As qubas são baseadas no fedora? Pelo menos no Fedora / RHEL / CentOS você precisa de uma linha em / etc / crypttab:
$NAME UUID=$UUID none luks
Veja crypttab (5) .
Substitua o $NAME pelo que você quiser e passe isso para o kernel em rd.luks.uuid e $UUID com o UUID do dispositivo criptografado (consulte blkid $DEV ).
Você precisará regenerar o disco de inicialização (executando dracut -f ).
Não faço ideia se o debian / qubes-os está usando o mesmo.