Das ist prinzipiell nicht möglich.
Zumindest der Teil des Systems, der die Ver/Entschlüsselung macht, muss im Klartext vorliegen, irgendwie muss das System ja booten.
Bei OpenBSD sind das als Minimum Bootstrap, der Kernel und ein bisschen Userland -- init, vnconfig, rc, shell ...