Várj, az EFI hogy lesz 32 bites? Chainloadra tényleg kell a GRUB, erre nem gondoltam.
Titkosítás viszont működik GRUB nélkül, sima EFI-vel használom én is, LUKS LVM-en Btrfs-re formázott logikai köteteket. Csak az EFI-partíció meg a Win10 NTFS-partíciója titkosítatlan. Az initramfs a titkosítatlan EFI-partíción van.
Bár nemsokára veszek egy SSD-t a laposba, Intel 535 van kinézve, mert az tud hardveres AES titkosítást, bootkor bekért jelszóval, és többé a LUKS-ot sem kell feltennem, és a bootpartíció is titkosítva lesz.