Podpowiem jak ja zrobiłem dosłownie przed chwilą, może komuś się przyda
1. zaraz jak tylko dostałem telefon zainstalowałem OTA OOS 4.0 przez VPN Niemcy (nie pamiętam jaka wersja dokładnie OOS 3.x.x była jak telefon przyszedł). Bootloader był zablokowany, telefon nie był rootowany.
2. odblokowałem bootloader (oczywiście po odblokowaniu bootloadera telefon jest czyszczony do ustawień fabrycznych) i zainstalowałem TWRP 3.0.3-1-beta1 z XDA TWRP temat oficjalny przez fastboot oraz ostatnią wersję SuperSU stable (2.79) już z poziomu TWRP. Developer TWRP napisał, że być może dzisiaj będzie kolejna wersja stable.
3. dopiero teraz skonfigurowałem wstępnie telefon, ustawiłem wzór na lockscreen oraz na uruchomienie telefonu plus odciski palców. Uruchomiłem telefon do TWRP, aby sprawdzić czy wszystko OK. TWRP poprosił o wzór i bez problemu przyjął ten ustawiony wcześniej i zdeszyfrował partycję. Root działa.