Já que eu não ligo para ter secure boot no Linux (nenhum software precisa dessa bomba), uma solução fácil é:
sudo pacman -Syu mokutil
yay -Syu shim-signedPrimeiro instale o grub normalmente, é necessário instalar com os modules desta forma para ter suporte ao SBAT (Secure Boot Advanced Targeting), que o shim precisa para bootar.