Резюме обсуждения в комментариях под вопросом:
Программа cryptsetup, поставляемая Debian, предварительно сконфигурировала pbkdf argon2i по умолчанию для luks2 с требованием к памяти 1G. Эта память используется при расшифровке главного ключа каждый раз перед монтированием тома. Затем эта память освобождается, и после этого накладные расходы памяти минимальны. В среде с ограниченной памятью вы можете уменьшить это требование к памяти или использовать другой алгоритм.