憶測ではありますが。 .tomb ファイルは LUKsフォーマットのきいたループデバイス転用可能ディスクイメージファイル、.key ファイルは GnuPG asc化で暗号化されたバイナリの鍵ファイルになっていて、sudo / root管理権限で loop デバイスに鍵ファイルとパスワードを使ってアクセスするイメージ。.tomb ファイル内部は ext4 ファイルシステムをつかっているようです。
# tomb dig -s 100 secret.tomb # tomb forge secret.tomb.key # tomb lock secret.tomb -k secret.tomb.key
# tomb open secret.tomb -k secret.tomb.key
# tomb close