Сделай в виде init скрипта все свои действия  
Пусть он и подрывается после системных служб
Костыль
Но все не руками команды долбить

Хотя с ключиком было по проще
Учитывая то что тебе нужен отключаемый шифрованный том
Я бы прокидывал его по nfs'у
Через vpn отдельным юзером
Если все штатно и нет (ни какого шухера)
Все подключается, монтируется  ключик применяется  И сразу рабочий том
Если надо прикрыть
Есть пара мест как рубануть  ключ либо его получение
nfs и vpn
И тогда автоматом уже ничего не отработает
И только ручками
И даже если какой то скрипт при загрузке загнется системе это не особо повредит

По нфсу не прокатит, для кейдиск нужен дисклабел-раздел на блочном девайсе

А файлом как в linux не проканает

Можно попробовать через vnconfig(8) создавать "диск" для bioctl-кейдиска из файла-имеджа (который тоже можно зашифровать)

Ребята всем спасибо за помощь.

Но если можно, вот прямо что писать и путь где писать. Я с openbsd неделю только

свои пути и disklabel UID, разумеется

Спасибо !

можно заранее описать /mnt/papka_1 в /etc/fstab с ключом noauto и монтировать после подключения зашифрованного диска (bioctl) просто командой
# mount /mnt/papka_1

Пример записи в /etc/fstab:
5005bf4c398ff7b9.i /mnt/papka_1 ffs nodev,nosuid,softdep,noauto 0 0

Попробую.

Кому любопытна эпопея про IBM R52, попытка запихнуть в него ssd msata с переходником msata ide обернулась неудачей, система выдала ошибку 2020: внутрений диск не поддерживается, что в общем то было довольно очевидно и ожидаемо) также не получилось 2x2gb ddr2 pc-4200 533Mhz установить (в каких то источниках встречал, что это возможно), определилась только одна планка 2gb

но биос предложил обновить сам себя)

восстание машин

Ошибка с диском просто скипается по ESC, и загрузка идёт дальше, он просто будет "ритуально" ругаться на неправильный диск при каждом включении. Неправильный в данном случае это не шедший с ним с завода.

понял, спасибо, тем более там действительно есть <Esc> для продолжения указано, не заметил