trochu upresnim...
je to o tom ze GRUB2 umi po zadani hesla uzivatelem LUKS odemknout a nacist s neho zbyle GRUB moduly, GRUB configuraci a po vybrani v menu prislusne jadro a initrd a po inicializaci jadra je LUKS opet zamcen(/zapomenuto_odemknutiu), nasledne tek klic ze sifrovaneho oddilu nenacita GRUB, ale initrd, pokud by tam nebyl klic v souboru (a veci okolo) tak by se initramfs zeptal na LUKS heslo tak jak se to deje pri bezne s LUKS instalaci