Внезапно для себя я обнаружил, что у `cryptsetup` появилась поддержка контейнеров TrueCrypt со всеми вытекающими последствиями, например поддержкой скрытых разделов.