Asumí que el SVG que incrustaba el avatar en base64 era por la misma razón por la que “hacía lo mismo” con el logotipo: para que el certificado pudiera ser una instantánea en el tiempo, quizás guardada por el galardonado, sin dependencias externas, de modo que seguiría renderizándose exactamente igual más adelante.
El enfoque del iframe impide que se comparta y presuma fácilmente en una publicación. No sé qué tan común sea esto en otros foros, pero he visto a algunos de nuestros usuarios hacerlo simplemente copiando la URL de la imagen.
Si vamos a enlazar a algo externo, ¿no funcionaría aquí usar <image> y evitar la necesidad de cambiar allowed_iframes?