Если поставить фрю на шифрованный GELI раздел, то мы получим косяки с /boot, что не позволит нам грузить нормально loader.conf. То есть, или ты компилишь свое ядро, или просто не пользуешь шифрование. :(