Можно даже не переносить
По аналогии с LDAP: при авторизации пользователя на аукционе, данные о пользователе берутся из базы форума, при их разбежности, производится автоматическая синхронизация в одностороннем порядке в базу аукциона. Ключ - логин пользователя, он всегда будет уникальным. Все остальные поля и структура в целом могут и не совпадать, что есть логично
Городить LDAP (а тем более анологию)....
Движки разные совершенно, при регистрации и там и там есть обязательные/очень нужные поля -и они не совпадают (вернее полей из форума НЕТ в полях аукчиона и наоборот). Как их заполнять?! Человеку потом все равно заходить и править.... Ну и еще 1-но но.... продавей НЕ ОБЯЗАН быть форумчанином.... Ну и наоборот....
Потому не вижу смысла в синхронизации логинов/паролей (особенно учитывая существование сервиса http://lastpass.com который всем настоятельно рекомендую :-)