Пусть это даже не связано с Secure Boot, в GRUB такой функционал есть, в sd-boot - нет.
Тут же был диалог про sd-boot vs GRUB, вроде?
Тут был диалог про архитектурную сложность и ненужность GRUB в современных системах. С точки зрения идеи SecureBoot, Shim и GRUB - это вообще, скорее, костыль и дыра в безопасности.