エラーメールのReturn-Pathに記述するのが許されているアドレスを
定義したRFCはどれでしょうか。

私が受け取ったことの合うエラーメールでは、
Return-Path: <MAILER-DAEMON>
のように MAILER-DAEMON となっていました。
任意のアドレスが記述されるということがあるのでしょうか？