Если systemd-boot что-то там видит, то значит /boot с инитрд кернелом не зашифрован, а значит загрузчик вообще не при чем и может быть любой - хоть легаси груб, хоть лило
Ну и желательно использовать дефолтные алгоритмы шифрования, потому что, например, умственно отсталые меинтейнеры федоры просто не добавляют нужные моды для груба