Após algumas reinstalações do Thunderbird, Enigmail e GnuPG (2), descobri o problema muito simples: Havia um arquivo secring.gpg.lock
junto com secring.gpg
, que obviamente proibia qualquer alteração. Deve ter sido um artefato de um antigo uso de inicialização dupla.