# cryptsetup luksOpen /dev/nvme0n1p3 cryptroot
# e2fsck -f /dev/mapper/cryptroot
# resize2fs -Mp /dev/mapper/cryptroot

Dann die Partition auf die gewünschte neue Endgröße verkleinern, z. B. mit parted oder GParted. Danach wieder:

# resize2fs -p /dev/mapper/cryptroot
# cryptsetup luksClose cryptroot

------------------

cryptsetup --type luks open /dev/sdXY encrypted && mount /dev/mapper/encrypted /mnt/encrypted ## umount /mnt/encrypted; cryptsetup close encrypted
cryptsetup convert /dev/mmcblk0p{2,3} --type luks2 && cryptsetup luksConvertKey /dev/mmcblk0p{2,3} --pbkdf argon2id
cryptsetup luksDump /dev/sdXY | grep -i Version

systemd-cryptenroll --fido2-device=auto /dev/LUKSDEVICE ## add key to partition
systemd-cryptenroll --fido2-device=list ## list available fido keys
fido2-token -L