Eu assumi que o SVG incorporando o avatar em base64 era pelo mesmo motivo que o logo “estava fazendo” isso: para que o certificado pudesse ser um instantâneo no tempo — talvez salvo pelo premiado, sem dependências externas, para que ainda fosse renderizado exatamente da mesma forma mais tarde.
A abordagem com iframe impede que seja facilmente compartilhado e exibido com orgulho em uma postagem. Não sei o quão comum isso é em outros fóruns, mas já vi alguns dos nossos usuários fazendo isso apenas copiando a URL da imagem.
Se for usar links para algo externo, não funcionaria usar <image> aqui e evitar a necessidade de alterar allowed_iframes?