Consegui montar o meu próprio módulo dracut que adiciona dropbear ao initramfs e o inicia durante o init. Ele também substitui o script cryptroot-ask do módulo dracut-crypt (que solicita sua senha LUKS) por um personalizado que fica por perto e espera por você para desbloquear o sistema de arquivos (por exemplo, por SSH) (assim como um pouco hocus extra).
Coloquei em bitbucket se alguém quiser usá-lo ou melhorá-lo. Atualmente, ele não encerra o servidor dropbear após a inicialização, então isso é provavelmente algo que poderia ser melhorado.