Установил NixOS на раздел sda1 диск в mbr, на разделе sda2 вянда (сперва её ставлю всегда, чтоб grub не мучать). Sda1 предварительно зашифровал в LUKS. Теперь перед запуском ГРАБа спрашивается пароль (т.е граб спрашивает перед выводом списка установленных осей). А потом после выбора NixOS второй раз спрашивает пароль.
Походу раздел boot под граб всё же нужен, чобы вяндой беспарольно пользовать?