货款，或服务合同中约定服务费支付至特定账户，均属合法操作。

2. 写入银行卡号的风险与防范

   • 信息泄露风险：银行卡号属于个人隐私，若合同文本保管不善（如未加密存储、随意丢弃），可能导致信息泄露，被不法分子利用进行盗刷或诈骗。
     
   • 合同变更风险：若后续需变更银行卡号（如账户注销、更换银行），需双方协商一致并签订补充协议，否则可能引发履行争议。
     
   • 防范建议：
     
     • 明确约定银行卡号用途（如“仅用于接收本合同项下款项”），限制信息使用范围；
       
     • 对合同文本采取保密措施（如加密存储、限制查阅权限）；
       
     • 约定信息变更时的通知义务（如“一方变更银行卡号需提前3日书面通知对方”）。

3. 替代方案与选择建议

   • 附条件写入：若合同履行确需银行卡号，可单独附《收款账户确认书》作为合同附件，既满足履行需求，又避免主合同文本中直接暴露敏感信息。
     
   • 第三方支付平台：对于频繁交易的合同（如长期服务合同），可约定通过支付宝、微信等第三方支付平台完成款项支付，减少银行卡号直接暴露的风险。
     
   • 不写入情形：若合同履行无需直接涉及银行卡号（如仅约定“现金支付”或“银行转账但未指定账户”），则无需写入，以降低信息泄露风险。

总结：写入银行卡号本身不违法，但需结合合同履行需求、信息保密要求及风险防范能力综合判断。若您对合同条款设计或信息保护有进一步疑问，可直接向我咨询，我将结合具体场景为您提供专业建议。