string input = "col1, col2, col3, coln";
string result = "@" + Regex.Replace(input, @"\s+", " @");
Конечно, это зависит от того, насколько сильным вы хотите. Но если это только для параметров запроса SQL, как это и должно быть, то все вышеперечисленное должно подойти.