Es hat geklappt. Ich arbeite nun mit 2 Passphrasen in LUKS. Slot 0 ist quasi mit der normalen Phrase versehen und Slot 1 ein keyfile. Den Keyfile habe ich auf einer winzigen Partition eines USB-Stick untergebracht, wodurch ich den Rest mit einer "normalen" Partition verwenden kann.
/etc/crypttab anpassen, initramfs image neu erstellen und /etc/default/grub entsprechend anpassen und fertig. Beim booten wird nun überprüft, ob der Stick drin ist. Falls ja, wird das keyfile zum entschlüsseln verwendet. Falls nicht, kommt die Abfrage nach dem Passwort.
Dank geht raus an kim88 der mich erst auf die Schiene gebracht hat.