Bei cryptdevice ist das LUKS-Gerät anzugeben. Du versuchst jedoch das anzugeben was sich innerhalb des verschlüsselten Containers befindet. Das LABEL=ROOT ist ja verschlüsselt.
Versuchs mit diesem Parameter:
cryptdevice=UUID=2050f6b1-53c1-438d-8ffb-83d69fb338d7:cryptroot
(edit: und dann halt noch root=LABEL=ROOT oder wie auch immer)