Интересно. Мы встраиваем изображение в формате base64. Интересно, почему мы не просто сослались на внешний ресурс в теге SVG image 
Я углубился в историю плагина вплоть до момента, когда мы впервые добавили это:
И, похоже, мы всегда использовали встроенные аватары в формате base64.
РЕДАКТИРОВАНИЕ: После некоторых исследований выяснилось, что мы используем base64, потому что сертификат загружается через HTML-тег img. Чтобы получить более дешёвые аватары, нам пришлось бы перейти на тег object, который по умолчанию заблокирован в нашей CSP. Или же встроить весь SVG прямо в содержимое поста. Думаю, iframe — наш лучший вариант.
У меня есть FIX: Make discobot certificate gen faster/non blocking by xfalcox · Pull Request #11344 · discourse/discourse · GitHub для комментариев от @tgxworld.